最近看了酒仙橋六號部隊的文章,里面有些細節沒有說清楚,我再來補充一下。
附:https://mp.weixin.qq.com/s/gFkFcl2M_SI7UYmosUnTOg
按照里面的正常安裝即可,來到登錄后台這塊,默認密碼並不是gophish,而且在vps啟動./gophish之后,會在命令行中給出一個臨時密碼,用臨時密碼登錄之后再設置新的密碼。
關於域名和郵箱后綴,我購買的是godaddy的域名,順便買了一個域名的郵箱地址。並不用裝郵箱的服務器。godaddy里面自帶了一個smtp的地址。購買企業郵箱以后,會有一個服務器設置。
點開服務器設置
第三個就是自帶的smtp
填入自己域名的企業郵箱的個人賬號和密碼,不需要什么授權碼之類的東西。如果沒有帶認證的host、username和password的話,就只是單純偽造一封郵件,任意偽造哪個都可以,但是會被自動丟在被收件人的垃圾箱里。