各位老铁们好，相信很多人对如何快速搭建内部钓鱼平台都不是特别的了解，因此呢，今天就来为大家分享下关于如何快速搭建内部钓鱼平台以及的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！
Gophish 是一款专为企业和渗透测试人员设计的开源网络钓鱼工具包。整体的安全操作其实非常简单。它可以快速设置并执行网络钓鱼攻击，提高企业内部员工的安全意识。
GitHub地址：
https://github.com/gophish/gophish/(1)下载并解压
wget https://github.com/gophish/gophish/releases/download/v0.11.0/gophish-v0.11.0-linux-64bit.zipunzip gophish-v0.11.0-linux-64bit.zip （2）修改配置文件
admin_server为后台管理页面，将127.0.0.1改为0.0.0.0，默认开放端口为3333。phish_server为钓鱼网站，默认开放80端口。
(3)启动gophish
chmod 777 gophish./gophish 启动成功后，可以使用命令行输出的初始账号密码登录控制台。
（4）进入管理后台
首次登录时必须更改密码，密码要求超过八个字符。
https://x.x.x.x:3333/2, SMTP服务器建立
(1)安装postfix
yum install postfix (2)修改配置文件
vi /etc/postfix/main.cf # 第75 行： 设置myhostname myhostname=mail.test.com # 第83 行： 设置域名mydomain=test.com # 第99 行： 设置myorigin myorigin=$mydomain # 第116 行：默认为localhost ，修改为all inet_interfaces=all # 119行： 推荐ipv4，如果支持ipv6，可以将mydestination设置为all inet_protocols=ipv4 # 165行： mydestination=$myhostname, localhost.$mydomain, localhost, $mydomain # 264行： 指定内网和本地IP地址范围mynetworks=192.168.0.0/16, 127.0.0.0/8 # 第419行： 取消注释，邮件保存目录home_mailbox=Maildir/# 第572行： 取消注释，设置横幅。 smtpd_banner=$myhostname ESMTP (3)启动postfix服务
systemctl start postfix (4) 发送测试邮件
#安装mailxyum install mailxecho ‘电子邮件内容’ | mail -s ‘title’ 6767*****@qq.com3，Gophish设置
(1)配置smtp邮箱信息
这里因为smtp服务器和Gophish在同一台服务器，所以smtp服务器地址填写为：127.0.0.1:25，点击发送测试邮件，添加测试邮箱发送测试邮件。
测试邮箱成功收到测试邮件，确认SMTP服务器连接成功。
(2) 编辑电子邮件模板
(3)导入目标用户和组
(4)设置钓鱼网页
这里是一个简单的demo测试，可以根据目标网站或系统，如邮件/门户等，模拟登录页面。
（五）开展捕捞活动
填写相应信息并发起钓鱼活动
(6)效果展示
假设目标邮箱收到邮件，点击链接，输入账号密码。
然后，您就可以在gophish控制台中清楚地看到用户的电子邮件阅读轨迹。发送邮件、打开邮件、点击链接、填写信息等行为都会被记录。
原创文章，作者：小su，如若转载，请注明出处：https://www.sudun.com/ask/186530.html
用户评论
哭着哭着就萌了°
这篇文章讲得真全面，一步步指导清晰易懂，我之前就想弄一个钓鱼平台，但一直不知道从哪里下手，现在有了思路！
有12位网友表示赞同！
单身i
对于安全意识不太强的公司来说，搭建这样一个内部钓鱼平台确实可以起到警示作用，提高员工的防范能力。就是需要注意操作方式要严谨，避免误伤其他部门人员。
有17位网友表示赞同！
?娘子汉
我觉得这种方法有些过于激进，直接欺骗员工可能会造成信任危机和心理阴影，有没有其他更好、更人性化的方式？
有15位网友表示赞同！
孤城暮雨
学习知识真是没有捷径，这篇文章把内部钓鱼平台的搭建过程总结得非常清晰，从平台建设到内容设计再到运营方案都涵盖了。我要认真学习一下！
有8位网友表示赞同！
执拗旧人
这种快速构建的安全测试手段确实很实用，可以及时发现员工的安全漏洞，及时进行补救，降低企业安全风险。不过需要注意的是，钓鱼攻击虽然是一种有效的安全检测手段，但需要慎重使用，避免造成不必要的损失。
有17位网友表示赞同！
致命伤
我觉得这篇文章挺有意思的，了解了如何构建一个内部钓鱼平台，对提升公司安全意识很有帮助！但我建议在文章中加入一些伦理方面的探讨，例如如何保证对员工的保护和隐私?
有8位网友表示赞同！
烟花巷陌
这篇文章写得太棒了，直接点明要“快速构建”内部钓鱼平台，我很赞同这种高效、快捷的方法。现在很多企业网络安全面临着严峻挑战，需要及时采取有效措施进行防范！
有11位网友表示赞同！
一点一点把你清空
感觉文章写的过于简单粗暴，忽略了一些关键细节，例如如何防止恶意人员利用钓鱼平台进行攻击等等。还需要更详细的讲解和实践案例!
有10位网友表示赞同！
盲从于你
我们公司也一直想测试一下员工的安全意识，看来搭建一个内部钓鱼平台是一个不错的方案！这篇文章让我受益匪浅，感谢分享！
有20位网友表示赞同！
掉眼泪
构建内部钓鱼平台需要考虑很多因素，比如合法性、伦理道德等等。单纯追求快速构建可能会导致一些得不偿失的后果。文章中可以补充更多相关内容，提高文章的深度和可信度!
有9位网友表示赞同！
回忆未来
搭建内部钓鱼平台确实是个很好的安全测试方法，可以帮助公司及时发现员工安全意识上的漏洞，并进行针对性的补救训练。需要注意的是，这种方法需要谨慎使用，避免造成不必要的负面影响！
有11位网友表示赞同！
惯例
这篇文章写的非常到位，将“快速构建”的重点放在了效率和便捷性上，对于没有太多专业人员的企业来说，这样的方案非常实用！但是需要对平台的使用目的、结果以及后续处理方案进行清晰的界定，确保其不会产生负面影响！
有20位网友表示赞同！
浅巷°
我一直想学习一下如何测试员工安全意识的方法，现在有了答案！“快速构建内部钓鱼平台”确实是一个好方法，可以有效地提高员工的安全防护能力。我一定要试一试!
有17位网友表示赞同！
娇眉恨
虽然快速构建内部钓鱼平台确实是一个高效的方案，但我觉得更重要的是要注重伦理和道德问题。如何保证员工的隐私和权益？这些都是需要认真考虑的问题！
有9位网友表示赞同！
高冷低能儿
文章分析得很透彻，将“快速构建”的优势和潜在风险都清晰地阐述了出来，让人非常受益！我认为构建内部钓鱼平台是一个不错的安全测试方法，但需要仔细权衡利弊，并制定相应的规则和制度。
有9位网友表示赞同！
颓废i
我很喜欢这种技术性很强的博文。可以让我了解到一些前沿的研究成果和方法，而且这篇文章写的也很通俗易懂，哪怕是 layman 也可以看懂！
有8位网友表示赞同！
寒山远黛
文章内容干货满满！学习了好多关于快速构建内部钓鱼平台的知识点，感觉自己的安全防护能力得到了提升。不过文章里缺少一些实际案例，希望作者能在以后的文章中加入更多案例分析。
有9位网友表示赞同！
裸睡の鱼
这篇文章让我看到了一个非常巧妙的解决方案，可以使用“快构建”的方式进行网络安全测试。虽然我是一个软件工程师，但我也能理解这种方法的实用性！
有19位网友表示赞同！