1. បណ្តុះបណ្តាលអ្នកប្រើប្រាស់ក្នុងមូលដ្ឋាននៃសុវត្ថិភាពព័ត៌មាន។ ប្រយុទ្ធប្រឆាំងនឹងការបន្លំ

សព្វថ្ងៃនេះ អ្នកគ្រប់គ្រងបណ្តាញ ឬវិស្វករសន្តិសុខព័ត៌មានចំណាយពេលវេលា និងកិច្ចខិតខំប្រឹងប្រែងជាច្រើនដើម្បីការពារបរិវេណនៃបណ្តាញសហគ្រាសពីការគំរាមកំហែងផ្សេងៗ គ្រប់គ្រងប្រព័ន្ធថ្មីសម្រាប់ការពារ និងត្រួតពិនិត្យព្រឹត្តិការណ៍ ប៉ុន្តែទោះបីជាវាមិនធានាសុវត្ថិភាពពេញលេញក៏ដោយ។ វិស្វកម្មសង្គមត្រូវបានប្រើប្រាស់យ៉ាងសកម្មដោយអ្នកវាយប្រហារ ហើយអាចមានផលវិបាកធ្ងន់ធ្ងរ។

តើអ្នកធ្លាប់គិតញឹកញាប់ប៉ុណ្ណា៖ "វាជាការប្រសើរណាស់ក្នុងការរៀបចំការធ្វើតេស្តសម្រាប់បុគ្គលិកស្តីពីចំណេះដឹងផ្នែកសន្តិសុខព័ត៌មាន"? ជាអកុសល គំនិតរត់ចូលទៅក្នុងជញ្ជាំងនៃការយល់ច្រឡំក្នុងទម្រង់នៃកិច្ចការមួយចំនួនធំ ឬពេលវេលាមានកំណត់ក្នុងថ្ងៃធ្វើការ។ យើងមានគម្រោងប្រាប់អ្នកអំពីផលិតផល និងបច្ចេកវិជ្ជាទំនើបក្នុងវិស័យស្វ័យប្រវត្តិកម្មនៃការបណ្តុះបណ្តាលបុគ្គលិក ដែលនឹងមិនត្រូវការការបណ្តុះបណ្តាលរយៈពេលវែងសម្រាប់ការបើកយន្តហោះ ឬការអនុវត្ត ប៉ុន្តែអំពីអ្វីៗគ្រប់យ៉ាងតាមលំដាប់លំដោយ។

មូលដ្ឋានគ្រឹះទ្រឹស្តី

សព្វថ្ងៃនេះ ឯកសារព្យាបាទជាង 80% ត្រូវបានចែកចាយតាមរយៈអ៊ីមែល (ទិន្នន័យយកចេញពីរបាយការណ៍ពីអ្នកឯកទេស Check Point ក្នុងរយៈពេលមួយឆ្នាំមុន ដោយប្រើប្រាស់សេវាកម្ម Intelligence Reports)។

រាយការណ៍សម្រាប់រយៈពេល 30 ថ្ងៃចុងក្រោយលើវ៉ិចទ័រវាយប្រហារសម្រាប់ការចែកចាយឯកសារព្យាបាទ (រុស្ស៊ី) - ចំណុចពិនិត្យ

នេះបង្ហាញថាខ្លឹមសារនៅក្នុងសារអ៊ីមែលគឺពិតជាងាយរងការកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារ។ ប្រសិនបើយើងពិចារណាលើទម្រង់ឯកសារព្យាបាទដែលពេញនិយមបំផុតនៅក្នុងឯកសារភ្ជាប់ (EXE, RTF, DOC) នោះវាគួរអោយកត់សំគាល់ថា តាមក្បួនវាមានធាតុស្វ័យប្រវត្តិនៃការប្រតិបត្តិកូដ (ស្គ្រីប ម៉ាក្រូ)។

របាយការណ៍ប្រចាំឆ្នាំស្តីពីទម្រង់ឯកសារនៅក្នុងសារព្យាបាទដែលបានទទួល - ចំណុចពិនិត្យ

តើធ្វើដូចម្តេចដើម្បីដោះស្រាយជាមួយវ៉ិចទ័រវាយប្រហារនេះ? ការពិនិត្យមើលសំបុត្រពាក់ព័ន្ធនឹងការប្រើប្រាស់ឧបករណ៍សុវត្ថិភាព៖ 

