Cách thiết lập Gmail SMTP trên Gophish
Giới thiệu
Gophish là một nền tảng nguồn mở được thiết kế để tạo email Lừa đảo mô phỏng dễ dàng hơn và dễ tiếp cận hơn. Nó cung cấp cho các tổ chức cũng như các chuyên gia bảo mật khả năng kiểm tra và đánh giá hiệu quả của các biện pháp bảo mật email của họ và xác định các lỗ hổng tiềm ẩn trong mạng của họ. Bằng cách định cấu hình Giao thức chuyển thư đơn giản (SMTP) của Google với Gophish, bạn có thể dễ dàng tạo và gửi các chiến dịch lừa đảo thuyết phục đến nhóm của mình để đánh giá hiệu quả của các chính sách và giao thức bảo mật trong mạng của bạn. Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách thiết lập Gmail SMTP trên Gophish và cung cấp cho bạn các mẹo và thủ thuật có giá trị giúp mô phỏng lừa đảo của bạn hiệu quả hơn bao giờ hết.
Những gì bạn cần
- Phiên bản đám mây Gophish
- Tài khoản Gmail
Thiết lập Gmail làm hồ sơ gửi trong Gophish
- Trên tài khoản Gmail bạn đang sử dụng để khởi chạy chiến dịch, hãy bật xác minh 2 bước.
- Để gửi email từ nhà cung cấp dịch vụ bên thứ ba, bạn cần tạo một ứng dụng mật khẩu trên tài khoản Gmail. Bạn có thể làm được việc này tại đây. Sao chép mật khẩu và giữ an toàn.
- Khởi chạy phiên bản Gophish. Trên trang chủ, chọn Đang gửi hồ sơ trên bảng điều khiển bên trái.
- Trên bảng bên phải, nhấp vào biểu tượng chỉnh sửa cho Google Mail tùy chọn.
- Trên menu bật lên, hãy nhập Địa chỉ Gmail trong SMTP Từ cánh đồng. bên trong Máy chủ trường, đầu vào smtp.gmail.com:465. Trong tạp chí Tên đăng nhập (Username) trường, nhập Địa chỉ Gmail và trong Mật khẩu trường, nhập mật khẩu ứng dụng được tạo ở bước 2.
- Nhấn vào Gửi thư kiểm tra ở cuối trình đơn để gửi email kiểm tra.
- Bạn đã sẵn sàng để tạo và gửi các chiến dịch lừa đảo từ tài khoản Gmail.
Kết luận
Thiết lập SMTP trên Gophish là một quá trình nhanh chóng và dễ dàng để bắt đầu với Gophish. Lừa đảo là một mối đe dọa thực sự đối với các tổ chức, khoảng 90% các vụ vi phạm dữ liệu có liên quan đến các cuộc tấn công lừa đảo. Bằng cách tạo và gửi các mô phỏng lừa đảo với Gophish, bạn có thể xác định các lỗ hổng trong mạng của mình, giáo dục nhân viên của mình về tầm quan trọng của an ninh mạng nhận thức và bảo vệ tốt hơn dữ liệu nhạy cảm của công ty bạn.
