Gophish дээр Gmail SMTP хэрхэн тохируулах талаар

Оршил

Gophish бол цахим шуудан хийх зориулалттай нээлттэй эхийн платформ юм фишинг симуляци илүү хялбар бөгөөд хүртээмжтэй. Энэ нь байгууллагууд болон аюулгүй байдлын мэргэжилтнүүдэд өөрсдийн цахим шуудангийн аюулгүй байдлын арга хэмжээний үр нөлөөг туршиж, үнэлэх, сүлжээн дэх болзошгүй эмзэг байдлыг тодорхойлох боломжийг олгодог. Google-ийн энгийн шуудан дамжуулах протоколыг (SMTP) Gophish-тэй тохируулснаар та сүлжээнийхээ аюулгүй байдлын протокол, бодлогын үр нөлөөг үнэлэхийн тулд итгэлтэй фишинг кампанит ажлыг хялбархан үүсгэж, баг руугаа илгээх боломжтой. Энэ зааварт бид Gophish дээр Gmail SMTP-г хэрхэн тохируулахыг зааж, фишингийн загварчлалыг урьд өмнөхөөсөө илүү үр дүнтэй болгох үнэ цэнэтэй зөвлөмж, заль мэхийг өгөх болно.

Чамд юу хэрэгтэй вэ

• Gophish үүлний жишээ
• Gmail данс

Ubuntu 18.04 дээр GoPhish фишинг платформыг AWS дээр байрлуул

Gmail-г Gophish дээр илгээх профайл болгон тохируулж байна

1. Кампанит ажил эхлүүлэхдээ ашиглаж буй Gmail бүртгэл дээрээ 2 шаттай баталгаажуулалтыг идэвхжүүлнэ үү.
2. Гуравдагч талын үйлчилгээ үзүүлэгчээс имэйл илгээхийн тулд та програм үүсгэх хэрэгтэй нууц үг Gmail бүртгэл дээр. Чи үүнийг хийж чадна энд. Нууц үгээ хуулж, аюулгүй хадгална уу.
3. Gophish жишээг ажиллуул. Нүүр хуудаснаас сонгоно уу Профайл илгээж байна зүүн самбар дээр. 
4. Баруун талын самбар дээрх засварлах дүрс дээр дарна уу Google Мэйл сонголт.
5. Гарч ирэх цэсэнд оруулах хэрэгтэй Gmail хаяг дахь SMTP-аас талбар. Дахь Host талбар, оролт smtp.gmail.com:465. Дахь Хэрэглэгчийн нэр талбарт оруулах Gmail хаяг болон Нууц үг талбарт оруулах апп нууц үг 2-р алхамд үүсгэгдсэн.
6. дээр дарна уу Туршилтын захидал илгээх Цэсний доод талд байгаа товчийг дарж туршилтын имэйл илгээнэ үү. 
7. Та Gmail акаунтаас фишинг кампанит ажил үүсгэж, илгээхэд бэлэн боллоо. 

https://www.youtube.com/watch?v=QR3Pp1D1y2I&ab_channel=HailBytes

Дүгнэлт

Gophish дээр SMTP тохируулах нь Gophish-ийг эхлүүлэхэд хурдан бөгөөд хялбар процесс юм. Фишинг нь байгууллагуудад бодит аюул занал учруулдаг бөгөөд мэдээллийн зөрчлийн 90 орчим хувь нь фишинг халдлагатай холбоотой байдаг. Gophish ашиглан фишинг симуляци үүсгэж, илгээснээр та сүлжээн дэх эмзэг байдлыг тодорхойлж, ажилчдадаа эдгээрийн ач холбогдлыг сургах боломжтой. кибер аюулгуй байдлын мэдлэгтэй болгож, компанийхаа нууц мэдээллийг илүү сайн хамгаалаарай.