Slik kjører du din første phishing-kampanje med GoPhish

Introduksjon

HailBytes's GoPhish er en phishing-simulator utviklet for å forbedre bedriftens sikkerhetsopplæringsprogrammer. Dens primære funksjon er å kjøre phishing-kampanjer, et nøkkelverktøy for ethvert opplæringsprogram for sikkerhetsbevissthet. Hvis dette er første gang du bruker GoPhish, har du valgt riktig artikkel. I denne artikkelen vil vi gå gjennom hvordan du setter opp og får tilgang til resultatene av din første kampanje.

Sette opp GoPhish

Opprette en ny kampanje

  1. Finn og velg «Kampanjer» i navigasjonssidelinjen.
  2. Fyll ut de obligatoriske feltene.
    • Navn: Navnet på kampanjen din.
    • E-postmal: E-post sett av mottakere.
    • Landingsside: Kode for siden som brukes når mottakeren klikker på en lenke i e-postmalen.
    • URL: URL som fyller ut malverdien {{.URL}} og skal være en adresse som peker til en GoPhish-server.
    • Lanseringsdato: Startdato for kampanjen.
    • Send e-poster innen: Tidspunktet når alle e-poster vil bli angitt. Å fylle ut dette alternativet forteller GoPhish at du ønsker å spre e-postene jevnt mellom lansering og sending etter dato.
    • Sendeprofil: SMTP-konfigurasjonen som brukes når du sender e-post.
    • Grupper: Definerer grupperingene til mottakerne i kampanjen.

Lansering av kampanje

Klikk på start. Du er ferdig med å sette opp din første kampanje.

Vise og eksportere resultater

  1. Du blir automatisk omdirigert til en kampanjeresultatside. Denne siden gir en oversikt over kampanjen og detaljer om hvert mål.
  2. For å eksportere resultatene dine i CSV-format, klikk "Eksporter CSV" og velg typen resultater du vil eksportere.
    • Resultater: Denne typen er gjeldende status for hvert mål i kampanjen. Den inneholder følgende felt: id, e-post, fornavn, etternavn, posisjon, status, ip, breddegrad og lengdegrad.
    • Rå hendelser: Dette inneholder en strøm av hendelser fra kampanjen i kronologisk rekkefølge.

Diverse

  • For å slette en kampanjeknapp, klikk på slett-knappen og bekreft.
  • For å se tidslinjen til en mottaker, klikk på raden med mottakerens navn.
  • Hvis du valgte alternativet for registrering av legitimasjon når du bygde en landingsside, kan du se disse legitimasjonene i rullegardinmenyen "Vis detaljer".

konklusjonen

Avslutningsvis er HailBytes sin GoPhish en kraftig phishing-simulator som utfyller treningsprogrammene dine for sikkerhetsbevissthet. Ved å følge trinnene som er beskrevet i denne veiledningen, kan du opprette og starte din første phishing-kampanje. Når du er ferdig med din første phishing-kampanje, sjekk ut artikkelen vår om hvordan du får mest mulig ut av resultatene fra GoPhish-kampanjen.

Omgå TOR-sensur

Omgå internettsensur med TOR

Omgå Internett-sensur med TOR Introduksjon I en verden der tilgang til informasjon blir stadig mer regulert, har verktøy som Tor-nettverket blitt avgjørende for

Les mer »