Slik kjører du din første phishing-kampanje med GoPhish
Introduksjon
HailBytes's GoPhish er en phishing-simulator utviklet for å forbedre bedriftens sikkerhetsopplæringsprogrammer. Dens primære funksjon er å kjøre phishing-kampanjer, et nøkkelverktøy for ethvert opplæringsprogram for sikkerhetsbevissthet. Hvis dette er første gang du bruker GoPhish, har du valgt riktig artikkel. I denne artikkelen vil vi gå gjennom hvordan du setter opp og får tilgang til resultatene av din første kampanje.
Sette opp GoPhish
Opprette en ny kampanje
- Finn og velg «Kampanjer» i navigasjonssidelinjen.
- Fyll ut de obligatoriske feltene.
- Navn: Navnet på kampanjen din.
- E-postmal: E-post sett av mottakere.
- Landingsside: Kode for siden som brukes når mottakeren klikker på en lenke i e-postmalen.
- URL: URL som fyller ut malverdien {{.URL}} og skal være en adresse som peker til en GoPhish-server.
- Lanseringsdato: Startdato for kampanjen.
- Send e-poster innen: Tidspunktet når alle e-poster vil bli angitt. Å fylle ut dette alternativet forteller GoPhish at du ønsker å spre e-postene jevnt mellom lansering og sending etter dato.
- Sendeprofil: SMTP-konfigurasjonen som brukes når du sender e-post.
- Grupper: Definerer grupperingene til mottakerne i kampanjen.
Lansering av kampanje
Klikk på start. Du er ferdig med å sette opp din første kampanje.
Vise og eksportere resultater
- Du blir automatisk omdirigert til en kampanjeresultatside. Denne siden gir en oversikt over kampanjen og detaljer om hvert mål.
- For å eksportere resultatene dine i CSV-format, klikk "Eksporter CSV" og velg typen resultater du vil eksportere.
- Resultater: Denne typen er gjeldende status for hvert mål i kampanjen. Den inneholder følgende felt: id, e-post, fornavn, etternavn, posisjon, status, ip, breddegrad og lengdegrad.
- Rå hendelser: Dette inneholder en strøm av hendelser fra kampanjen i kronologisk rekkefølge.
Diverse
- For å slette en kampanjeknapp, klikk på slett-knappen og bekreft.
- For å se tidslinjen til en mottaker, klikk på raden med mottakerens navn.
- Hvis du valgte alternativet for registrering av legitimasjon når du bygde en landingsside, kan du se disse legitimasjonene i rullegardinmenyen "Vis detaljer".
konklusjonen
Avslutningsvis er HailBytes sin GoPhish en kraftig phishing-simulator som utfyller treningsprogrammene dine for sikkerhetsbevissthet. Ved å følge trinnene som er beskrevet i denne veiledningen, kan du opprette og starte din første phishing-kampanje. Når du er ferdig med din første phishing-kampanje, sjekk ut artikkelen vår om hvordan du får mest mulig ut av resultatene fra GoPhish-kampanjen.