Bagaimana untuk Menyediakan SMTP Gmail pada Gophish

Bagaimana untuk Menyediakan SMTP Gmail pada Gophish

Pengenalan

Gophish ialah platform sumber terbuka yang direka untuk membuat e-mel Phishing simulasi lebih mudah dan lebih mudah diakses. Ia memberikan organisasi serta profesional keselamatan keupayaan untuk menguji dan menilai keberkesanan langkah keselamatan e-mel mereka dan mengenal pasti potensi kelemahan dalam rangkaian mereka. Dengan mengkonfigurasi Simple Mail Transfer Protocol (SMTP) Google dengan Gophish, anda boleh membuat dan menghantar kempen pancingan data yang meyakinkan dengan mudah kepada pasukan anda untuk menilai keberkesanan protokol dan dasar keselamatan rangkaian anda. Dalam tutorial ini, kami akan menunjukkan kepada anda cara untuk menyediakan Gmail SMTP pada Gophish dan memberikan anda petua dan helah berharga yang akan menjadikan simulasi pancingan data anda lebih berkesan berbanding sebelum ini.

Apa yang anda perlukan

  • Contoh awan Gophish
  • Akaun Gmail

Menyediakan Gmail sebagai profil penghantaran dalam Gophish

  1. Pada akaun Gmail yang anda gunakan untuk melancarkan kempen, dayakan pengesahan 2 langkah.
  2. Untuk menghantar e-mel daripada pembekal perkhidmatan pihak ketiga, anda perlu menjana apl kata laluan pada akaun Gmail. Anda boleh melakukan ini disini. Salin kata laluan dan simpan selamat.
  3. Lancarkan contoh Gophish. Pada halaman utama, pilih Menghantar Profil di panel kiri. 
  4. Pada panel kanan, klik ikon edit untuk Google Mail pilihan.
  5. Pada menu pop timbul, masukkan Alamat Gmail dalam SMTP Daripada bidang. Di dalam Tuan rumah medan, input smtp.gmail.com:465. Dalam Nama pengguna medan, masukkan Alamat Gmail dan dalam Kata Laluan medan, masukkan kata laluan aplikasi dihasilkan dalam langkah 2.
  6. Klik Hantar Mel Ujian butang di bahagian bawah menu untuk menghantar e-mel ujian. 
  7. Anda sudah bersedia untuk membuat dan menghantar kempen pancingan data daripada akaun Gmail. 



Kesimpulan

Menyediakan SMTP pada Gophish ialah proses yang cepat dan mudah untuk bermula dengan Gophish. Pancingan data adalah ancaman sebenar kepada organisasi, kira-kira 90% daripada pelanggaran data dikaitkan dengan serangan pancingan data. Dengan mencipta dan menghantar simulasi pancingan data dengan Gophish, anda boleh mengenal pasti kelemahan dalam rangkaian anda, mendidik pekerja anda tentang kepentingan keselamatan siber kesedaran, dan melindungi data sensitif syarikat anda dengan lebih baik.