2023年postfix搭建公网邮件服务器+gophish发送钓鱼邮件+CobaltStrike木马

以你之姓@ 2024-03-16 11:43 62阅读 0赞

**目录**

前言

使用方法

postfix安装方法

安装postfix

启动和停止的命令：

发送邮件

查看日志

GOPHISH

安装

使用

四个问题

1.乱码问题

2.伪造用户，不再用root

3.免杀木马

4.配置限制

--------------------

## 前言 ##

最近尝试发送钓鱼邮件，发现网上关于gophish的教程基本上一致，碰到的问题却找不到解决方法；postfix的教程各种各样，不太清楚应该按照哪个教程来走，这里分享一下我的安装、使用流程。本文章更多作为一个补充，关注关键步骤以及遇到的坑，其他教程已经有的内容不再赘述

*  官方文档： http://www.postfix.org/SASL\_README.html
 *  sasl服务，协议的描述： https://tools.ietf.org/html/rfc4422
 *  官方指导手册地址 : https://docs.getgophish.com/user-guide

## 使用方法 ##

这部分是在已经全部安装好之后，作为每次启动的一个备忘录，之所以放在最前面，是为了方便之后用到的时候更容易看到。

A.启动postfix （放到vps上的话不用每次都启动。）

*  postfix start
 *  postfix stop

B.启动gophish

*  cd /root/gophish/
 *  ./gophish

用户admin 密码[\*\*\*\*\*\*][Link 1] 这样gophish就运行了。

--------------------

## postfix安装方法 ##

首先安装postfix，主要参考两篇文章：

[最新ubuntu搭建公网个人邮件服务器(基于postfix，dovecot,mysql)-腾讯云开发者社区-腾讯云][ubuntu_postfix_dovecot_mysql_-_-]

[3分钟安装配置Postfix邮件服务器 - 廖雪峰的官方网站][3_Postfix_ -]

这两个文章虽然一个是4年前的文章，一个是16年前的文章，但是并未过时

### 安装postfix ###

*  apt update
 *  apt install postfix postfix-mysql dovecot-core dovecot-pop3d dovecot-imapd dovecot-lmtpd dovecot-mysql

![5f9d6193b9cb4bada8c222b0e456687a.png][]

选择Internet Site

![1ffc01d1c79c431aab51b23e6975ca9f.png][]

填写 你申请的域名 这里应该是会生成一个/etc/mailname 文件，内容就是这个地址。

这个感觉填不填应该没太大影响，只要配置文件配好了也可以。

![03cfb5703c724dd8b3bbac63a43c01e2.png][]

然后这里去配置mx解析，具体流程就不细说了

![6dbaf4f9d69c4565ae9c0bf229a2d572.png][]

这里有一个注意的点，这个 记录值 虽然说一般填ip，但是这里填的是域名。

接下来一篇文章的步骤是创建数据库、生成SSL证书，这一部分可以跳过。

直接修改POSTFIX的配置文件main.cf

*  cp /etc/postfix/main.cf /etc/postfix/main.cf.bak
 *  vi /etc/postfix/main.cf

这里的配置修改，找了很多文章，说的也是五花八门

这里贴一下我的main.cf ，这个是可以正常收发邮件的，可能在一些配置上还存在问题，这个可以后续在慢慢看和优化。

# See /usr/share/postfix/main.cf.dist for a commented, more complete version
    
    
    # Debian specific:  Specifying a file name will cause the first
    # line of that file to be used as the name.  The Debian default
    # is /etc/mailname.
    #myorigin = /etc/mailname
    
    smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
    biff = no
    
    # appending .domain is the MUA's job.
    append_dot_mydomain = no
    
    # Uncomment the next line to generate "delayed mail" warnings
    #delay_warning_time = 4h
    
    readme_directory = no
    
    # See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on
    # fresh installs.
    compatibility_level = 2
    
    # TLS parameters
    #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
    #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
    #smtpd_use_tls=yes
    #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
    #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
    
    # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
    # information on enabling SSL in the smtp client.
    
    smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
    myhostname = mail.test.cn
    alias_maps = hash:/etc/aliases
    alias_database = hash:/etc/aliases
    myorigin = test.cn
    #myorigin = /etc/mailname
    mydomain = test.cn
    mydestination = $myhostname, test.cn, calm-beams-1.localdomain, localhost.localdomain, localhost
    relayhost = 
    mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
    mailbox_size_limit = 0
    recipient_delimiter = +
    inet_interfaces = all
    inet_protocols = all
    smtpd_sender_restrictions = permit_mynetworks, check_sender_access hash:/etc/postfix/sender_access, permit
    smtpd_recipient_restrictions = permit_mynetworks, check_recipient_access hash:/etc/postfix/recipient_access, reject

注意，这里的test.cn 需要换成自己的域名。

这一步完成后就可以启动postfix.

