Kako pokrenuti svoju prvu phishing kampanju s GoPhishom

Uvod

HailBytesov GoPhish je simulator krađe identiteta dizajniran za poboljšanje programa obuke za svijest o sigurnosti vaše tvrtke. Njegova primarna značajka je pokretanje phishing kampanja, ključnog alata za bilo koji program obuke svijesti o sigurnosti. Ako prvi put koristite GoPhish, odabrali ste pravi članak. U ovom ćemo članku opisati kako postaviti i pristupiti rezultatima vaše prve kampanje.

Postavljanje GoPhish-a

Stvaranje nove kampanje

  1. Pronađite i odaberite "Kampanje" na navigacijskoj bočnoj traci.
  2. Ispunite obavezna polja.
    • Naziv: naziv vaše kampanje.
    • Predložak e-pošte: primatelji vide e-poštu.
    • Odredišna stranica: kod za stranicu koja se koristi kada primatelj klikne na vezu unutar predloška e-pošte.
    • URL: URL koji popunjava vrijednost predloška {{.URL}} i trebao bi biti adresa koja upućuje na GoPhish poslužitelj.
    • Datum pokretanja: Datum početka kampanje.
    • Pošalji e-poštu do: Vrijeme kada će sve e-pošte biti postavljene. Ispunjavanje ove opcije govori GoPhish-u da želite ravnomjerno rasporediti e-poštu između pokretanja i slanja prema datumu.
    • Profil slanja: SMTP konfiguracija koja se koristi prilikom slanja e-pošte.
    • Grupe: Definira grupiranje primatelja u kampanji.

Pokretanje kampanje

Kliknite na pokretanje. Završili ste s postavljanjem svoje prve kampanje.

Pregled i izvoz rezultata

  1. Automatski ćete biti preusmjereni na stranicu s rezultatima kampanje. Ova stranica pruža pregled kampanje i pojedinosti o svakom cilju.
  2. Za izvoz rezultata u CSV formatu, kliknite "Izvezi CSV" i odaberite vrstu rezultata koje želite izvesti.
    • Rezultati: Ova vrsta je trenutni status za svaki cilj unutar kampanje. Sadrži sljedeća polja: id, email, first_name, last_name, position, status, ip, latitude i longitude.
    • Neobrađeni događaji: ovo sadrži tok događaja iz kampanje kronološkim redom.

Razno

  • Za brisanje gumba kampanje kliknite gumb za brisanje i potvrdite.
  • Za pregled vremenske trake primatelja kliknite na redak s imenom primatelja.
  • Ako ste prilikom izrade odredišne ​​stranice odabrali opciju snimanja vjerodajnica, te vjerodajnice možete vidjeti u padajućem izborniku "Prikaz pojedinosti".

Zaključak

U zaključku, HailBytesov GoPhish moćan je simulator krađe identiteta koji nadopunjuje vaše programe obuke o svijesti o sigurnosti. Slijedeći korake navedene u ovom vodiču, možete stvoriti i pokrenuti svoju prvu phishing kampanju. Nakon što završite svoju prvu phishing kampanju, pogledajte naš članak o tome kako najbolje iskoristiti rezultate svoje GoPhish kampanje.