Imbutus
← Документация

Команда phishing БЕТА

Опишите кампанию словами — модель клонирует страницу входа, собирает кампанию и разворачивает инструменты на вашем VPS. Только авторизованные цели.

Функция новая, возможны ошибки.

Спросите обычными словами

склонируй логин facebook — страница на моём VPS, ssh 203.0.113.9 root + ключ

фейковый портал O365 под кампанию Q3, список staff.csv, отправка через SendGrid

проксируй вход в Okta для replace-with-your-domain.com — логин и MFA идут через настоящий сайт

Что обязательно нужно предоставить

  • Какую страницу имитируем — URL или сервис (Facebook, O365, ваш собственный интранет).
  • Обязательно — VPS или хостинг, который контролируете ВЫ, с доступом по SSH (хост, пользователь, ключ или пароль) и домен, который будет на него указывать: фишинговые инструменты ставятся и обслуживаются там, никогда на Kali-поде. Нет хоста — нечего строить.
  • Список получателей — адреса, по которым у вас есть разрешение (файл или список в imbutus). Не нужен, если страница нужна без рассылки.
  • Для отправки писем: домен отправителя и параметры SMTP, если нужно не только разместить страницу, но и рассылать письма.

Как строится страница

Статичная копия → страница в кампанийном фреймворке

Простая форма: скопировать страницу, импортировать как phishing/landing page, включить захват кредов, задать редирект. Работает на простых формах; ломается на Google/Microsoft (см. выше).

wget -p -k -E -l 1 -P /tmp/phish-clone <login-url>

Эта копия — страница входа вместе с нужными ей CSS, JavaScript и изображениями — и есть то, что вы загружаете в GoPhish как landing page. <login-url> — настоящая страница, которую копируем.

Оставьте -l 1: сам по себе --mirror идёт по всем ссылкам и копирует весь сайт.

Обратный прокси / AiTM → прокси Phishing Club или Evilginx

Ничего не копируется: фреймворк проксирует реальную страницу и снимает живые креды и cookie сессии, поэтому вход с MFA даёт рабочую сессию. Phishing Club: прокси домена. Evilginx: фишлет на провайдера.

Phishing Club — по умолчанию, поддерживается: страницы, кампании и proxy/AiTM в одном. gophish-ng — поддерживаемый форк GoPhish (ежемесячно). GoPhish upstream — заброшен с 2022.

Инструменты:

Phishing Clubgophish-ngEvilginx (reverse proxy)

Машина Kali

Kali-машина — это рабочая станция оператора: она делает копию страницы и разворачивает всё на вашем хосте по SSH. GoPhish, Evilginx и любой SMTP-компонент на Kali-поде не устанавливаются никогда.

Отчёты

В ответе будет указано, куда всё развернулось, и даны URL страницы и админки фреймворка — в админке вы сами правите фишинговую страницу, список целей и шаблон. Только авторизованные цели.