适用于HVV攻防演练中的钓鱼🎣项目——EasyFish

作者:Sec-Labs | 发布时间:

工具介绍

参考Gophish框架,重构的轻量级钓鱼追踪工具

 

公司这个月开展了内部钓鱼演练,由于GoPhish底层用的魔改后的GoMail,在smtp发信上存在一定问题,故抛弃

重构编写了 EasyFish 这款钓鱼工具,大小不到5MB,非常轻,批量发件、自定义邮件头、钓鱼网站、后续追踪、表单追踪、鱼站重定向等功能全部涵盖

正值HVV期间,并且刚结束公司的钓鱼演练,所以晚个把月上传工具,防止被红队喷挂马并且影响到公司,这期间再优化优化,比如移除socket,实现在Ring3直接和Ring0的afd通信。

使用意义

1、替代GoPhish所有功能,GoPhish有的它都有,GoPhish没有的它也有。

2、快速实现规模化的钓鱼演练,并输出成工作成果

3、HVV | 指定目标钓鱼

360fe01935155532

工具地址

https://github.com/bin-maker/EasyFish

标签:工具分享