HFish:企业安全测试主动攻击型蜜罐钓鱼框架系统

https://m.toutiaocdn.com/item/6721926955156898318/?app=news_article&timestamp=1566556427&req_id=20190823183346010152046232854DA2C&group_id=6721926955156898318


HFish:企业安全测试主动攻击型蜜罐钓鱼框架系统

Whitezero

8月6日 · 徐州工业职业技术学院学生 科技领域创作者

*本工具仅供技术分享、交流讨论,严禁用于非法用途

介绍

HFish是一款基于 Golang 开发的跨平台多功能主动攻击型蜜罐钓鱼平台框架系统,为了企业安全防护测试做出了精心的打造。

多功能不仅仅支持 HTTP(S) 钓鱼,还支持 SSH、SFTP、Redis、Mysql 等

扩展性提供 API 接口,使用者可以随意扩展钓鱼模块 ( WEB、PC、APP )

便捷性使用 Golang 开发,使用者可以在 Win + Mac + Linux 上快速部署一套钓鱼平台

快速部署

部署说明

下载当前系统二进制包

cd 到程序根目录,修改 config.ini 配置文件

执行 ./HFish run 启动服务

浏览器输入http://localhost:9001打开

帮助页面

启动服务

部分界面展示

部分功能使用演示

WEB 钓鱼

Redis 钓鱼

Mysql 钓鱼

TODO

[x] 登录模块

[x] 仪表盘模块

[x] 上钩列表

[x] 邮件群发

[x] 命令行优化

[x] 支持自定义 WEB 模板

[x] 支持 Mysql 服务端获取连接客户端电脑任意文件

[x] 支持 HTTP(S)、SSH、SFTP、Redis、Mysql 协议

[ ] 支持 FTP、Telnet、SMTP、POP3、TFTP、Oracle、VPN 等

[ ] 暗网钓鱼支持

[ ] 自动化钓鱼支持

[ ] 钓鱼报告生成

[ ] 支持更多的 WEB 模块

[ ] 日记完善优化

[ ] 规划更多的功能…

关于

Team: HackLC

URL:https://hack.lc

地址

码云:https://gitee.com/lauix/HFish

下载:https://gitee.com/lauix/HFish/releases

*本文作者:天才小三斤,转载自FreeBuf.COM

216阅读

搜索

蜜罐钓鱼系统

系统漏洞扫描工具介绍

安全框架go

蜜罐钓鱼

jenkins自动化测试web

golang框架2019

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 蜜罐技术 本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻...
    小鲸余阅读 2,931评论 0 5
  • 1 Redis介绍1.1 什么是NoSql为了解决高并发、高可扩展、高可用、大数据存储问题而产生的数据库解决方...
    克鲁德李阅读 5,392评论 0 36
  • 无论如何歇斯底里地哭泣 都无法改变既定的事实 犯下的错误,只有自己担下 不要觉得无助、无奈 没有人能帮你做出人生抉...
    赟铭阅读 373评论 1 2
  • 自从生了儿子之后,看到儿子渐渐长大,婆婆就开始念叨着让我们再生一个,说两个娃长大了好有个伴。那时候,我嘴上说我不想...
    温润如水阅读 192评论 0 1
  • 听樊登读书。《关键时刻》,很有感触。 生活中,经常出现一些对话,时间不长,影响力却不小。对话过程顺利,万事大吉。不...
    初夏的一片叶子阅读 571评论 0 6