Gophish – 开源钓鱼框架
项目地址
https://github.com/gophish/gophish
https://getgophish.com/
项目简介
Gophish是一个用Go语言编写的钓鱼框架,可以有一个强大的api,任何操作都能可以通过api来进行,他可以自动化的进行钓鱼,并且能够统计钓鱼的结果,例如邮件钓鱼的送达率,点开率,触发率,成功率等等,然后汇总成一个报表,让安全人员能够清晰明了的了解到本次钓鱼测试结果(好写报告)
使用与安装
安装很简单,不用多少,他打包好了编译完成的程序,可以在这里下载 https://github.com/gophish/gophish/releases
对于使用也比较简单,以windows为例,下载之后解压运行gophish.exe即可,然后会监听俩个端口 一个是3333(管理控制端),一个是80(钓鱼页面所在端)
我们打开3333使用admin/gophish 就可以登录了,然后添加钓鱼网页和邮件的模版,然后配置一个groups,在里面增加需要接受钓鱼邮件的邮件列表。然后通过campaigns进行发送即可,这里还需要配置一下smtp信息


