Akụkụ ọhụrụ na mmelite sitere na GoPhish maka Ọzụzụ Mmata Nchekwa

Okwu Mmalite

GoPhish bụ simulator phishing dị mfe iji yana ọnụ ọnụ ị nwere ike itinye na mmemme ọzụzụ phishing gị. N'adịghị ka ụfọdụ simulators phishing ndị ọzọ ama ama, GoPhish na-eji atụmatụ ọhụrụ emelite mgbe niile. N'isiokwu a, anyị ga-agafe ụfọdụ njirimara ọhụrụ a ma ama kemgbe ụdị 0.9.0.

Ọhụrụ Akụkụ

  • Mmalite ntụkwasị obi agbakwunyere na CSRF Handler GoPhish ugbu a na-enye ohere ịmegharị trusted_origins na faịlụ config.json. Nke a na-enye gị ohere itinye adreesị ndị ị na-atụ anya site na njikọ mbata. Nke a na-enye aka mgbe onye na-ahụ maka ibu dị elu na-ejikwa nkwụsị TLS kama ngwa n'onwe ya.

 

  • Ewebata nsochi mgbakwunye site na ịgbakwunye mgbanwe GoPhish n'ụdị faịlụ dị iche iche enwere ike itinye na ozi-e. Dịka ọmụmaatụ, ọ ga-ekwe omume ugbu a ịgụnye "Ndewo {{.FirstName}}, biko pịa ebe a: {{.URL}}" n'ime akwụkwọ Okwu ma ọ bụ tinye pikselụ nsochi na dọkụmentị. Nke a ga-eme ka ọkwa ugbu a mgbe ndị ọrụ mepere faịlụ agbakwunyere ma ọ bụ mee ka macros dị na akwụkwọ Office. GoPhish na-akwado ndọtị faịlụ ndị a: docx, docm, pptx, xlsx, xlsm, txt, HTML na ics.

 

  • Agbakwunyere ikike ezipụta onye na-eziga envelopu na ndebiri. Ọ bụrụ na ahapụrụ efu, ọ ga-adaghachi na SMTP-Site na ntọala-ezipụ. Enwere ike iji nke a gafere SPF-check mana ka na-eziga ozi-e na-akpasu iwe.

 

  • Mejuputa atumatu okwuntughe maka ndi ochichi wee wepu okwuntughe “gophish” ndabara. Kama, a na-emepụta paswọọdụ mbụ na-enweghị usoro ma gosipụta ya na njedebe mgbe ị na-ebugo Gophish na nke mbụ. Ọ bụrụ na ọ dị mkpa, enwere ike ihichapụ paswọọdụ mbụ na igodo API site na iji mgbanwe gburugburu ebe obibi.

 

  • agbakwunyere nkwado maka webhooks. Site na ịhazi nko webusaiti, Gophish nwere ike izipu arịrịọ HTTP na ebe njedebe a na-achịkwa. Arịrịọ ndị a gụnyere ahụ JSON nke mmemme kwekọrọ, nke bụ otu JSON nke ị ga-enwetakarị site na API. Nkwalite a na-enye mmelite ozugbo na mmemme mkpọsa. Nke a na-enye gị mmelite ozugbo maka mkpọsa gị na-aga n'ihu.

 

  • Ewebata ikike ịhazi nkọwa IMAP na Gophish, nke na-enye ohere ị nweta ozi-e mkpọsa na akara ha dịka akọwara.

mmechi

Site na njirimara ọhụrụ ndị a, ị nwere ike ugbu a iji GoPhish dị nchebe ma dịkwa irè. Dị ka mwepụta ndị ọzọ na-abịa n'ọdịnihu, GoPhish ga-anọgide na-abụ ngwá ọrụ bara uru maka òtù dị iche iche na-achọ ịkwalite mmemme ọzụzụ phishing ha.