Evilginx-Phishing-Infra-Setup

피싱 공격 인프라 설정 가이드 참고: 이는 제 개인 노트의 복사본입니다. 이 내용을 완전히 신뢰하지 마세요. 목차 블로그/발표 레드팀/피싱 인프라 자동화 도메인 구매 및 분류 기법 도구를 사용한 피싱 이메일 작성 개선 이메일 스팸성 테스트 피싱 이메일 모의 / 퍼플팀 피싱 Awesome Enterprise Email Security 이메일을 받은편지함에 전달하기 Evilginx를 이용한 피싱 공격 Evilginx Phishlet 구축 Evilginx 설치 스크립트 Evilginx 인프라 보안 팁 Evilginx 연구 블로그/발...

gophish

Gophish 포크 ======= 이것은 Gophish: 오픈소스 피싱 툴킷 Gophish의 포크입니다. 새로운 기능 이 포크는 단일 고객을 대상으로 실제 피싱 캠페인을 실행하는 데 중점을 둡니다. 다음 기능이 추가되었습니다: 새 VPS에 완전히 구성된 Gophish 인스턴스를 자동으로 설정하는 스크립트. 이를 통해 각 고객마다 단일 VPS를 가질 수 있습니다. 이는 데이터 유출을 방지하는 데 도움이 되며, 캠페인이 완료된 후 VPS를 완전히 삭제할 수 있습니다. 랜딩 페이지를 HTTP 및 HTTPS 모두에서 실행 지원 HTT...

gophish

Gophish Gophish: 오픈소스 피싱 툴킷 Gophish는 기업과 침투 테스터를 위해 설계된 오픈소스 피싱 툴킷입니다. 신속하고 쉽게 피싱 캠페인과 보안 인식 교육을 설정하고 실행할 수 있는 기능을 제공합니다. 설치 Gophish 설치는 매우 간단합니다. 시스템에 맞는 릴리스가 포함된 zip 파일을 다운로드하여 압축을 풀고 바이너리를 실행하면 됩니다. Gophish는 Windows, Mac, Linux 플랫폼용 바이너리 릴리스를 제공합니다. 소스에서 빌드하기 소스에서 빌드하는 경우 Gophish에는 Go v1.10 이상...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

evilgophish

目次 evilgophish スポンサーシップについて クレジット 前提条件 免責事項 なぜ？ 背景 インフラストラクチャのレイアウト setup.sh Cloudflare Turnstile セットアップ Cloudflare Turnstile HTMLテンプレートガイド replacerid.sh メールキャンペーンセットアップ QRコードジェネレータ SMSキャンペーンセットアップ ライブフィードセットアップ フィッシュレットについて Evilginx3アップデートについて デバッグ インストールに関する注意事項 キャンペーンテストとトラッキングについての注意事項...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

flyphish

Flyphish Flyphish は、サイバーセキュリティコンサルタントがセキュリティ評価のためにクラウド上にフィッシングサーバーを展開できるようにする Ansible プレイブックです。 このプレイブックは、クラウド上の仮想マシンに Gophish 、Postfix 、OpenDKIM をインストールして設定します。さらに、OPSEC の目的で、このプレイブックは Gophish および Postfix サーバーの設定からデフォルトの IOC（SMTP ヘッダー）を削除します。 インストール 要件 パブリック IPv4 アドレスを持つクラウド上の...

SUSE CVE-2026-39904

Gophish through 0.12.1 contains a denial of service vulnerability that allows authenticated users with the User role to exhaust server memory by uploading a crafted Office document as an email template attachment. The ApplyTemplate function in models/attachment.go processes Office documents as ZI...

CVE-2026-82269

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269

Gophish through 0.12.1 has a flaw in its API authentication middleware that fails to enforce account lockout and forced password change policies when a user authenticates with a valid API key. An attacker who already holds a valid API key can retain full API access even after the associated accou...

CVE-2026-82269 Gophish Account Lockout and Forced Password Change Bypassable via API Key

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269 Gophish Account Lockout and Forced Password Change Bypassable via API Key

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269 Gophish Account Lockout and Forced Password Change Bypassable via API Key

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

EUVD-2026-67800

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

PT-2026-83292

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

CVE-2026-82269: Authentication Bypass Using an Alternate Path or Channel

Gophish through 0.12.1 fails to enforce account lockout and password change requirements in the API authentication middleware. Attackers with valid API keys can bypass these security controls and retain full API access even when their account is locked or password change is required...

GO-2026-6212 Gophish contains a denial of service vulnerability in github.com/gophish/gophish

Gophish contains a denial of service vulnerability in github.com/gophish/gophish...

PT-2026-80439

Gophish contains a denial of service vulnerability in github.com/gophish/gophish...

Allocation of Resources Without Limits or Throttling

Overview Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in the ApplyTemplate process in models/attachment.go when handling Office document attachments as ZIP archives. An attacker can cause the server to exhaust memory resources by uploadi...

Gophish contains a denial of service vulnerability

Gophish through 0.12.1 contains a denial of service vulnerability that allows authenticated users with the User role to exhaust server memory by uploading a crafted Office document as an email template attachment. The ApplyTemplate function in models/attachment.go processes Office documents as ZI...