performing-red-team-phishing-with-gophish

Quando Usar

• Ao realizar avaliações de segurança que envolvam phishing com gophish em simulações de Red Team.
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados.
• Ao realizar testes de segurança ou atividades de auditoria agendadas.
• Ao validar controles de segurança através de testes práticos.

Pré-requisitos

• Familiaridade com conceitos e ferramentas de operações de segurança.
• Acesso a um ambiente de teste ou laboratório para execução segura.
• Python 3.8+ com as dependências necessárias instaladas.
• Autorização apropriada para quaisquer atividades de teste.

Instruções

1. Instale as dependências: pip install gophish requests
2. Implante o servidor GoPhish e obtenha uma chave de API em Configurações (Settings).
3. Use a biblioteca Python gophish para automatizar a configuração de campanhas:
   • Crie modelos de e-mail com corpo em HTML e rastreamento.
   • Configure perfis de envio SMTP.
   • Importe grupos de alvos de um arquivo CSV.
   • Crie páginas de destino para captura de credenciais.
   • Inicie e monitore campanhas.
4. Analise os resultados da campanha: aberturas, cliques, dados enviados, reportados.

# For authorized penetration testing and lab environments only
python scripts/agent.py --gophish-url https://localhost:3333 --api-key <key> --campaign-name "Q1 Awareness" --output phishing_report.json

Exemplos

Criar Campanha via API

from gophish import Gophish
from gophish.models import Campaign, Template, Group, SMTP, Page
api = Gophish("api_key", host="https://localhost:3333", verify=False)  # Self-signed cert on localhost lab
campaign = Campaign(name="Q1 Test", groups=[Group(name="Sales Team")],
    template=Template(name="IT Password Reset"), smtp=SMTP(name="Internal SMTP"),
    page=Page(name="Credential Page"))
api.campaigns.post(campaign)