King Phisher – Toolkit voor phishingcampagnes | Volledige tutorial

Wat is King Phisher?

King Phisher is een geweldig hulpmiddel om echte phishing-aanvallen uit te voeren.

Het heeft een flexibele architectuur waardoor u volledige controle heeft over e-mails + server inhoud.

King Phisher - Toolkit voor phishingcampagnes | Volledige tutorial:

Als u op zoek bent naar een open-source phishingtool die is gebouwd met Python.

King Phisher kan een goede keuze zijn.

Het is een volledig functionele en flexibele tool zonder webinterface.

Dat maakt het erg moeilijk om de phishing-server te detecteren.

“Volgens de officiële documentatie, het ondersteunt ook het verzenden van berichten met ingesloten afbeeldingen en het bepalen wanneer e-mails worden geopend met een trackingafbeelding. "

King Phisher Hoogtepunten:

• Volledig open-source betekent dat er geen limieten zijn aan het gebruik.
• Voer meerdere phishing-campagnes tegelijk uit.
• Bekijk gedetailleerde grafieken over de campagneresultaten.
• Stuur een e-mail met ingesloten afbeeldingen voor een meer legitieme uitstraling.
• Optionele tweefactorauthenticatie.
• Zeer flexibel om verschillende phishing-doelen te realiseren.
• Krachtig sjabloonsysteem met behulp van de Jinja2-engine.
• Mogelijkheid om inloggegevens vast te leggen.
• SMS-alerts over campagnestatus.
• Mogelijkheden voor het klonen van webpagina's.
• Geïntegreerd beleidskader voor afzenders (SPF) cheques.
• Eenvoudige installatie zonder het opzetten van een extra webserver.
• Geolocatie van phishing-bezoekers.
• Stuur een e-mail met agenda-uitnodigingen.
• Plugin-ondersteuning voor het uitbreiden van zowel de Cliënt en Server.

King Phisher installeren:

Team CSHAWK raadt u aan om te installeren King Phisher in /opt/king-phisher. Kloon de opslagplaats:

$ cd / opt / # of je gewenste installatiemap git clone 
$ git clone https://github.com/securestate/king-phisher.git

Voer vervolgens het install.sh script (gelegen in de tools directory), die alle vereiste pakketten zal installeren en zonder enige moeite een standaard serverconfiguratie zal opzetten:

$ cd king-phisher
$ cd-hulpprogramma's
$ sudo ./install.sh

Om de opties voor het installeren van scripts te zien, gebruik --help:

$ tools / install.sh --help
Gebruik: install.sh [-h] [-n / -y]

King Phisher-installatiescript

optionele argumenten
   -h, --help dit helpbericht weergeven en afsluiten
   -n, --nee antwoord nee op alle vragen
   -en, --ja antwoord ja op alle vragen
   --skip-client sla het installeren van clientcomponenten over
   --skip-server sla het installeren van servercomponenten over

Om client te installeren, voer de volgende opdracht uit:

$ sudo ./install.sh --skip-server

Voor snelle montage, voer de volgende opdracht uit:

$ wget -q https://github.com/securestate/kingphisher/raw/master/tools/install.sh && \ 
$ sudo bash ./install.sh

ramen (Alleen cliënt):

Klik onderaan op de knop "downloaden" om de laatste build te downloaden.

Basisgebruik

Om verbinding te maken en client te gebruiken, je moet beginnen King Phisher server eerst.

Gebruik de volgende opdracht:

$ sudo ./KingPhisherServer

Veel mensen komen het volgende probleem tegen:

KingPhisherServer: fout: de volgende argumenten zijn vereist: config_file

Als jij degene bent. Voer het configuratiescript uit:

$ ./KingPhisherServer server_config.yml

* De King Phisher client maakt via SSH verbinding met de server voor communicatie.

De SSH-service moet zijn geïnstalleerd, geconfigureerd, en startte onafhankelijk van het meegeleverde King Phisher-installatiescript.

Om de klant te starten, voer deze opdracht uit:

$ python3 KingPhisher

Nu, u wordt gevraagd om de inloggegevens in te voeren (hetzelfde als voor SSH).

Nadat je verbinding hebt gemaakt, u moet de hostsleutel van de server en het wachtwoord voor de SSH-sleutel bevestigen.

Als de client met succes verbinding maakt met de server, je ziet de campagnepagina.

Voordat je verder gaat, configureer uw SMPT-instellingen.

Video-instructies:

Laatste woorden:

King Phisher kan een heel goed hulpmiddel zijn om te gebruiken.

Als je waarde hebt gevonden in dit artikel, laat dan hieronder een reactie achter en waardeer ons harde werk.