菲舍爾國王 – 網絡釣魚活動工具包 | 完整教程

10.1ķ

什麼是菲舍爾國王?

網絡釣魚者國王是執行真實網絡釣魚攻擊的絕佳工具.

它具有靈活的架構，可讓您完全控制電子郵件 + 服務器內容.

菲舍爾國王 – 網絡釣魚活動工具包 | 完整教程:

如果您正在尋找使用Python構建的開源網絡釣魚工具.

菲舍爾國王 可能是一個不錯的選擇.

它功能齊全且靈活，無需Web界面.

這使得檢測網絡釣魚服務器非常困難.

“根據官方文檔, 它還支持發送帶有嵌入圖像的消息並確定何時打開帶有跟踪圖像的電子郵件。”

菲舍爾國王精華:

• 完全開源意味著使用無限制.
• 同時運行多個網絡釣魚活動.
• 查看有關廣告系列結果的詳細圖表.
• 發送帶有嵌入式圖像的電子郵件，以獲得更合理的外觀.
• 可選的兩因素身份驗證.
• 高度靈活，可適應不同的網絡釣魚目標.
• 使用Jinja2引擎的強大模板系統.
• 能夠捕獲憑證.
• 有關廣告系列狀態的短信提醒.
• 網頁克隆功能.
• 綜合發件人政策框架 (SPF) 支票.
• 易於安裝，無需設置其他Web服務器.
• 網絡釣魚訪客的地理位置.
• 發送帶有日曆邀請的電子郵件.
• 插件支持擴展 客戶 和 服務器.

安裝網絡釣魚者:

CSHAWK團隊建議您安裝 菲舍爾國王 在 /opt/king-phisher. 克隆倉庫:

$ cd / opt / # 或所需的安裝目錄git clone 
$ git clone https://github.com/securestate/king-phisher.git

然後運行 install.sh 腳本 (位於 tools 目錄), 這將安裝所有必需的軟件包並設置默認服務器配置，而不會帶來任何麻煩:

$ 光盤王
$ 光盤工具
$ 須藤./install.sh

查看安裝腳本選項, 用--help:

$ tools / install.sh-幫助
用法: install.sh [-H] [-n / -y]

釣魚者王安裝腳本

可選參數
   -H, --幫助顯示此幫助消息並退出
   -ñ, --沒有回答所有問題
   -ÿ, --是回答所有問題
   --skip-client跳過安裝客戶端組件
   --跳過服務器跳過安裝服務器組件

安裝客戶端, 運行以下命令:

$ 須藤./install.sh --skip-server

快速安裝, 運行以下命令:

$ wget -q https://github.com/securestate/kingphisher/raw/master/tools/install.sh && \ 
$ 須藤bash ./install.sh

視窗 (僅客戶):

單擊底部的“下載”按鈕以下載最新版本.

基本用法

為了連接並開始使用客戶端, 您需要開始 菲舍爾國王 服務器優先.

使用以下命令:

$ 須藤./KingPhisherServer

很多人遇到以下問題:

KingPhisherServer: 錯誤: 需要以下參數: config_file

如果你是那個. 運行配置腳本:

$ ./KingPhisherServer server_config.yml

* 該 菲舍爾國王 客戶端通過SSH連接到服務器進行通信.

必須安裝SSH服務, 已配置, 並獨立於所提供的King Phisher安裝腳本啟動.

啟動客戶端, 運行此命令:

$ python3 KingPhisher

現在, 系統將提示您輸入憑據 (與SSH相同).

連接後, 您需要確認服務器的主機密鑰和SSH密鑰密碼.

如果客戶端成功連接到服務器, 您會看到廣告系列頁面.

在繼續之前, 配置您的SMPT設置.

視頻教程:

最後的話:

Phisher國王可以成為您使用的很好工具.

如果您在本文中發現了價值，請確保在下面留言，並感謝我們的辛勤工作.