freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Gophish钓鱼测试平台(二)——链接下载文件功能添加
2024-06-02 20:49:10

序言

由于有了第一次二维码功能的经验,在后续的功能开发上就有了新的想法,添加一个用户下载文件的功能来统计是哪个ip下载了恶意文件。

想法

在进行代码修改之前先把思路捋一捋,我们的想法是用户点击我们在邮件中的链接,就会下载一个恶意文件,点击链接的用户被记录下ip。

那么如果我们需要实现当前的功能就先实现下面的功能。

1.定义一个路由,当我们访问的url在该路由下时,返回一个文件。

2.既然是访问了特定的路由,那我们在页面链接构造上也得改一下。

3.由于是需要记录ip,以及可能的外部平台接入大屏幕展示,所以我们可以用一个json文件来存储这个,方便外部访问。

代码修改

1.模板内容替换

与之前的二维码替换功能相同,我们需要在/models/templete_content.go文件的NewPhishingTemplateContext方法中修改我们替换的链接。

1717205002_665a780a5cb2594eaf4b5.png!small?1717205003465

修改完成后,此时我们在发具有链接的钓鱼邮件时,就会发现我们访问的链接就是virus路由的了。

2.路由构造

由于我们此时演练的目的仅仅是知道谁点击下载了恶意文件,而不是让点击者运行该文件,因此我们的想法是,定一个templete,无论点击者是谁都只返回一个文件。ok,暂定一个/virus目录,确保/virus目录下有文件即可

/controllers/phish.go文件的registerRoutes方法周添加路由

1717205613_665a7a6dd222a4c852328.png!small?1717205615165


添加一个返回内容代码

# 网络安全 # web安全 # 企业安全 # 钓鱼邮件 # 钓鱼邮件攻击
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录