squarephish 钓鱼工具测试 - vulsee.com

地址：https://github.com/secureworks/squarephish

文档：

usage: squish.py [-h] {email,server} ...

SquarePhish -- v0.1.0

optional arguments:
  -h, --help      show this help message and exit

modules:
  {email,server}
    email         send a malicious QR Code email to a provided victim
    server        host a malicious server QR Codes generated via the 'email' module will 
                  point to that will activate the malicious OAuth Device Code flow

作为菜鸟，很明显，文档看不太明白…vulsee.com

默认配置文件：

settings.config

①配置发件箱

②发件模板、标题；以及扫描二维码访问的IP/端口等

可自定义模板，在目录\pretexts\mfa下

发件测试：

python39 squish.py email -e *****@qq.com

问题待解决（求指点）：

使用server命令报错，无法正确配置证书：