【入门到精通】Evilginx网络安全工具实战指南

【入门到精通】Evilginx网络安全工具实战指南

【免费下载链接】evilginxPLEASE USE NEW VERSION: https://github.com/kgretzky/evilginx2项目地址: https://gitcode.com/gh_mirrors/ev/evilginx

Evilginx是一款专注于网络钓鱼模拟与安全测试的网络安全工具，通过伪造目标网站登录页面捕获凭证信息，帮助安全测试人员评估系统漏洞。本文将从基础认知出发，解析核心功能模块，提供三步启动法实操指南，并详解配置文件参数与常见问题排查，助力安全测试环境搭建与高效使用。

一、基础认知：网络安全工具的核心定位

1.1 工具功能概述

Evilginx作为专业的网络安全工具，主要用于模拟钓鱼攻击场景，通过反向代理技术克隆目标网站，捕获用户提交的敏感信息（如账号密码、Token等）。其核心价值在于帮助安全团队评估员工安全意识、测试企业防御机制有效性，是安全测试环境搭建的重要组件。

1.2 功能模块解析

💡 知识点：Evilginx通过伪造SSL证书和DNS欺骗实现钓鱼页面伪装，所有操作需在授权环境下进行，严禁用于非法用途。

二、核心功能：网络安全工具的技术实现

2.1 凭证处理机制

Evilginx通过get_post_args()函数解析HTTP请求体，提取表单中的敏感字段。关键代码逻辑如下：

def get_post_args(data): # 解析POST请求参数 args = {} for param in data.split('&'): if '=' in param: k, v = param.split('=', 1) args[unesc_data(k)] = unesc_data(v) return args

该函数支持URL解码与多参数提取，为凭证捕获提供核心技术支撑。

2.2 配置管理流程

系统通过load_cfg()和save_cfg()函数实现配置文件的读写操作，支持动态调整监听端口、目标域名等核心参数。配置变更后无需重启服务即可生效，提升安全测试环境搭建效率。

💡 知识点：配置文件采用INI格式存储，通过config_site()函数实现站点配置的动态更新，支持多域名同时伪装。

三、实操指南：三步启动法

3.1 环境准备

🔧 克隆项目仓库并进入目录

git clone https://gitcode.com/gh_mirrors/ev/evilginx cd evilginx # 进入项目根目录

🔧 安装依赖组件

sudo ./install.sh # 执行安装脚本，自动配置环境依赖

⚠️ 注意：安装过程需root权限，支持Debian/Ubuntu系统，其他发行版需手动解决依赖。

3.2 配置文件设置

🔧 生成基础配置

python3 evilginx.py --setup # 初始化配置文件结构

核心配置参数说明： | 参数名 | 类型 | 描述 | |-------|------|------| | http_server_port | 整数 | HTTP服务监听端口，默认80 | | https_server_port | 整数 | HTTPS服务监听端口，默认443 | | log_level | 字符串 | 日志级别，支持info/warn/debug | | cert_path | 路径 | SSL证书存放位置 |

3.3 启动服务

🔧 启动 Evilginx 服务

python3 evilginx.py --start # 启动HTTP和DNS服务

🔧 验证服务状态

ps aux | grep evilginx # 检查进程是否运行 netstat -tulpn | grep 443 # 确认端口监听状态

💡 知识点：服务启动后会在当前目录生成evilginx.log文件，记录所有访问与捕获数据，用于安全测试分析。

四、配置文件参数详解

4.1 核心参数配置

安全测试环境搭建的基础配置项：

[global] http_server_port = 8080 ; 自定义HTTP端口 https_server_port = 8443 ; 自定义HTTPS端口 log_level = debug ; 调试模式日志级别 pid_path = ./evilginx.pid ; 进程ID文件路径

4.2 扩展配置示例

针对特定目标的高级设置：

[target:google] domain = accounts.google.com ; 目标域名 ssl_verify = false ; 禁用SSL证书验证 redirect_url = /dashboard ; 捕获后重定向地址 capture_fields = email,password,2fa_code ; 需要捕获的字段

💡 知识点：扩展配置支持按目标网站特性自定义参数，通过--config选项加载不同配置文件实现多场景测试。

五、常见问题排查

5.1 端口占用错误

错误现象：启动时报错Address already in use
解决方案：

# 查找占用端口的进程 sudo lsof -i :443 # 终止占用进程 sudo kill -9 <PID> # 修改配置文件中的端口参数 sed -i 's/https_server_port = 443/https_server_port = 8443/' evilginx.conf

5.2 证书加载失败

错误现象：日志显示SSL: error:02001002:system library:fopen:No such file or directory
解决方案：

# 检查证书路径配置 grep cert_path evilginx.conf # 生成自签名证书 openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt # 更新配置文件中的证书路径

5.3 目标网站无法克隆

错误现象：访问钓鱼页面显示404错误
解决方案：

# 检查站点配置是否存在 python3 evilginx.py --list-sites # 重新配置目标站点 python3 evilginx.py --config-site google --domain www.google.com

💡 知识点：大部分配置错误可通过--debug参数启用调试模式，查看详细日志定位问题根源。

六、相关工具推荐

1. PhishingFrenzy：基于Web的钓鱼模拟平台，支持模板管理与报告生成
2. Gophish：开源钓鱼框架，提供图形化界面与邮件群发功能
3. Social-Engineer Toolkit：集成多种社会工程学攻击模块的综合测试工具

以上工具均需在授权环境下使用，建议结合Evilginx构建完整的安全测试体系，全面评估企业网络安全防护能力。

【免费下载链接】evilginxPLEASE USE NEW VERSION: https://github.com/kgretzky/evilginx2项目地址: https://gitcode.com/gh_mirrors/ev/evilginx