如何从零开始搭建自己的钓鱼演练靶场，用于安全测试与团队培训？本文将详细介绍开源项目 ApolloFish 钓鱼演练平台 (v1.0.1社区版) 的完整部署与使用流程。
安全声明：本文内容仅限于技术学习与合法授权的研究目的，坚决反对任何危害网络安全的行为。使用者需自行承担一切法律后果。
平台部署与启动
首先，从项目官方仓库下载对应操作系统的可执行文件。以 Kali Linux 为例，在终端中执行以下命令即可启动平台。
./ApolloFish_v1.0 (1).1_linux_amd64
执行成功后，终端会显示详细的启动信息。其中包括醒目的“ApolIo 阿波罗钓鱼演练平台 v1.0.1 社区版”标题、项目地址链接、最重要的后台管理访问地址以及默认的登录账号和密码。
典型的输出信息如下：
项目地址：`github.com/safe1024/apollofish`
平台访问地址：`127.0.0.1:3333/da5e5aab56f5b4df66f2d906f67423dc`
登录账号：ftrh9zyj
登录密码：x8rr2wbw
登录与管理后台
使用浏览器访问上一步得到的本地地址（如 127.0.0.1:3333/da5e5aab56f5b4df66f2d906f67423dc），即可进入平台的登录页面。页面中央有蓝色鱼形图标，下方是用户名和密码输入框，以及“记住登录状态”的勾选项。
输入默认的账号密码登录后，便进入了功能清晰的管理后台。后台左侧为导航菜单，核心功能模块包括：
- 首页：数据概览面板。
- 网页模板：管理用于网页钓鱼的HTML模板。
- 网页钓鱼：创建和管理网页钓鱼任务。
- 邮箱模板/邮箱钓鱼：用于邮件钓鱼相关功能。
- 上钩记录：查看所有捕获到的提交信息。
- 警示学习：安全教育内容模块。
在首页面板上，系统以数据卡片的形式分别展示了“网页钓鱼”和“邮箱钓鱼”两大模块的关键统计指标，如模板数量、任务总数、协议数量、打开次数、提交数量等，方便管理员快速掌握整体态势。
核心功能实战：创建网页钓鱼任务
第一步：编辑钓鱼网页模板
平台的核心之一是高度自定义的钓鱼模板。在“网页模板”模块中，点击“新增”即可开始创建。模板编辑区允许你直接写入完整的 HTML 和 CSS 代码。
以下是一个基础的用户登录表单模板示例，其中表单字段（如 username, useremail, userpwd）和提交按钮的 onclick="login()" 事件是平台识别和捕获数据的关键。
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>网页模板示例</title>
<style>
.input-container {
max-width: 400px;
margin: 50px auto;
padding: 30px;
background: #ffffff;
border-radius: 10px;
box-shadow: 0 2px 10px rgba(0,0,0,0.1);
font-family: "Microsoft YaHei", sans-serif;
}
input {
width: 100%;
padding: 12px;
margin: 8px 0 16px 0;
border: 1px solid #e0e0e0;
border-radius: 6px;
box-sizing: border-box;
font-size: 14px;
}
input:focus {
outline: none;
border-color: #4a90e2;
box-shadow: 0 0 5px rgba(74,144,226,0.3);
}
input[type="button"] {
background-color: #4a90e2;
color: white;
border: none;
cursor: pointer;
font-weight: bold;
transition: background-color 0.3s;
}
input[type="button"]:hover {
background-color: #357abd;
}
</style>
</head>
<body style="background-color: #f5f5f5;">
<div class="input-container">
姓名：<input type="text" name="username"><br>
邮箱：<input type="email" name="useremail"><br>
密码：<input type="password" name="userpwd"><br>
<button type="button" onclick="login()">提交</button>
</div>
</body>
</html>
在编辑这类前端代码时，可以借助 AI 工具进行美化，优化视觉样式和用户体验。例如，让 AI 添加输入框的聚焦效果、按钮的悬停渐变、更现代的阴影和圆角设计等，使得钓鱼页面看起来更加逼真可信。如果你对 HTML/CSS/JS 的前端技巧有更多兴趣，可以在 yunpan.plus/f/22-1 找到丰富的学习资源。
第二步：配置按钮响应
模板代码中的提交按钮必须包含 onclick="login()"。在创建模板的第二步，需要配置用户点击该按钮后的响应行为。平台提供了多种响应类型，例如“弹窗提示”。你可以自定义弹窗显示的文本内容，例如设置为“网络错误，请稍后再试”，从而模拟真实网站提交失败的情景。
第三步：发布钓鱼站点
模板创建完成后，即可在“网页钓鱼”模块中“添加钓鱼站点”。这是一个关键配置弹窗，包含以下选项：
- 状态：开启或关闭任务。
- 使用模板：选择上一步创建好的模板。
- 监听IP：通常设置为
0.0.0.0 以监听所有网络接口。
- 监听端口：自定义端口，如
8080。
- 监听域名：（可选）如果希望仅通过特定域名访问，可在此填写。
- TLS私钥/TLS证书：（可选）若要配置 HTTPS 协议以增强迷惑性，需在此填入 PEM 格式的私钥和证书内容。
配置完成后，一个钓鱼站点便部署成功了。假设监听地址为 127.0.0.1:8080，当访问者打开该链接时，将看到之前设计的、可能已经过 AI 美化的表单页面（例如一个标题为“用户注册”的蓝色渐变背景页面）。当访问者填写信息并点击提交后，便会触发预设的响应（如“网络错误”弹窗）。
数据监控与分析
演练的核心价值在于观察和复盘。所有通过钓鱼页面提交的数据都会在后台的“上钩记录”中完整呈现。
每一条记录都包含了丰富的信息：
- 令牌UUID 和 任务UUID：唯一标识符。
- 类型：例如“网页钓鱼”。
- 上传信息：捕获到的具体数据，如
username: admin, useremail: 12345678@qq.com, userpwd: sssss。
- 访问来源：包括访问者的 IPv4/IPv6 地址、User-Agent 字符串等。
此外，在每个钓鱼任务的详情页中，平台还提供了直观的数据可视化分析，这正是演练后复盘的关键。详情页通常包含：
- 统计图表：柱状图展示“打开次数”与“提交次数”的对比；环形图展示“填写转化率”，清晰区分“仅打开”和“已填写”的访问者比例。
- 站点信息面板：汇总该任务的模板名称、监控配置（IP、端口、域名）、运行状态以及 TLS 证书配置情况。
这种从流量监控到行为分析的全链路数据追踪能力，对于评估演练效果、分析攻击路径至关重要。有效的 运维 & 测试 不仅关注系统稳定性，也包含对安全态势的持续监控与分析，相关经验可以在 yunpan.plus/f/16-1 进行交流。
结语
通过 ApolloFish 这类平台，安全团队可以在可控环境中模拟真实的网络钓鱼攻击，从而有效测试和提升组织成员的安全意识与防护能力。它再次提醒我们，在日常工作与生活中，必须时刻保持警惕，养成良好的安全习惯，谨慎对待来路不明的链接和邮件附件，防范各类社交工程学攻击。
对于希望深入研究 安全/渗透/逆向 技术原理和安全防御体系构建的从业者，持续学习与实践是提升专业能力的必经之路。
参考资料
[1] Apollofish-钓鱼演练平台, 微信公众号：mp.weixin.qq.com/s/dzYjHLdHuyihhPb5abCv3w
版权声明：本文由 云栈社区 整理发布，版权归原作者所有。
发表于 2026-2-10 19:57:05
|
查看: 33|
回复: 0
