推荐开源项目：PhEmail - 精细化钓鱼邮件工具

1、项目介绍

PhEmail 是一款基于 Python 的开源钓鱼邮件工具，专为社会工程测试设计，旨在自动化发送测试邮件的过程。它不仅收集点击信息，不试图利用浏览器或电子邮件客户端，而是尽可能多地获取相关数据。此外，PhEmail 还提供了一种通过 LinkedIn 搜集电子邮件地址的功能，以及支持使用 Gmail 身份验证的选项，以应对目标域已屏蔽源邮件或IP地址的情况。这款工具甚至可以用来模拟公司登录门户，以便测试登录流程。

更多信息可参考： [1] Dionach 博客文章：PhEmailPy：另一个社会工程工具
[2] Dionach 博客文章：社会工程与钓鱼邮件攻击

2、项目技术分析

PhEmail 使用 Python 实现，其主要功能包括：

• 自动发送邮件：通过指定配置文件，可以批量发送定制化的测试邮件。
• LinkedIn 数据采集：工具内置引擎从 LinkedIn 上搜索和提取电子邮件地址，帮助进行信息搜集阶段的工作。
• Gmail 认证：当目标已封锁源邮箱或IP时，能使用 Gmail 账户发送邮件。
• 网站模拟：能够模拟目标网站登录页面，测试用户登录流程。

在技术实现上，PhEmail 允许用户自定义邮件的发件人、回邮地址、主题、正文，并支持延时发送、分批发送等多种策略，从而提高测试效果。

3、项目及技术应用场景

• 安全审计：对于企业而言，PhEmail 可用于内部网络安全评估，检测员工对测试邮件的识别能力。
• 教育训练：帮助信息安全团队了解邮件测试的手段，并提升员工的安全防护能力。
• 研究与开发：开发者可以研究 PhEmail 的工作原理，改进现有的电子邮件安全措施。

4、项目特点

• 易用性：命令行界面简洁明了，提供多种参数供用户自由定制。
• 灵活性：支持不同的邮件服务器和认证方式，适应不同场景需求。
• 拓展性强：可与 BeEF（Browser Exploitation Framework）集成，增强监控能力。
• 合法性声明：强调合法合规使用，提醒用户遵守相关法律法规。

要安装 PhEmail，只需简单地克隆其 GitHub 仓库即可。以下是使用示例：

git clone https://github.com/Dionach/PhEmail

PhEmail 提供了一个强大的、可自定义的测试邮件解决方案，无论是安全专家还是研究人员，都可以从中受益。立即尝试 PhEmail，提升你的安全测试体验吧！