Phishing 命令测试版

用自然语言描述活动——模型克隆登录页、创建活动并在你的 VPS 上部署工具。仅限已授权目标。

该功能较新，可能存在缺陷。

用自然语言提出需求

克隆 facebook 登录页——页面放在我的 VPS 上，ssh 203.0.113.9 root + 密钥

为 Q3 campaign 做假 O365 门户，名单 staff.csv，用 SendGrid 发送

反向代理 replace-with-your-domain.com 的 Okta 登录——登录和 MFA 都走真实站点

要模仿的页面：URL 或服务名称（Facebook、O365、你自己的内网）。
必需——你自己掌控的 VPS 或主机，并具备 SSH 访问（主机、用户名、密钥或密码），以及指向它的域名：钓鱼工具安装并运行在那里，绝不安装在 Kali pod 上。没有主机就无法开始。
收件人名单——你有授权投递的地址（文件或 imbutus 列表）。只需要页面不发信时可以不给。
如需发送邮件：发件域名与 SMTP 参数。

静态复制 → 放进 campaign 框架的页面

简单表单：复制页面，作为 phishing/landing page 导入，开启凭据捕获，设置跳转。简单表单可用；Google/Microsoft 会失效（见上文）。

wget -p -k -E -l 1 -P /tmp/phish-clone <login-url>

这份副本——登录页及其所需的 CSS、JavaScript 和图片——就是你要上传到 GoPhish 作为 landing page 的内容。<login-url> 是你要复制的真实页面。

保留 -l 1：单独使用 --mirror 会跟随所有链接，把整个站点都复制下来。

反向代理 / AiTM → Phishing Club 代理或 Evilginx

不复制页面：框架代理真实页面并截获实时凭据与会话 cookie，因此带 MFA 的登录也能得到可用会话。Phishing Club：域名代理。Evilginx：按提供商的 phishlet。

Phishing Club — 默认、有维护：页面、活动与 proxy/AiTM 一体。gophish-ng — 有维护的 GoPhish 分支（每月）。GoPhish 上游 — 自 2022 年停更。

工具：

Phishing Clubgophish-ngEvilginx (reverse proxy)

Kali 机器只是命令台：用于复制页面并通过 SSH 部署到你的主机。GoPhish、Evilginx 以及任何 SMTP 组件都不会安装到 Kali pod 上。

回复会说明部署到哪里，并给出页面 URL 与框架管理后台 URL——钓鱼页面、目标名单和模板都在那个后台里改。仅限已授权的目标。