Apollofish企业钓鱼演练平台教学文档<\/h1>

一、平台概述<\/h2>
Apollofish（阿波罗钓鱼演练平台）是一款专业的企业安全演练工具，支持多系统运行（Windows、Mac、Linux）和多种架构（x86\/arm）。平台通过模拟真实钓鱼攻击场景，帮助企业进行员工安全意识培训和防护能力评估。<\/p>

二、平台部署与配置<\/h2>

2.1 系统要求与下载<\/h3>

根据操作系统和CPU架构选择对应版本：<\/p>

Windows系统：<\/strong><\/p>

Intel\/AMD CPU：ApolloFish_windows_amd64.exe<\/li>
骁龙\/联发科 CPU：ApolloFish_windows_arm.exe<\/li> <\/ul>
Mac系统：<\/strong><\/p>

Intel CPU：ApolloFish_mac_amd64<\/li>
M系列CPU：ApolloFish_mac_arm<\/li> <\/ul>
Linux\/国产信创系统：<\/strong><\/p>

Intel\/AMD\/海光CPU：ApolloFish_linux_amd64<\/li>
鲲鹏系列CPU：ApolloFish_linux_arm<\/li> <\/ul>
2.2 初始配置<\/h3>
首次运行会在同目录下生成config.yaml配置文件，包含：<\/p>

随机生成的后台访问路径<\/li>
随机登录账号和密码<\/li>
默认访问地址：http:\/\/127.0.0.1:3333\/随机字符串<\/li> <\/ul>
2.3 服务器部署注意事项<\/h3>

