Metasploit Pro Phishing Campaign

Metasploit Pro 라는 것을 이용하여 Phishing Campaign을 진행 해보았다. 

보안을 공부한적이 있다면 한번쯤 Metasploit을 사용해 보았을 것이다. 

근데 Pro 버전은 이 프로그램 안에 Pentest 와 Phishing campaign등 여러가지 취약점 진단 툴이 있다. 

그러나 .. 첫 사용이라 그런지.. 너무나 어렵다..ㅠ 공식 홈페이지를 가도 영어가 필요했다.. ㅠㅠ 

 

Campaign 메인 화면

저 상태에서 "Start" 버튼만 누르면 바로 대상에게 내가 만든 낚시성 메일이 발송 된다.(이미 세팅을 다한 상태이다,)

위에 보면 총 3가지의 탭이 보이는데 왼쪽부터 오른쪽으로 순차적으로 진행 하는 프로세스라고 보면 된다. 

3가지의 대한 설명을 하자면 , 

 

Configure a Campaign : 캠패인에 대한 설정 및 코딩 등 모든 설정을 하는 것

Manage Campaigns : 생성한 캠패인을 실행 / 진행상태 확인 / 리셋 등이 가능

Manage Reusable Resources : 타겟 대상 관리( 생성된 타겟 그룹 수정 / 추가)

총 3개의 탭으로 구성

세부 설정 사항은 조만간 다시 글 써야겠다 ㅠ(잊어버리기 시름)