文章总结: 本文介绍ApolloFish企业级钓鱼演练平台,支持网页与邮箱双场景模拟,提供内置及自定义模板。平台具备全流程可视化管理功能,支持快速搭建高仿真环境并监控演练结果。该工具无需复杂依赖即可跨平台部署,旨在帮助企业提升员工安全意识与防护能力。 综合评分: 72 文章分类: 社会工程学,安全工具,产品介绍,安全意识
企业级钓鱼演练平台:网页 + 邮箱双场景模拟,全流程可视化管理
safe1024
渗透安全HackTwo
2026年1月7日 00:00 广东
0x01 工具介绍
当下钓鱼攻击已成为企业网络安全的主要威胁,传统说教式安全培训难以有效提升员工防护意识。*ApolloFish 企业级钓鱼演练平台应运而生,支持网页、邮箱双场景钓鱼模拟,内置丰富模板且支持自定义制作,可快速搭建高仿真钓鱼环境。平台提供从演练配置、发起监控到报告生成的全流程可视化管理,无需复杂依赖即可跨平台部署,助力企业精准检验全员安全防护能力,定位防护短板,筑牢网络安全第一道防线。*
注意:现在只对常读和星标的公众号才展示大图推送,建议大家把渗透安全HackTwo“设为星标⭐️“否则可能就看不到了啦!
下载地址在末尾 #渗透安全HackTwo
0x02 功能简介
✨ 主要特性
首页大屏
网页模板
平台内置了一些常见的钓鱼演练模板,您可以直接选择使用。也可以在此创建您自己的钓鱼模板。
模板制作、
自己制作网页模板时,尽量确保: 1、避免使用外部的js/css资源(防止外部资源无法访问的情况下,可能影响到钓鱼页面的显示和功能) 2、避免链接上传js代码(比如自己写了登录逻辑,可能影响到数据上报)
建议使用纯HTML + 内嵌CSS样式作为模板内容。 例如:
<!DOCTYPE html><html><head> <meta charset="UTF-8"> <title>网页模板示例</title> <style> .input-container { max-width: 400px; margin: 50px auto; padding: 30px; background: #ffffff; border-radius: 10px; box-shadow: 0 2px 10px rgba(0,0,0,0.1); font-family: "Microsoft YaHei", sans-serif; } input { width: 100%; padding: 12px; margin: 8px 0 16px 0; border: 1px solid #e0e0e0; border-radius: 6px; box-sizing: border-box; font-size: 14px; } input:focus { outline: none; border-color: #4a90e2; box-shadow: 0 0 5px rgba(74,144,226,0.3); } input[type="button"] { background-color: #4a90e2; color: white; border: none; cursor: pointer; font-weight: bold; transition: background-color 0.3s; } input[type="button"]:hover { background-color: #357abd; } </style></head><body style="background-color: #f5f5f5;"> <div class="input-container"> 姓名:<input type="text" name="username"><br> 邮箱:<input type="email" name="useremail"><br> 密码:<input type="password" name="userpwd"><br> <button type="button">提交</button> </div></body></html>
网页模板创建方式: 已创建成功,可点击预览查看效果。
这个预览功能仅管理员可见,用于预览您的HTML页面。如需创建到互联网,请点击左侧菜单中的“网页钓鱼”按钮,并参考下面的使用手册。
网页钓鱼
这个功能是让现有的网页模板创建站点,进行对外访问使用。
支持自定义端口号(需注意主机防火墙是否通电、云厂商防火墙是否通电) 支持IP访问或域名访问 支持配置https证书,实现加密访问
邮箱模板
平台内置了一些常见的钓鱼演练模板,您可以直接选择使用。也可以在此创建您自己的钓鱼模板,创建方法如下:
邮箱钓鱼
邮件附件选择如添加的模板。
输入任务标题、附件内容等,添加附件信息。
设置邮件发送者的邮箱。点击SMTP测试可验证邮件是否填写成功。
输入对目标接受者信息导入。
点击详情可查看发送状态,并选择重新发送。
上钩记录
网页钓鱼记录
点击上钩记录,可查看到用户输入的信息。
#
0x03更新说明
🎉优化前端BUG
0x04 使用介绍
📦使用指南
配置方式
阿波罗钓鱼演练平台优势:
- [*] 消耗Docker环境
- [*] 需要复杂的依赖环境
- [*] 支持跨平台运行
运行命令
命令行执行,例如:
./ApolloFish_v1.0.0_windows_amd64.exe
首次运行,会在同目录下生成config.yaml文件,并随机生成后台路径、登录账号、登录密码。请前往config.yaml文件中查看。
panel: path: 76cd36b08d6a11c2237f7be87075ce43 port: 3333 username: 9bqz38hz password: ky9je64t
使用浏览器访问平台后台,访问路径:
http://127.0.0.1 :{panel.port}/{panel.path}/
0x05 内部VIP星球介绍-V1.4(福利)
如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群,每天更新1day/0day漏洞刷分上分(2026POC更新至5021+),包含全网一些付费扫描工具及内部原创的Burpsuite自动化漏洞探测插件/漏扫工具等,AI代审工具,最新挖洞技巧等。shadon/Zoomeye/Quake/Fofa高级会员,CTFShow等各种账号会员共享。详情点击下方链接了解,觉得价格高的师傅后台回复” 星球 “有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️**(🤙截止目前已有2300+多位师傅选择加入❗️早加入早享受)
最新漏洞情报分享:https://t.zsxq.com/cfn15
👉点击了解加入–>>内部VIP知识星球福利介绍V1.4版本-1day/0day漏洞库及内部资源更新
结尾
免责声明
获取方法
公众号回复20260107获取下载
最后必看-免责声明
文章中的案例或工具仅面向合法授权的企业安全建设行为,如您需要测试内容的可用性,请自行搭建靶机环境,勿用于非法行为。如用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具或文章或来源于网络,若有侵权请联系作者删除,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!
往期推荐
1.内部VIP知识星球福利介绍V1.4(AI自动化工具)
2.CS4.8-CobaltStrike4.8汉化+插件版
3.全新升级BurpSuite2025.12专业(稳定版)
4.最新xray1.9.11高级版下载Windows/Linux
5.最新HCL AppScan Standard
渗透安全HackTwo
微信号:关注公众号获取
后台回复星球加入:知识星球
扫码关注 了解更多
上一篇文章:Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:渗透安全HackTwo safe1024《企业级钓鱼演练平台:网页 + 邮箱双场景模拟,全流程可视化管理》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论