Metasploit pro 기본 설정 Configure a campaign 설정

설치가 완료 되고 웹으로 접속 했다.

접속 하고 나면 계정을 생성하는 페이지가 나타난다. 계정을 생성한다.

 

계정 설정

그리고 라이선스 키를 입력하는 화면이 나온다. 

라이선스를 입력하고 "ACTIVATE LICENSE"를 누른다.

라이선스 입력

 

 

 

 

 

 

 

라이선스가 활성화 되었다는 메시지와 함께 드디어 메인 화면이 나타났다.

Quick Start Wizards 에서 4가지 중 원하는 기능을 사용할 수 있다.

내가 테스트 하려는 것은 Phishing Campaign 이므로 Phishing Campaign을 선택했다. 

Metasploit 메인 화면

 

 

Phishing Campaign

프로젝트를 생성 하는 팝업이 나타난다. "Project Name"은 필수 정보로 입력 해야 된다. 

나는 필수 정보만 입력 하고 "Next" 클릭했다.

Address Range를 입력하고 Next를 클릭해도 된다.

Project Name을 입력하고 Next

 

 

 

 

 

 

 

총 3개의 탭으로 이루어진 화면이 나타난다. 

Configure a Campaign : 메일 내용 / 리다이렉트 페이지 / 메일 서버 / 웹서버 등 

기본적으로 피싱을 하기 위한 설정을 하는 탭이다.

Manage Campaign : 설정한 피싱을 실행 / 트래킹 / 로그등을 확인할 수 있는 탭이다.

Manage Reusable Resources :  메일을 보낼 유저 그룹 수정등을 할 수 있는 탭이다.

 

아무것도 설정된 것이 없기 때문에 Configure a Campaign 탭 부터 설정을 시작한다.

Name은 필수 값이므로, 임의로 설정하여 입력한다.

그 밑에 보면 캠패인 구성 요소와 서버 설정이 있다. 이 부분을 정확히 설정해 줘야 메일 전송 부터

트래킹 까지 완벽하게 가능하다. 

점선으로 사각형의 테두리가 둘러져 있는 것은 아직 설정이 되지 않았다는 의미이다.

사각형 테두리가 둘러져 있는 부분을 설정해 본다.

Campain 설정을 시작

 

 

 

 

 

 

E-mail 탭을 클릭하면 기본적으로 설정 되어 있는 메시지가 나타난다.

Configure E-mail Header에 설정된 문구들이 메일을 보냈을 때, 수신자가 발신자 정보를 볼 때 나타나는 정보이다.

수신자가 알 수 없도록 속일 수 있게 조작 하는 것이 관건이다.

그리고 그 하단에 Choose a Target List 라는 부분이 있다. 이것은 수신자의 주소를 입력하는 란이다.

 

메일 발신자 정보 및 수신자의 메일 주소 입력

Target List를 설정한다. List Name은 필수 사항이다. 내가 전송할 사람들의 그룹이름을 정하는 것이다.

그리고 Manually Add Targets는 전송할 사람의 email주소 / 이름 / 성을 적는 란이다.

테스트를 해도 될 메일의 정보를 적고 "Submit을 누른다.

Target List 입력

 

여기까지가 메일 보내기 관련 설정이다. 나머지는 다음에 다시 써야겠다.

 

순서요약

1. 계정생성 > 라이선스 키 입력 > Phishing Campaign 선택

2. Configure a Campaign 탭 선택(자동 선택 되어 있음) > E-mail 메뉴 선택 

3. Subject / From address / From name 변경(변경 하지 않아도 진행은 된다) 

4. Choose a Target list > New Target List 작성