适用于HVV攻防演练中的钓鱼🎣项目——EasyFish
作者:Sec-Labs | 发布时间:
工具介绍
参考Gophish框架,重构的轻量级钓鱼追踪工具
公司这个月开展了内部钓鱼演练,由于GoPhish底层用的魔改后的GoMail,在smtp发信上存在一定问题,故抛弃
重构编写了 EasyFish 这款钓鱼工具,大小不到5MB,非常轻,批量发件、自定义邮件头、钓鱼网站、后续追踪、表单追踪、鱼站重定向等功能全部涵盖
正值HVV期间,并且刚结束公司的钓鱼演练,所以晚个把月上传工具,防止被红队喷挂马并且影响到公司,这期间再优化优化,比如移除socket,实现在Ring3直接和Ring0的afd通信。
使用意义
1、替代GoPhish所有功能,GoPhish有的它都有,GoPhish没有的它也有。
2、快速实现规模化的钓鱼演练,并输出成工作成果
3、HVV | 指定目标钓鱼

工具地址
标签:工具分享