### 启动和停止的命令： ###

*  postfix start
 *  postfix stop

下面尝试用这个发送邮件

### 发送邮件 ###

echo "Mail Content" | mail -s "Mail Subject" 2222222@qq.com

这个发送失败，应该是得下载工具才能用mail命令

echo "test email" | sendmail 2222222@qq.com

放到垃圾邮件中了

![066ac771f53d4a41be3e95b02b23001f.png][]

### 查看日志 ###

sudo tail /var/log/mail.log

## GOPHISH ##

### 安装 ###

Github 地址:https://github.com/gophish/gophish

这个有windows版本也有linux版本

可以看这篇文章，了解如何安装、登录、和基本的使用

[钓鱼工具gophish史上最详细教程（附实例） —— 手把手教你成为“捕鱼人”\_Ve99的博客-CSDN博客][gophish_ _ _Ve99_-CSDN]

windows:

下载下来执行，然后本地浏览器访问：

[https://127.0.0.1:3333][https_127.0.0.1_3333] 或

https://远程ip:3333 (注意使用https协议)

输入默认账密进行登录：

admin/gophish

但是这里推荐用linux方法，将gophish与postfix放在同一个服务器上。

linux:

wget https://github.com/gophish/gophish/releases/download/v0.11.0/gophish-v0.11.0-linux-64bit.zip unzip gophish-v0.11.0-linux-64bit.zip \#改一下配置：vi config.json ，将listen\_url修改为0.0.0.0:3333 chmod 777 gophish ./gophish

config.json如图

![40f60c36655e4303866fc6c1391e3f04.png][]

![877229f8af1245588aa7a2385a00299d.png][]

密码是 38945c1e024cbaf4 注意这个密码，登录要用

https://远程ip:3333 (注意使用https协议)

首次登录会重置密码

### 使用 ###

然后就是去配置gophish,这部分网上有很多教程，内容都是相似的，不再赘述

![4d53a882f9704f3bbe04a6627fe30650.png][]

把这里改成127.0.0.1 （原来是smtp.test.cn）

这里是重点，若不更改，则可能出现下面的报错信息

454 4.7.1 <2222222@qq.com>: Relay access denied 554 5.7.1 <2222222@qq.com>: Recipient address rejected: Access denied

![1c3c4e10924b4f0d97e71ec4c9154333.png][]

很好，确实成功发送了，目前还有几下几个问题需要优化

### 四个问题 ###

1.乱码问题，附件名称以及正文是乱码

2.伪造用户，不用root

3.找到一个免杀的木马

4.防止我的服务器被别人转发，看一下设置。

#### 1.乱码问题 ####

对于乱码问题，导出成eml文件，然后全部复制过来import

![7c6e8d7de27c456d97725d6f346af866.png][]

虽然在这里看起来是中文，但是HTML中就是乱码，而且邮件也是乱码

![d5143ae07fff4eaf91e6c5b27fad21e3.png][]

这里在网上搜也没有什么结果

于是考虑用英文发邮件试一下，另外看看导出eml 什么样子，定位正文与附件名区域。

然后再进行替换与测试

![43bb661707624df7a8ae064e58840734.png][]

以这个邮件为例： 邮件eml我就不放出来了.

邮件名为 test\_english\_email

正文为：

hello this is a email

附件名为serialize.php

附件内容为：php文件内容

此处为邮件收件人名

![e5f5877aee724a5aaa2c0cad81a7a3a6.png][]

此处为邮件正文

![b6a3ef0f7ea748a196f4acbe3df968f3.png][]

此处为html

![9b65ce06adf649d5a5824d78aac8147d.png][]

此处为邮件内容

![82f1ad5236ca4a9d93bc18b2e2e2e002.png][]

对其进行替换，然后将替换后的eml传上去，就解决了乱码问题

![73f97dc202ca42a087023113ab9f84f0.png][]

正文成功解决乱码的问题，附件还是乱码，先放放。

这个附件很奇怪，在电脑端是乱码，在手机邮箱不是乱码。

#### 2.伪造用户，不再用root ####

添加王静用户 linux用户也就是postfix的用户

wj6136

useradd -m wj6136

![9655847e3f1b4ac08066f49784e23f84.png][]

![46b9bf7d92434290b61a74d329405ca3.png][]

创建好用户后，在邮件策略新增

效果最终为

![304f5d76efa34a269f436bfae8465f23.png][]

#### 3.免杀木马 ####

使用CobaltStrike 免杀

[GitHub - zer0yu/Awesome-CobaltStrike: CobaltStrike的相关资源汇总 / List of Awesome CobaltStrike Resources][GitHub - zer0yu_Awesome-CobaltStrike_ CobaltStrike_ _ List of Awesome CobaltStrike Resources]

下载地址： [云中转-传文件不限速][-]

校验地址：[https://verify.cobaltstrike.com/][https_verify.cobaltstrike.com]

校验：

![a722b24af9a1483b89dfada3d5558021.png][]

放到虚拟机

![8ef9ae64a68348c88e3f3ed42aebe62d.png][]

![a839b0cdb6354a36bb5f7e087cf96753.png][]

![457b6a446cb64ed8984b5abc7a2a5a53.png][]

![f592518f31bd4c8fb8ad87844f4f153c.png][]

这个对应

![a5c911f804a4495a9c34f8734e7e5993.png][]

