Evilginx 安全测试工具实战指南-平芜编程栈

Evilginx 安全测试工具实战指南

【免费下载链接】evilginxPLEASE USE NEW VERSION: https://github.com/kgretzky/evilginx2项目地址: https://gitcode.com/gh_mirrors/ev/evilginx

⚠️安全合规声明：本工具仅用于授权环境下的安全测试，未经授权使用可能违反法律法规。使用前请确保已获得合法授权，遵守《网络安全法》及相关规定。

一、核心概念：什么是 Evilginx？

Evilginx 是一款基于 Nginx 反向代理的钓鱼攻击模拟工具，主要用于安全测试中模拟高级钓鱼场景。它通过修改 HTTP 请求和响应，实现对目标网站的中间人攻击（Man-in-the-Middle, MITM），帮助安全人员评估系统的钓鱼防御能力。

核心组件解析

反向代理模块：拦截并修改目标网站流量
DNS 服务器：解析钓鱼域名指向攻击服务器
Phishlet 配置系统：定义不同目标网站的钓鱼规则

知识点卡片：Evilginx 不直接入侵目标系统，而是通过社会工程学手段获取用户凭证，属于灰盒测试工具，需在严格授权下使用。

二、环境准备：如何搭建 Evilginx 测试环境？

2.1 系统要求

Evilginx 支持 Linux 系统（推荐 Ubuntu 20.04+ 或 Debian 10+），需要以下依赖：

Python 3.7+
网络工具包（net-tools）
域名解析工具（dnsutils）

🔧环境检查命令：

# 检查 Python 版本 python3 --version # 安装依赖 sudo apt update && sudo apt install -y python3 python3-pip net-tools dnsutils

2.2 安装步骤

🔧获取源码：

git clone https://gitcode.com/gh_mirrors/ev/evilginx cd evilginx

🔧运行安装脚本：

chmod +x install.sh sudo ./install.sh

⚠️注意事项：安装过程需要 root 权限，会自动配置系统网络规则和依赖包。

知识点卡片：安装完成后，程序会在当前目录生成evilginx.py可执行文件，配置文件位于./sites/目录。

三、核心功能：Evilginx 能实现哪些安全测试场景？

3.1 钓鱼页面克隆

Evilginx 可自动克隆目标网站登录页面，保持视觉一致性以提高欺骗成功率。通过修改sites/[目标]/config文件定义克隆规则：

参数名	默认值	用途	注意事项
`target_host`	无	目标网站域名	需填写完整域名（如`www.facebook.com`）
`listen_port`	80	本地监听端口	避免与系统现有服务冲突
`ssl_enable`	false	是否启用 HTTPS	启用需提前准备证书

3.2 凭证捕获机制

系统会将捕获的用户凭证存储在./sites/[目标]/[目标].creds文件中，每条记录包含：

时间戳
用户名/邮箱
密码
IP 地址
User-Agent 信息

3.3 DNS 欺骗配置

通过内置 DNS 服务器将钓鱼域名解析到攻击服务器，需在测试环境修改客户端 DNS 设置指向 Evilginx 服务器 IP。

知识点卡片：核心功能围绕 "流量拦截-内容篡改-数据捕获" 流程设计，所有操作需在隔离测试环境中进行。

四、实战案例：如何开展钓鱼模拟测试？

案例 1：模拟社交媒体钓鱼

配置目标网站：

python3 evilginx.py --site facebook

修改./sites/facebook/config文件，设置target_host=www.facebook.com
启动服务：

python3 evilginx.py --start

在测试客户端修改 DNS 为服务器 IP，访问钓鱼域名

案例 2：企业邮箱凭证测试

复制模板配置：

cp -r ./sites/google ./sites/companymail

编辑companymail/config，更新目标域名和表单字段
启动带 HTTPS 模式：

python3 evilginx.py --start --ssl

案例 3：云服务凭证捕获

针对icloud.com等云服务，使用多域名配置：

# 在 ./sites/icloud/config 中 [domains] primary = www.icloud.com additional = [appleid.apple.com, idmsa.apple.com]

知识点卡片：实战测试需记录详细操作日志，包括测试时间、目标系统、参与人员和结果分析，确保可追溯性。

五、常见问题：如何解决测试中的技术难题？

Q1：启动时报端口占用错误？

🔧解决方案：

# 查找占用端口的进程 sudo lsof -i :80 # 终止进程（替换 PID） sudo kill -9 [PID]

Q2：钓鱼页面样式错乱？

⚠️可能原因：目标网站使用动态加载或反爬机制，需手动调整./sites/[目标]/*.conf中的资源替换规则。

Q3：无法捕获 POST 数据？

🔧检查配置：确保config文件中capture_post参数设置为true，并正确配置form_fields列表。

知识点卡片：遇到复杂问题时，可查看./evilginx.py源码或检查系统日志（/var/log/evilginx.log）定位问题。

⚠️安全合规声明：再次提醒，本工具仅用于合法授权的安全测试。未经授权的使用可能导致民事赔偿和刑事责任。安全测试应遵循最小权限原则，测试完成后立即清理所有测试数据。

【免费下载链接】evilginxPLEASE USE NEW VERSION: https://github.com/kgretzky/evilginx2项目地址: https://gitcode.com/gh_mirrors/ev/evilginx

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

Evilginx 安全测试工具实战指南