evilginx3.3 部署

evilginx3.3 部署

下载evilginx

6187026E-0D7F-4051-A27A-C1BAF0D1A479.png

Release 3.3.0 - Go & Phish · kgretzky/evilginx2

运行evilginx

将下载evilginx 3..3版本程序及Phishlets页面上传服务器

D3CD1C4E-D836-4E70-B487-7D9DD440116A.png

运行命令evilginx

./evilginx

配置域名解析

注意:启动前请将需要伪造的域名进行泛域名解析,如果未解析,将无法获取TLS证书。

配置DNS泛解析的步骤:

  1. 登录到你的DNS服务提供商的控制台

  2. 找到你的域名管理页面,并进入DNS设置。

  3. 为指定的(子)域名添加一条新的A或NS记录

例如,在Cloudflare的DNS设置中,这可能看起来像这样:

  • 类型:A

  • 名称:*

  • IPv4地址:123.123.123.123

D1F1CB90-A142-4FE6-BBBB-CADC4B4BBE60.png

  • 类型:NS

  • 名称:*

  • 名称服务器:ns1.example.com

074484F1-EDB0-4D8C-AD90-B8686C22FDED.png

evilginx 配置

域名及公网IP

因为发布时需要使用SSL 证书,需要为evilginx 配置服务器公网IP及域名

config ipv4 external [ip]
config domain [domain]

[ip] 服务器外部或公网IP地址

[domain] 上方解析的域名,用于钓鱼时发布

038C72AA-CCC2-423B-85E5-84BBE5AD979D.png

配置phishlets

通过命令phishlets查看当前存在的phishlet

91FF5D0F-4E93-46DB-BE60-460FC461319F.png

为phishlet 配置域名

phishlets hostname [phishlet] [domain]

[phishlet] 从以配置的模板选择一个

[domain] 定义一个域名,必须属于上方配置的子域名

启动模板

phishlets enable [phishlet]

配置Lure

配置一个lure,默认从0开始生成一个ID号

lures create [phishlet]]

获取钓鱼链接

lures get-url [ID]

参考和声明

https://github.com/kgretzky/evilginx2

# 钓鱼 

评论

Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×