YZFN 博客

钓鱼邮件链接二维码

<p><img src="https://qrcode.api.yangzihome.space/qr?text={{.URL}}&amp;cellSize=4&amp;margin=0&amp;errorCorrectionLevel=H&amp;typeNumber=5" width="120"

阳子 发布于 2025-09-22

Forbidden - referer invalid 错误修复

在使用 Nginx, Apache, Caddy 或 Traefik 等反向代理部署 Gophish 时,许多工程师都遇到过一个经典的拦路虎:登录或进行任何操作时,界面提示 Forbidden - Referer Invalid。 本文将深入探讨一种快速解决此问题的技术方案——通过在反向代理层移除特

阳子 发布于 2025-09-12

邮件钓鱼追踪(track)二维码

<?php // PHP 代码开始 // 1. 配置 $targetApiBaseUrl = 'https://api-phish.example/track'; //后端API $logFilePath = __DIR__ . '/tracker.log'; // 日志文件路径,与track.p

阳子 发布于 2025-09-02

分离式钓鱼API

通过重新构建请求的接口,使得可在原有页面代码里添加请求构建即可实现钓鱼接口分离部署,并可以对邮件进行监听 1、通过GET请求后端构建,传递用户请求的 RID 2、通过POST请求构建传递用户提交的body 3、构建新的Tracker监听接口,后端构建GET请求传递Tracker的RID 服务部署及配

阳子 发布于 2025-09-02

阿里云部署Gophish

适用环境 1、高可用生产 2、域名防封锁 3、高稳定性 4、高并发 拓扑图

阳子 发布于 2025-06-16