【笔记】Goblin钓鱼演练工具学习笔记

发表于 更新于 阅读次数：

前言

Goblin 是一款适用于红蓝对抗的钓鱼演练工具。（Github）

下载依赖

1
2
3
4
wget https://github.com/xiecat/goblin/releases/download/v0.4.6/goblin_0.4.6_darwin_arm64.tar.gz
mkdir goblin_0.4.6_darwin_arm64
tar -zxvf goblin_0.4.6_darwin_arm64.tar.gz -C goblin_0.4.6_darwin_arm64
cd goblin_0.4.6_darwin_arm64

首次启动

  • 首次启动会自动生成默认配置文件
1
./goblin

修改配置文件

  • 修改goblin.yaml文件的Proxy.Site配置，将8083改为想要开放HTTP服务的端口，将ProxyPass改为想要代理的网站
goblin.yaml
1
2
3
4
5
6
7
8
9
10
Proxy:
  Site:
    127.0.0.1:8083:
      Listen: 0.0.0.0
      StaticPrefix: vgagaxnudq
      SSL: false
      CAKey: ""
      CACert: ""
      ProxyPass: https://www.douban.com/
      Plugin: ""

重新启动服务

1
./goblin

完成

参考文献

Goblin官方文档