Ho theha GoPhish sebakeng sa Maraka sa AWS: Tataiso ea Mohato ka Mohato
Selelekela
Hailbytes e fana ka sesebelisoa se thabisang se tsejoang ka hore ke GoPhish ho thusa likhoebo ho lekola litsamaiso tsa bona tsa ts'ireletso ea lengolo-tsoibila. GoPhish ke sesebelisoa sa tlhahlobo ea ts'ireletso se etselitsoeng phishing matšolo ao mekhatlo e ka a sebelisang ho koetlisa basebetsi ba bona ho lemoha le ho hanela litlhaselo tse joalo. Poso ena ea blog e tla u tataisa mabapi le mokhoa oa ho fumana GoPhish Mmarakeng oa AWS, ingolisetse tlhahiso, qala mohlala, 'me u hokahane le khomphutha ea admin ho qala ho sebelisa sesebelisoa sena se setle.
Mokhoa oa ho fumana le ho ingolisa ho GoPhish sebakeng sa Maraka sa AWS
Mohato oa pele oa ho theha GoPhish ke ho e fumana 'Maraka oa AWS. Ho etsa joalo, latela mehato ena:
- E-ea sebakeng sa Maraka sa AWS 'me u batle "GoPhish" sebakeng sa ho batla.
- Sheba lethathamo la Hailbytes, le lokelang ho hlaha e le sephetho sa pele.
- Tobetsa konopo ea "Continu to Subscribe" ho amohela tlhahiso. U ka khetha ho ingolisa ka hora bakeng sa $ 0.50 ka hora kapa ho ea konteraka ea selemo le ho boloka 18%.
Ha u se u ngolisitse software ka katleho, u ka e hlophisa ho tsoa ho tab ea tlhophiso. U ka siea litlhophiso tse ngata kamoo li leng ka teng, kapa u ka fetola sebaka hore e be setsi sa data se haufi le uena kapa moo u tla be u tsamaisa lipapiso tsa hau.
Mokhoa oa ho qala mokhoa oa hau oa GoPhish
Kamora ho phethela ts'ebetso ea ngoliso le tlhophiso, ke nako ea ho qala mohlala oa hau oa GoPhish ka ho latela mehato ena:
- Tobetsa konopo ea Launch ho tsoa ho Webosaete leqepheng la katleho ea ngoliso.
- Netefatsa hore o na le VPC ea kamehla e nang le kabelo ea mabitso a moamoheli oa DNS le subnet e nang le kabelo ea IPv4. Haeba u sa etse joalo, u tla hloka ho li etsa.
- Hang ha u se u e-na le VPC ea kamehla, fetola litlhophiso tsa VPC 'me u nolofalletse mabitso a moamoheli oa DNS.
- Theha subnet ho ikamahanya le VPC. Netefatsa hore o nolofalletsa ho fana ka liaterese tsa IPv4 ka boiketsetso ho litlhophiso tsa subnet.
- Theha tsela ea inthanete bakeng sa VPC ea hau, u e kopanye le VPC, 'me u kenye tsela e eang hekeng ea inthanete tafoleng ea litsela.
- Theha sehlopha se secha sa ts'ireletso ho latela litlhophiso tsa morekisi 'me u se boloke.
- Fetolela ho li-key pair tseo u thabelang ho li sebelisa kapa u hlahise li-key pair tse ncha.
- Ha u se u qetile mehato ena, u ka qala mohlala oa hau.
Mokhoa oa ho hokela ho boemo ba hau ba GoPhish
Ho hokela mohlala oa hau oa GoPhish, latela mehato ena:
- Kena akhaonteng ea hau ea AWS 'me u ee dashboard ea EC2.
- Tobetsa ho Instances 'me u batle mohlala oa hau o mocha oa GoPhish.
- Kopitsa ID ea mohlala ea hau, e tlas'a kholomo ea Instance ID.
- Etsa bonnete ba hore ketsahalo ea hau e sebetsa hantle ka ho ea ho "Status Checks" tab le ho netefatsa hore e fetile licheke tse peli tsa boemo ba sistimi.
- Bula terminal 'me u ikopanye le mohlala ka ho sebelisa taelo ea "ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id".
- Joale u ka khona ho fihlella khomphutha ea hau ea tsamaiso ka ho kenya aterese ea hau ea IP ea sechaba ho sebatli sa hau.
Ho theha seva sa hau sa SMTP ka Amazon SES
Haeba u sena seva sa hau sa SMTP, u ka sebelisa Amazon SES joalo ka seva sa hau sa SMTP. SES ke ts'ebeletso ea ho romella mangolo-tsoibila e kotsi haholo ebile e theko e tlase e ka sebelisoang ho romella mangolo-tsoibila a khoebo le a papatso. SES e ka boela ea sebelisoa e le seva sa SMTP bakeng sa Go Phetoho.
