Gophish 部署入门三平台快速跑通第一次钓鱼模拟【免费下载链接】gophishOpen-Source Phishing Toolkit项目地址: https://gitcode.com/gh_mirrors/go/gophish刚接手安全意识测试的人往往以为 Gophish 部署与安装是最难的一步其实恰恰相反。它是一个开源的钓鱼模拟与安全意识评估工具搭好之后你可以批量发出模拟钓鱼邮件记录谁点了链接、谁填了凭据再据此对团队做针对性培训。本文按从装依赖到跑通第一次钓鱼模拟活动的真实顺序带你走一遍Windows、Mac、Linux 的差异直接嵌在每一步里说清。先装依赖三个平台一次装齐Gophish 用 Go 写源码编译需要 Go 1.13 及以上外加 Git 用来拉代码。# Windows choco install git go # macOS brew install git go # LinuxUbuntu/Debian sudo apt update sudo apt install git golang装完随手敲go version确认版本号 ≥ 1.13——这是后面编译能一次通过的前提版本不对大多会卡在 CGO 那一步。拿到源码编译出可执行文件克隆仓库后进入目录go build会拉取依赖并产出一个可直接运行的文件git clone https://gitcode.com/gh_mirrors/go/gophish cd gophish go build -o gophish跑完后当前目录会多出一个叫gophish的可执行文件Windows 下记得把后缀改成.exe。启动它登录、改密、逛一圈直接运行./gophish首次启动会初始化数据库并创建管理员账号控制台会打印这样一行Please login with the username admin and the password XXXXX。这里的密码是随机生成的临时密码不是网上老教程写的固定值一切以日志为准。然后浏览器打开https://localhost:3333用 admin 加刚打印出的密码登录。登录后第一件事就是改掉这个临时密码左侧菜单进Account Settings重置。顺手扫一眼导航栏你会看到 Dashboard、Campaigns、Users Groups、Email Templates、Landing Pages、Sending Profiles 这几个模块——它们正好对应一次钓鱼活动的五块拼图。跑通你的第一次钓鱼模拟活动按依赖顺序创建别跳步后面每一步都依赖前面那项Sending Profiles填 SMTP 服务器与发件人让 Gophish 有邮箱可发。Email Templates写钓鱼邮件的主题和正文。Users Groups导入一批目标邮箱作为测试名单。Landing Pages建一个模拟登录页用来收集凭据。Campaigns把上面四项组合起来点发送。发完回到 Campaigns 列表你能看到多少人打开了邮件、多少人访问了落地页、多少人提交了凭据——这就是评估团队安全意识最直接的原始数据。卡住了怎么办高频故障一次排查端口被占改 config.json 里的admin_server.listen_url默认 3333与phish_server.listen_url默认 80换成空闲端口再重启。防火墙拦截放行你实际用的管理端口即可Linux 上sudo ufw allow 3333/tcp解决大部分情况。编译报错几乎都是 Go 版本过低或没装 C 编译器回头核对go version。⚠️ 最后提醒一句钓鱼模拟本质带有攻击性请务必只在已书面授权的资产和团队成员身上开展先拿到许可再动手测试。【免费下载链接】gophishOpen-Source Phishing Toolkit项目地址: https://gitcode.com/gh_mirrors/go/gophish创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/11/2 1:47:50 · 阅读 1.2k Gophish 部署入门：三平台快速跑通第一次钓鱼模拟
Gophish 部署入门三平台快速跑通第一次钓鱼模拟【免费下载链接】gophishOpen-Source Phishing Toolkit项目地址: https://gitcode.com/gh_mirrors/go/gophish刚接手安全意识测试的人往往以为 Gophish 部署与安装是最难的一步其实恰恰相反。它是一个开源的钓鱼模拟与安全意识评估工具搭好之后你可以批量发出模拟钓鱼邮件记录谁点了链接、谁填了凭据再据此对团队做针对性培训。本文按从装依赖到跑通第一次钓鱼模拟活动的真实顺序带你走一遍Windows、Mac、Linux 的差异直接嵌在每一步里说清。先装依赖三个平台一次装齐Gophish 用 Go 写源码编译需要 Go 1.13 及以上外加 Git 用来拉代码。# Windows choco install git go # macOS brew install git go # LinuxUbuntu/Debian sudo apt update sudo apt install git golang装完随手敲go version确认版本号 ≥ 1.13——这是后面编译能一次通过的前提版本不对大多会卡在 CGO 那一步。拿到源码编译出可执行文件克隆仓库后进入目录go build会拉取依赖并产出一个可直接运行的文件git clone https://gitcode.com/gh_mirrors/go/gophish cd gophish go build -o gophish跑完后当前目录会多出一个叫gophish的可执行文件Windows 下记得把后缀改成.exe。启动它登录、改密、逛一圈直接运行./gophish首次启动会初始化数据库并创建管理员账号控制台会打印这样一行Please login with the username admin and the password XXXXX。这里的密码是随机生成的临时密码不是网上老教程写的固定值一切以日志为准。然后浏览器打开https://localhost:3333用 admin 加刚打印出的密码登录。登录后第一件事就是改掉这个临时密码左侧菜单进Account Settings重置。顺手扫一眼导航栏你会看到 Dashboard、Campaigns、Users Groups、Email Templates、Landing Pages、Sending Profiles 这几个模块——它们正好对应一次钓鱼活动的五块拼图。跑通你的第一次钓鱼模拟活动按依赖顺序创建别跳步后面每一步都依赖前面那项Sending Profiles填 SMTP 服务器与发件人让 Gophish 有邮箱可发。Email Templates写钓鱼邮件的主题和正文。Users Groups导入一批目标邮箱作为测试名单。Landing Pages建一个模拟登录页用来收集凭据。Campaigns把上面四项组合起来点发送。发完回到 Campaigns 列表你能看到多少人打开了邮件、多少人访问了落地页、多少人提交了凭据——这就是评估团队安全意识最直接的原始数据。卡住了怎么办高频故障一次排查端口被占改 config.json 里的admin_server.listen_url默认 3333与phish_server.listen_url默认 80换成空闲端口再重启。防火墙拦截放行你实际用的管理端口即可Linux 上sudo ufw allow 3333/tcp解决大部分情况。编译报错几乎都是 Go 版本过低或没装 C 编译器回头核对go version。⚠️ 最后提醒一句钓鱼模拟本质带有攻击性请务必只在已书面授权的资产和团队成员身上开展先拿到许可再动手测试。【免费下载链接】gophishOpen-Source Phishing Toolkit项目地址: https://gitcode.com/gh_mirrors/go/gophish创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考