GoPhish
Открытая платформа для симуляции фишинговых атак. Веб-интерфейс для управления кампаниями, шаблонами писем и лендингами. Реальные метрики: кто открыл, кликнул, ввёл данные. Стандарт для корпоративных учений по безопасности.
# Скачать готовый бинарь: # https://github.com/gophish/gophish/releases chmod +x gophish sudo ./gophish # Веб-интерфейс: https://localhost:3333 # Сборка из исходников: git clone https://github.com/gophish/gophish cd gophish go build . sudo ./gophish
Gophish
Gophish: Набор инструментов для фишинга с открытым исходным кодом
Gophish — это набор инструментов для фишинга с открытым исходным кодом, предназначенный для компаний и тестировщиков на проникновение. Он обеспечивает возможность быстро и просто настраивать и выполнять фишинговые атаки и обучение сотрудников вопросам безопасности.
Установка
Установка Gophish очень проста — просто скачайте и распакуйте zip-архив, содержащий сборку для вашей системы, и запустите бинарный файл. Gophish предоставляет бинарные сборки для платформ Windows, Mac и Linux.
Сборка из исходного кода
Если вы собираете из исходного кода, обратите внимание, что для Gophish требуется Go версии 1.10 или выше!
Чтобы собрать Gophish из исходного кода, просто выполните git clone https://github.com/gophish/gophish.git и перейдите в каталог с исходным кодом проекта с помощью команды cd. Затем выполните go build. После этого в текущем каталоге должен появиться бинарный файл с именем gophish.
Docker
Вы также можете использовать Gophish через официальный Docker-контейнер здесь.
Настройка
После запуска бинарного файла Gophish откройте веб-браузер и перейдите по адресу https://localhost:3333, затем войдите, используя имя пользователя и пароль по умолчанию, указанные в выводе журнала. Например,
time="2020-07-29T01:24:08Z" level=info msg="Please login with the username admin and the password 4304d5255378177d"
В версиях Gophish до v0.10.1 имя пользователя по умолчанию — admin, а пароль — gophish.
Документация
Документацию можно найти на нашем сайте. Нашли что-то недостающее? Сообщите нам, создав вопрос!
Проблемы
Нашли ошибку? Хотите больше функций? В документации чего-то не хватает? Сообщите нам! Не стесняйтесь создавать вопрос, и мы сразу же приступим к работе.
Лицензия
Gophish - Open-Source Phishing Framework
The MIT License (MIT)
Copyright (c) 2013 - 2020 Jordan Wright
Permission is hereby granted, free of charge, to any person obtaining a copy
of this software ("Gophish Community Edition") and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:
The above copyright notice and this permission notice shall be included in
all copies or substantial portions of the Software.
THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
THE SOFTWARE.