經過30篇文章的撰寫後，我感覺SniperPhish是一個可用於實際社交工程演練的開源軟體，畢竟它的主要核心「郵件活動追蹤」可以讓一個模擬駭客去邀請一些人一同參...
SniperPhish的誕生主要是為了做模擬滲透測試，邀請企業單位做模擬社交工程演練，SniperPhish的重要核心是利用SMTP機制郵件寄送，搭配視覺化追蹤...
操作SniperPhish——模擬社交工程演練平台的時候必須要顧慮到資訊安全相關法規，並且也要遵守個人資料保護法的規定，以免因為濫用平台資源而惹上官司，因此在這...
由於SniperPhish是裝在Windows作業系統內，並且用XAMPP去跑apache伺服器，因此有時會出現MySQL意外中斷事件，畫面如圖：屆時Snipe...
SniperPhish除了各種Tracker設定和Email寄送設定之外，SniperPhish還有一項功能，那就是SniperHost！SniperHost的...
上一篇文章介紹Email Campaign Dashboard，結合Quick Tracker Report和Mail Campaign的追蹤報表，這次來到最後...
前一篇文章僅收錄與網頁追蹤相關的追蹤報表，這次，就開始要跟郵件追蹤結合囉！由於在Mail Template中，於img src添加追蹤碼「tmail?mid={...
經過信箱追蹤活動發送大量郵件，由於目標網頁被嵌入追蹤碼，網頁相關瀏覽紀錄被傳回SniperPhish平台，因此可以從SniperPhish平台一口氣看看使用者的...
做完SniperPhish的功能操作後，您可能不禁覺得沒有中小型企業來參與社交工程演練，會感覺很單調呢！因此，我特別邀請兩組團隊，另外也做自我測試，以保證這個S...
上一篇文章介紹如何在Google Mail取得SMTP密碼，並且在SniperPhish將這些SMTP資料依序輸入，完成寄送設定。 接著來到User Group...
上一篇文章介紹建立一個郵件模板，為SniperPhish乃至社交工程演練的重要核心之一，沒有他，就沒辦法順利完成社交工程演練，因此這是很重要的。接下來要做SMT...
SniperPhish的核心就是大量郵件發送，不僅是要設定SMTP，還要建立一個要發送的對象組別，因此這一點，首先先預設立郵件模板，再來做些SMTP和發送使用者...
上一篇文章回顧為目標網頁設立一個網域、SSL等，然後上ChatGPT輸入指令生成模擬網頁，接著將此搬到另一個主機，接著上SniperPhish建立一個快速追蹤碼...
上一篇文章，恭喜您為您的網站建立了一個網域和SSL，接下來就要進入重頭戲——網頁追蹤設定！（小提醒：別人的網站，除非您的該網站的管理員，否則不能隨意變更它的網頁...
上一篇主要介紹SniperPhish的各種追蹤介紹，接著進入追蹤報告！SniperPhish的追蹤報告包括Quick Tracker、Web Tracker獨立...
上一篇主要介紹SniperPhish的首頁和設定，接著進入主要環節：追蹤！SniperPhish的追蹤環節包括Web Tracker（網頁追蹤）、Quick T...
在上一篇文章中，已經初步設定好SniperPhish，屆時您的網址變更為「http://localhost/spear」，出現登入畫面，接著可使用預設的帳號「a...
終於進入重頭戲了！我們要來下載SniperPhish了！先提醒您，請先確認您的XAMPP的安裝版本和Windows電腦作業系統版本（建議要Windows專業版）...
歡迎大家來探索由GemGeorge開發的開源釣魚模擬追蹤平台「SniperPhish」！SniperPhish是一款針對滲透測試人員或安全專業人員的網路釣魚工具...
iThome鐵人賽
看影片追技術