Hoe om Gmail SMTP op Gophish op te stel
Inleiding
Gophish is 'n oopbronplatform wat ontwerp is om e-pos te maak phishing simulasies makliker en meer toeganklik. Dit bied organisasies sowel as sekuriteitspersoneel die vermoë om die doeltreffendheid van hul e-possekuriteitsmaatreëls te toets en te evalueer en potensiële kwesbaarhede in hul netwerke te identifiseer. Deur Google se Simple Mail Transfer Protocol (SMTP) met Gophish op te stel, kan jy maklik oortuigende uitvissingsveldtogte na jou span stuur om die doeltreffendheid van jou netwerk se sekuriteitprotokolle en -beleide te assesseer. In hierdie tutoriaal sal ons jou wys hoe om Gmail SMTP op Gophish op te stel en jou van waardevolle wenke en truuks te voorsien wat jou uitvissing-simulasies doeltreffender as ooit sal maak.
Wat jy nodig het
- Gophish wolk-instansie
- Gmail rekening
Stel Gmail op as 'n stuurprofiel in Gophish
- Aktiveer 2-stap-verifikasie op die Gmail-rekening wat jy gebruik om die veldtog te begin.
- Om e-posse van 'n derdeparty-diensverskaffer af te stuur, moet jy 'n toepassing genereer Wagwoord op die Gmail-rekening. Jy kan dit doen na hierdie skakel. Kopieer die wagwoord en bewaar dit veilig.
- Begin die Gophish-instansie. Kies op die tuisblad Stuur profiel op die linkerpaneel.
- Op die regterpaneel, klik die wysig-ikoon vir die Google Mail opsie.
- Voer die op die opspringkieslys in Gmail-adres in die SMTP van veld. In die Host veld, invoer smtp.gmail.com:465. In die Gebruikersnaam veld, voer die in Gmail-adres en in die Wagwoord veld, voer die in app wagwoord gegenereer in stap 2.
- Klik op die Stuur toetspos knoppie onderaan die kieslys om 'n toets-e-pos te stuur.
- Jy is gereed om uitvissingsveldtogte vanaf 'n Gmail-rekening te skep en te stuur.
Gevolgtrekking
Die opstel van SMTP op Gophish is 'n vinnige en maklike proses om met Gophish te begin. Uitvissing is 'n werklike bedreiging vir organisasies, ongeveer 90% van data-oortredings is gekoppel aan uitvissing-aanvalle. Deur phishing-simulasies met Gophish te skep en te stuur, kan jy kwesbaarhede in jou netwerk identifiseer, jou werknemers opvoed oor die belangrikheid van cyber bewustheid, en beter beskerm jou maatskappy se sensitiewe data.
