Phishing li-imeile ke tšokelo e kholo ea ts'ireletso ho likhoebo tsa mefuta eohle. Ebile, ke eona tsela e le 'ngoe eo linokoane li fumanang marang-rang a k'hamphani.
Ke ka hona ho leng bohlokoa hore basebetsi ba tsebe ho tseba li-imeile tsa phishing ha ba li bona.
Ka poso ena ea blog, re tla tšohla kamoo u ka sebelisang lipapiso tsa GoPhish phishing ho ruta basebetsi ba hau ho bona litlhaselo tsa phishing.
Hape re tla fana ka malebela a hore na u ka fokotsa kotsi ea hore khoebo ea hau e senyehe ke tlhaselo ea phishing.
GoPhish ke eng?
Haeba u sa tloaelane le Gophish, ke sesebelisoa se u lumellang hore u romelle mangolo-tsoibila a maiketsetso a phishing ho basebetsi ba hau.
Ena ke mokhoa o motle oa ho ba koetlisetsa mokhoa oa ho tseba li-imeile tsa phishing, hammoho le ho leka tsebo ea bona ka taba ena.
U ka sebelisa GoPhish joang?
Mohato oa #1. Fumana GoPhish Running
E le hore u sebelise Gophish, u tla hloka seva ea Linux e kentsoeng Golang le GoPhish.
U ka iketsetsa seva sa hau sa GoPhish 'me u iketsetse litempele le maqephe a lulang.
Ntle le moo, haeba u batla ho boloka nako le ho fihlella litempele tsa rona le tšehetso, u ka theha ak'haonte ho e 'ngoe ea li-server tsa rona tse sebelisang GoPhish ebe u hlophisa litlhophiso tsa hau.
Mohato oa #2. Fumana SMTP Server Running
Haeba u se u ntse u e-na le seva sa SMTP, u ka tlola sena.
Haeba ha u na seva ea SMTP, ikopanye le eona!
Bafani ba bangata ba lits'ebeletso tse kholo tsa maru, le bafani ba lits'ebeletso tsa lengolo-tsoibila, ba etsa hore ho be thata le ho feta ho romella mangolo-tsoibila.
O kile oa khona ho sebelisa lits'ebeletso tse joalo ka Gmail, Outlook, kapa Yahoo bakeng sa tlhahlobo ea bosholu, empa joalo ka ha likhetho tse kang "Enable Less Srecure App Access" li koaletsoe ke lits'ebeletso tsena bakeng sa tšehetso ea POP3/IMAP, likhetho tsena lia fokotseha.
Kahoo ke eng e khubelu teamer kapa cybersecurity moeletsi ho etsa joang?
Karabo ke ho theha seva sa hau sa SMTP ho moamoheli oa SMTP-friendly virtual private server (VPS).
Ke lokiselitse tataiso mona mabapi le mabotho a maholo a VPS a nang le botsoalle ba SMTP, le kamoo u ka iketsetsang seva sa hau sa SMTP se sireletsehileng se sireletsehileng ka ho sebelisa Poste.io le Contabo e le mohlala: https://hailbytes.com/how -to-set-up-a-working-smtp-email-server-for-phish-testing/
Mohato oa #3. Etsa lipapiso tsa hau tsa tlhahlobo ea phish
Ha u se u e-na le seva sa imeile se sebetsang, u ka qala ho etsa lipapiso tsa hau.
Ha u etsa lipapiso tsa hau, ho bohlokoa ho li etsa hore e be tsa 'nete kamoo ho ka khonehang. Sena se bolela ho sebelisa li-logos tsa 'nete tsa k'hamphani le marang-rang, hammoho le mabitso a basebetsi ba sebele.
U lokela hape ho leka ho etsisa mokhoa oa li-imeile tsa phishing tse ntseng li romelloa hona joale ke linokoane. Ka ho etsa sena, u tla khona ho fa basebetsi ba hao koetliso e molemo ka ho fetisisa.
Mohato oa #4. Ho romela Lipapiso tsa Tlhahlobo ea Phish
Ha u se u entse lipapiso tsa hau, u ka li romella ho basebetsi ba hau.
Ke habohlokoa ho hlokomela hore ha ua lokela ho romela lipapiso tse ngata ka nako e le 'ngoe, kaha sena se ka ba sithabetsa.
Hape, haeba u romella basebetsi ba fetang 100 phish ho etsa liteko ka nako e le 'ngoe, u tla batla ho etsa bonnete ba hore u futhumatsa aterese ea hau ea IP ea seva sa SMTP ho qoba mathata a phalliso.
U ka sheba tataiso ea ka mabapi le ho futhumala ha IP mona: https://hailbytes.com/how-to-warm-an-ip-address-for-smtp-email-sending/
U lokela hape ho fa basebetsi nako e lekaneng ea ho qeta ketsiso, e le hore ba se ke ba ikutloa ba potlakile.
Lihora tse 24-72 ke nako e loketseng bakeng sa maemo a mangata a liteko.
#5. Hlalosa Basebeletsi ba Hao
Ka mor'a hore ba qete papiso, u ka ba hlalosetsa hore na ba entse eng hantle le hore na ba ka ntlafatsa hokae.
Ho qolla basebetsi ba hau ho ka kenyelletsa ho lekola liphetho ka kakaretso tsa lets'olo, ho akaretsa mekhoa ea ho tseba papiso ea phish e sebelisitsoeng tlhahlobong, le ho totobatsa likatleho tse kang basebelisi ba tlalehileng ketsiso ea phishing.
Ka ho sebelisa lipapiso tsa GoPhish phishing, u tla khona ho ruta basebetsi ba hau ho tseba li-imeile tsa phishing kapele le ka mokhoa o sireletsehileng.
Sena se tla thusa ho fokotsa kotsi ea hore khoebo ea hau e sekisetsoe ke tlhaselo ea 'nete ea phishing.
Haeba u sa tloaelane le Gophish, re u khothalletsa hore u e hlahlobe. Ke sesebelisoa se setle se ka thusang khoebo ea hau hore e lule e sireletsehile tlhaselong ea phishing.
U ka qala mofuta o seng o loketse ho sebelisoa oa GoPhish ho AWS ka tšehetso e tsoang ho Hailbytes mona.
Haeba u fumane poso ena ea blog e thusa, re u khothaletsa ho e arolelana le marang-rang a hau. Re boetse re u mema hore u re latele mecheng ea litaba tsa sechaba ho fumana malebela le likeletso tse ling mabapi le ho lula u bolokehile inthaneteng. Re leboha ho bala!
Na u sebelisa lipapiso tsa GoPhish tsa phishing mokhatlong oa hau?
Na poso ee ea blog e u thusitse ho ithuta letho le lecha ka Gophish? Re tsebise litlhalosong tse ka tlase.
