{"id":237,"date":"2018-08-22T13:41:02","date_gmt":"2018-08-22T11:41:02","guid":{"rendered":"https:\/\/tiraquelibras.com\/blog\/?p=237"},"modified":"2019-12-26T17:00:52","modified_gmt":"2019-12-26T16:00:52","slug":"gophish-instalacion-con-docker","status":"publish","type":"post","link":"https:\/\/blog.tiraquelibras.com\/?p=237","title":{"rendered":"Gophish – instalaci\u00f3n con Docker"},"content":{"rendered":"

Gophish<\/a> es una es una plataforma para el env\u00edo de campa\u00f1as de concienciaci\u00f3n<\/em> muy completa e intuitiva. Con ella podremos realizar env\u00edo de campa\u00f1as de phising para la obtenci\u00f3n de credenciales, permitiendo identificar a los usuarios susceptibles de ser realmente enga\u00f1ados. Es una herramienta realmente \u00fatil para las corporaciones, tanto grandes como peque\u00f1as, que destinan esfuerzos en la educaci\u00f3n de sus empleados\/colaboradores con el fin de evitar fugas de informaci\u00f3n.<\/p>\n

La herramienta permite realizar campa\u00f1as de emailing usando ingenier\u00eda social con el fin de obtener informaci\u00f3n de las v\u00edctimas a las que van dirigidas. Para ello se crea un mensaje en donde se solicita al usuario que ingrese en un enlace para facilitar cierta informaci\u00f3n (credenciales u otro tipo de datos). En este enlace se puede configurar una web est\u00e1tica con un formulario en donde se puede simular la apariencia de un webmail cuya identidad queramos suplantar, incluso nos permite la importaci\u00f3n de una URL para obtener los elementos HTML\/CSS y facilitarnos un poco la labor, aunque ya adelanto que a\u00fan as\u00ed tendremos que tocar algo el c\u00f3digo. Una vez la v\u00edctima env\u00ede los datos del formulario podemos configurar una redirecci\u00f3n a otro portal, por ejemplo el leg\u00edtimo o una web en donde se muestre que ha sido enga\u00f1ada. Posteriormente podremos identificar el estado de los buzones en cada campa\u00f1a, si han recibido el email, si lo han abierto, si han picado en el enlace o no, los datos que han enviado en el formulario (ojo que las contrase\u00f1as se almacenan y muestran en texto plano), … una herramienta realmente completa y en continuo desarrollo.<\/p>\n

En la actualidad se encuentra en la versi\u00f3n 0.6.0. Para su actualizaci\u00f3n basta con copiar el archivo de configuraci\u00f3n config.json<\/strong>, copiar el directorio de instalaci\u00f3n, descargar el nuevo y recuperar el archivo de configuraci\u00f3n anterior (recuerda hacer una nueva copia del descargado).Tienes toda la informaci\u00f3n en la web oficial.<\/p>\n

En mi caso he optado por la instalaci\u00f3n de esta plataforma en un contenedor de Docker<\/em><\/strong>, evitando errores de compatibilidad con versiones o dependencias, sistemas operativos, … Por ejemplo, si tienes un Centos 6 vas a tener problemas con la versi\u00f3n del compilador gcc,<\/strong>\u00a0ya que requiere una versi\u00f3n que solo se puede usar en un Centos 7 si no quieres generar problemas al sistema. Con Docker<\/em> <\/strong>no tendr\u00e1s obst\u00e1culo alguno en este sentido.<\/p>\n

Tambi\u00e9n he optado por utilizar la base de datos fuera del contenedor, bien en otro contenedor o en el host anfitri\u00f3n, ya que toda la informaci\u00f3n se guarda en esta y un reinicio del host sin un backup previo del contenedor borrar\u00e1 toda la informaci\u00f3n volviendo al estado inicial tras su arranque. Tambi\u00e9n he cambiado el motor de base de datos que usa por defecto SQLite<\/strong><\/em> por MySQL\/Mariadb<\/strong><\/em> y apuntando al motor instalado en el host que contiene los contenedores.<\/p>\n

Los requisitos m\u00ednimos necesarios para usar este programa en nuestro escenario son:<\/p>\n