说明没有问题

#### 4.配置限制 ####

[https://www.cnblogs.com/navysummer/p/12672657.html][https_www.cnblogs.com_navysummer_p_12672657.html]

在配置文件/etc/postfix/main.cf 添加如下几行 注意如没有相关选项，添加即可 smtpd\_sasl\_auth\_enable = yes \#使用SMTP认证 broken\_sasl\_auth\_clients = yes \#让不支持RFC2554的smtpclient也可以跟postfix做交互 smtpd\_sasl\_local\_domain = $myhostname \#需要认证的域， smtpd\_sasl\_security\_options = noanonymous //不允许指定域进行匿名发送邮件

这个或许可以学习他的配置方法

postconf -a

![d7e856526a964c5f9b4da87d63b1eedc.png][]

说明默认支持cyrus和dovecot这两种认证方式

[https_xxx.xxx.xxx.xxx_3333_login_next_2F]: https://107.182.20.231:3333/login?next=%2F
[Link 1]: http://p2
[ubuntu_postfix_dovecot_mysql_-_-]: https://cloud.tencent.com/developer/article/1460196
[3_Postfix_ -]: https://www.liaoxuefeng.com/article/895886450140288
[5f9d6193b9cb4bada8c222b0e456687a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/ebf528b91714424dadbc1997cc12c4a7.png
[1ffc01d1c79c431aab51b23e6975ca9f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/156cc9f36e954270ad20354c3e37a7bc.png
[03cfb5703c724dd8b3bbac63a43c01e2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/1433d2546619496d9f4d92c1154f8a15.png
[6dbaf4f9d69c4565ae9c0bf229a2d572.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/99262dc61c9d480f8990e709cc276284.png
[066ac771f53d4a41be3e95b02b23001f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/d016c1c508a5447582c1fb1b075eeb52.png
[gophish_ _ _Ve99_-CSDN]: https://blog.csdn.net/qq_42939527/article/details/107485116
[https_127.0.0.1_3333]: https://127.0.0.1:3333
[40f60c36655e4303866fc6c1391e3f04.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/334cb0c464824bb79eb744683d342740.png
[877229f8af1245588aa7a2385a00299d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/ddbbce34e95547f08e55e8af9ac392a6.png
[4d53a882f9704f3bbe04a6627fe30650.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/4388193103ae45388629ce1d8114e7d2.png
[1c3c4e10924b4f0d97e71ec4c9154333.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/941fb04c65e744669915e5589c9e0253.png
[7c6e8d7de27c456d97725d6f346af866.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/47e186dcf19341c28fd836a2cb558dca.png
[d5143ae07fff4eaf91e6c5b27fad21e3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/0ddccf3017394fcfa9aa5746cdf1c301.png
[43bb661707624df7a8ae064e58840734.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/f71c70b4939143228dbc061a670375be.png
[e5f5877aee724a5aaa2c0cad81a7a3a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/ed6cb8c8cf7c46d9bfab95668e116417.png
[b6a3ef0f7ea748a196f4acbe3df968f3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/f681bf5aadc440cea6e3214319153b38.png
[9b65ce06adf649d5a5824d78aac8147d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/4714fdbd47544ab49ed16c9bf318a467.png
[82f1ad5236ca4a9d93bc18b2e2e2e002.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/55f21bd84e8c45dcb7cd20556040961a.png
[73f97dc202ca42a087023113ab9f84f0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/7233379625f54b4f8c120fd54e48e999.png
[9655847e3f1b4ac08066f49784e23f84.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/8b6045db09a042fcb765b42385428940.png
[46b9bf7d92434290b61a74d329405ca3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/26b31ec3ee5c4293ac360edf71dcb7af.png
[304f5d76efa34a269f436bfae8465f23.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/6ffd1854d114436d98d89a91c729bcfa.png
[GitHub - zer0yu_Awesome-CobaltStrike_ CobaltStrike_ _ List of Awesome CobaltStrike Resources]: https://github.com/zer0yu/Awesome-CobaltStrike
[-]: https://www.yunzhongzhuan.com/#sharefile=ni6L8kWN_54905
[https_verify.cobaltstrike.com]: https://verify.cobaltstrike.com/
[a722b24af9a1483b89dfada3d5558021.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/a8a0adc7a9bd4fcdb0bdc85d27b7e394.png
[8ef9ae64a68348c88e3f3ed42aebe62d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/fc73604352c2461aa156c0efeaf3fd6e.png
[a839b0cdb6354a36bb5f7e087cf96753.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/7994ab3c7a8341f4b6dfb0d01bee2b53.png
[457b6a446cb64ed8984b5abc7a2a5a53.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/4975a965662c42fab9c7fa3b38f0ee1c.png
[f592518f31bd4c8fb8ad87844f4f153c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/b7d935a7fba74b87bd28eb8371dc6246.png
[a5c911f804a4495a9c34f8734e7e5993.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/800bfeedceaa4250a9a8737d8e44bda4.png
[https_www.cnblogs.com_navysummer_p_12672657.html]: https://www.cnblogs.com/navysummer/p/12672657.html
[d7e856526a964c5f9b4da87d63b1eedc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/bba79ae1087b4e0bbd8042aad0d2b004.png