Ho theha SES, o tla hloka ho theha ak'haonte ea SES le ho netefatsa aterese ea hau ea lengolo-tsoibila kapa domain. Ha u se u entse joalo, u ka sebelisa litlhophiso tsa SMTP tseo re li hlalositseng ka holimo ho hlophisa mohlala oa hau oa Go Phish ho sebelisa SES joalo ka seva sa hau sa SMTP.
Litlhophiso tsa SMTP
Ha u se u thehile mohlala oa hau 'me u fihletse khomphutha ea admin, mohlomong u tla batla ho hlophisa litlhophiso tsa hau tsa SMTP. Sena se tla u lumella ho romella mangolo-tsoibila ho tsoa molemong oa hau oa Go Phish. Ho etsa sena, e ea ho "Sending Profiles" ho console ea admin.
Karolong ea ho romela liprofaele, u ka kenya lintlha tsa hau tsa seva ea SMTP, ho kenyeletsoa lebitso la moamoheli kapa aterese ea IP ea seva sa hau sa SMTP, nomoro ea boema-kepe, le mokhoa oa netefatso. Haeba u sebelisa Amazon SES joalo ka seva sa hau sa SMTP, u ka sebelisa litlhophiso tse latelang:
- Lebitso la moamoheli: email-smtp.us-west-2.amazonaws.com (fetola us-west-2 sebaka seo u thehileng akhaonto ea hau ea SES ho sona)
- Port: 587
- Mokhoa oa ho netefatsa: Kena
- Username: lebitso la hau la mosebelisi la SES SMTP
- Password: password ea hau ea SES SMTP
Ho leka litlhophiso tsa SMTP ea hau, u ka romella lengolo-tsoibila la tlhahlobo atereseng e boletsoeng. Sena se tla netefatsa hore litlhophiso tsa hau li nepahetse le hore o ka khona ho romella mangolo-tsoibila ho tsoa molemong oa hau.
Ho tlosa lithibelo tsa ho romela imeile
Ka mokhoa o ikhethileng, maemo a EC2 a na le lithibelo ho li-imeile tse tsoang ho thibela spam. Leha ho le joalo, lithibelo tsena e ka ba bothata haeba u sebelisa mohlala oa hau ho romella lengolo-tsoibila le nepahetseng, joalo ka Go Phish.
Ho tlosa lithibelo tsena, o tla hloka ho tlatsa mehato e seng mekae. Taba ea pele, o tla hloka ho kopa hore ak'haonte ea hau e tlosoe lethathamong la "Amazon EC2 e romellang meeli". Lenane lena le fokotsa palo ea li-imeile tse ka romelloang ho tsoa ketsahalong ea hau ka letsatsi.
E latelang, o tla hloka ho hlophisa mohlala oa hau ho sebelisa aterese ea lengolo-tsoibila e netefalitsoeng kapa domain name "Ho tsoa" sebakeng sa li-imeile tsa hau. Sena se ka etsoa karolong ea "Email Templates" ea console ea tsamaiso. Ka ho sebelisa aterese ea lengolo-tsoibila kapa domain e netefalitsoeng, o tla etsa bonnete ba hore mangolo-tsoibila a hau a tla romelloa mabokoseng a batho ba u amohelang.
fihlela qeto e
Sengoliloeng sena, re buile ka metheo ea ho theha Go Phish sebakeng sa Maraka sa AWS. Re buisane ka mokhoa oa ho fumana le ho ingolisa ho tlhahiso ea Go Phish, mokhoa oa ho qala mohlala oa hau, mokhoa oa ho fihlella dashboard ea EC2 ho hlahloba bophelo ba mohlala oa hau, le mokhoa oa ho hokela khomphutha ea admin.
Re boetse re arabile lipotso tse tloaelehileng mabapi le ho romella mangolo-tsoibila, ho kenyelletsa mokhoa oa ho nchafatsa litlhophiso tsa hau tsa SMTP, ho tlosa lithibelo tsa ho romella lengolo-tsoibila, le ho theha seva ea hau ea SMTP ka Amazon SES.
le ena boitsebiso bo, o lokela ho khona ho theha le ho lokisa ka katleho Go Phish sebakeng sa Maraka sa AWS, 'me u qale ho sebelisa lipapiso tsa phishing ho leka le ho ntlafatsa ts'ireletso ea mokhatlo oa hau.