部署在服务器时需使用公网IP地址<\/li>
腾讯云等云服务器需关闭默认主机防火墙或添加规则<\/li>
防火墙配置示例（CentOS）：<\/li> <\/ul>
systemctl status firewalld <\/span><\/span>firewall-cmd --permanent --add-port=<\/span>3333\/tcp <\/span><\/span>firewall-cmd --reload <\/span><\/span>firewall-cmd --list-ports <\/span><\/span><\/code><\/pre>三、邮件钓鱼演练功能<\/h2> 3.1 基本操作流程<\/h3> 创建邮件模板<\/strong>：选择行业类型、设置模板名称、邮件标题、模板描述和内容<\/li> 配置钓鱼任务<\/strong>：选择模板、上传钓鱼附件、设置任务标题<\/li> SMTP配置<\/strong>：填写发信邮箱的SMTP服务信息<\/li> 收件人管理<\/strong>：导入或手动添加目标邮箱列表<\/li> 任务执行<\/strong>：监控发送状态和点击统计<\/li> <\/ol> 3.2 无害化演示附件<\/h3> 平台集成ApolloScreen开源项目，提供无害化exe附件功能：<\/p> 运行后仅截图一次并获取IP地址信息<\/li> 自动打包成压缩包形式<\/li> 可设置邮件回调地址用于数据收集<\/li> <\/ul> 3.3 高级钓鱼技术<\/h3> 3.3.1 附件快捷方式（Lnk）钓鱼<\/h4> 支持FTP、Explorer、Powershell三种快捷方式类型<\/li> GUI图形化工具自动生成<\/li> 可附加正常文档（PDF\/WORD）作为掩护<\/li> 点击后显示警示信息并释放正常文档<\/li> <\/ul> 3.3.2 二维码钓鱼<\/h4> 模拟企业账号信息泄露场景<\/li> 需要配置SSL证书和绑定域名<\/li> 使用相近域名增强真实性<\/li> 常见场景：虚假登录页面、信息收集表单<\/li> <\/ul> 四、HTTPS证书配置<\/h2> 4.1 证书重要性<\/h3> 未配置HTTPS时，微信\/浏览器会显示安全警告<\/li> 配置后提升可信度，避免安全提示<\/li> <\/ul> 4.2 免费证书申请方法<\/h3> 方法一：acme.sh自动化申请<\/h4> # 安装脚本<\/span> <\/span><\/span>curl https:\/\/get.acme.sh | sh <\/span><\/span> <\/span><\/span># 申请证书（80端口空闲时）<\/span> <\/span><\/span>~\/.acme.sh\/acme.sh --register-account -m dngg@example.com <\/span><\/span>~\/.acme.sh\/acme.sh --issue -d dngg.example.com --standalone <\/span><\/span> <\/span><\/span># 安装证书<\/span> <\/span><\/span>~\/.acme.sh\/acme.sh --installcert -d dngg.example.com --key-file \/root\/private.key --fullchain-file \/root\/cert.crt <\/span><\/span><\/code><\/pre>方法二：Cloudflare CDN证书<\/h4> 注册Cloudflare账户并添加域名<\/li> 修改域名服务器的NS记录<\/li> 在Cloudflare创建源服务器证书<\/li> 将证书配置到阿波罗平台<\/li> <\/ol> 方法三：EdgeOne CDN证书<\/h4> 注册EdgeOne免费套餐<\/li> 接入域名并验证所有权<\/li> 配置加速域名和回源设置<\/li> 申请免费边缘HTTPS证书<\/li> <\/ol> 五、二维码生成与优化<\/h2> 5.1 生成工具<\/h3> 推荐使用qrcode.fun在线工具，支持：<\/p> 自定义中心logo（公司图标）<\/li> 样式调整和颜色配置<\/li> 批量生成功能<\/li> <\/ul> 5.2 真实性优化技巧<\/h3> 使用与演习公司相似的域名<\/li> 配置完整的HTTPS证书<\/li> 设计专业的页面样式<\/li> 添加企业标识元素<\/li> <\/ul> 六、警示学习功能<\/h2> 6.1 模板创建<\/h3> 支持自定义警示标题和内容<\/li> 可切换代码模式进行高级编辑<\/li> 集成AI生成模板功能<\/li> GitHub仓库提供预设模板<\/li> <\/ul> 6.2 触发机制<\/h3> 用户提交信息后自动跳转<\/li> 显示钓鱼防范教育内容<\/li> 记录用户学习行为<\/li> <\/ul> 七、邮件伪造技术<\/h2> 7.1 技术实现<\/h3> 采用Hmail+Roundcube mail自建邮件服务器：<\/p> 绕过SPF检测机制<\/li> 支持587端口发送<\/li> 需注意发送频率避免进入垃圾箱<\/li> <\/ul> 7.2 邮件认证机制<\/h3> SPF（发件人策略框架）<\/h4> 检测命令：<\/strong><\/p> dig -t txt qq.com # Linux<\/span> <\/span><\/span>nslookup -type=<\/span>txt qq.com # Windows<\/span> <\/span><\/span><\/code><\/pre>常见SPF记录：<\/strong><\/p> "v=spf1 -all"<\/code>：拒绝所有<\/li> "v=spf1 +all"<\/code>：接受所有<\/li> "v=spf1 ip4:192.168.0.1\/16 -all"<\/code>：限定IP段<\/li> "v=spf1 include:example.com -all"<\/code>：引用其他域名策略<\/li> <\/ul> DKIM（域名密钥识别）<\/h4> 防止被判定为垃圾邮件<\/li> EwoMail自动配置主域名DKIM<\/li> 验证命令：amavisd -c \/etc\/amavisd\/amavisd.conf testkeys<\/code><\/li> <\/ul> 八、网页钓鱼演练<\/h2> 8.1 模板创建要求<\/h3> 必须包含onclick="login()"<\/code>响应按钮<\/li> 避免引用外部CSS\/JS链接<\/li> 支持弹窗提示、URL跳转、自定义HTML三种响应类型<\/li> <\/ul> 8.2 站点配置<\/h3> 设置监听域名和端口<\/li> 配置TLS证书实现HTTPS<\/li> 服务器需放行相应端口<\/li> 支持仅域名访问模式<\/li> <\/ul> 九、最佳实践建议<\/h2> 9.1 演练准备<\/h3> 获取正式授权和批准<\/li> 选择与真实业务相似的场景<\/li> 准备充分的警示教育内容<\/li> 设定明确的演练目标和指标<\/li> <\/ul> 9.2 风险控制<\/h3> 严格使用无害化演示附件<\/li> 控制演练范围和强度<\/li> 建立应急响应机制<\/li> 保护收集的测试数据<\/li> <\/ul> 9.3 效果评估<\/h3> 统计点击率和提交率<\/li> 分析用户行为数据<\/li> 评估员工安全意识水平<\/li> 制定改进和培训计划<\/li> <\/ul> 十、技术注意事项<\/h2> 10.1 合规性要求<\/h3> 确保所有演练活动合法合规<\/li> 获得相关部门的明确授权<\/li> 保护用户隐私和数据安全<\/li> 遵循企业安全政策规范<\/li> <\/ul> 10.2 性能优化<\/h3> 合理配置服务器资源<\/li> 优化邮件发送频率<\/li> 监控平台运行状态<\/li> 定期备份重要数据<\/li> <\/ul> 本教学文档详细介绍了Apollofish平台的各项功能和使用方法，在实际操作中应始终遵循合法合规原则，将平台用于授权的安全测试和员工培训目的。<\/p>