• ប្រឆាំងមេរោគ - ការរកឃើញហត្ថលេខានៃការគំរាមកំហែង។

• ត្រាប់តាម - ប្រអប់ខ្សាច់ដែលឯកសារភ្ជាប់ត្រូវបានបើកនៅក្នុងបរិយាកាសដាច់ដោយឡែក។

• ការយល់ដឹងអំពីខ្លឹមសារ - ទាញយកធាតុសកម្មចេញពីឯកសារ។ អ្នកប្រើប្រាស់ទទួលបានឯកសារដែលបានសម្អាត (ជាធម្មតាជាទម្រង់ PDF)។

• ប្រឆាំងសារឥតបានការ - ពិនិត្យមើលដែនអ្នកទទួល/អ្នកផ្ញើសម្រាប់កេរ្តិ៍ឈ្មោះ។

ហើយតាមទ្រឹស្ដីនេះគឺគ្រប់គ្រាន់ហើយ ប៉ុន្តែមានធនធានដ៏មានតម្លៃដូចគ្នាមួយទៀតសម្រាប់ក្រុមហ៊ុន - ទិន្នន័យសាជីវកម្ម និងផ្ទាល់ខ្លួនរបស់បុគ្គលិក។ ក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ ប្រជាប្រិយភាពនៃប្រភេទនៃការក្លែងបន្លំតាមអ៊ីនធឺណេតខាងក្រោមកំពុងរីកចម្រើនយ៉ាងសកម្ម៖

ការបន្លំ (ភាសាអង់គ្លេសបន្លំពីការនេសាទ - ការនេសាទត្រីការនេសាទ) - ប្រភេទនៃការក្លែងបន្លំតាមអ៊ីនធឺណិត។ គោលបំណងរបស់វាគឺដើម្បីទទួលបានទិន្នន័យអត្តសញ្ញាណអ្នកប្រើប្រាស់។ នេះរួមបញ្ចូលទាំងការលួចពាក្យសម្ងាត់ លេខកាតឥណទាន គណនីធនាគារ និងព័ត៌មានរសើបផ្សេងទៀត។

អ្នកវាយប្រហារកំពុងកែលម្អវិធីសាស្រ្តនៃការវាយប្រហារដោយបន្លំ បញ្ជូនបន្តសំណើ DNS ពីគេហទំព័រពេញនិយម និងចាប់ផ្តើមយុទ្ធនាការទាំងមូលដោយប្រើវិស្វកម្មសង្គមដើម្បីផ្ញើអ៊ីមែល។ 

ដូច្នេះ ដើម្បីការពារអ៊ីមែលសាជីវកម្មរបស់អ្នកពីការលួចបន្លំ វាត្រូវបានណែនាំឱ្យប្រើវិធីសាស្រ្តពីរ ហើយការប្រើប្រាស់រួមគ្នារបស់ពួកគេនាំទៅរកលទ្ធផលល្អបំផុត៖

1. ឧបករណ៍ការពារបច្ចេកទេស. ដូចដែលបានរៀបរាប់ខាងលើ បច្ចេកវិទ្យាផ្សេងៗត្រូវបានប្រើដើម្បីពិនិត្យ និងបញ្ជូនបន្តតែសំបុត្រស្របច្បាប់ប៉ុណ្ណោះ។

2. ការបណ្តុះបណ្តាលទ្រឹស្តីរបស់បុគ្គលិក. វា​មាន​ការ​ធ្វើ​តេស្ត​យ៉ាង​ទូលំទូលាយ​លើ​បុគ្គលិក​ដើម្បី​កំណត់​អត្តសញ្ញាណ​ជនរងគ្រោះ​ដែល​មាន​សក្តានុពល។ បន្ទាប់មកពួកគេត្រូវបានបណ្តុះបណ្តាលឡើងវិញ ហើយស្ថិតិត្រូវបានកត់ត្រាជានិច្ច។   

កុំទុកចិត្តហើយពិនិត្យ

ថ្ងៃនេះយើងនឹងនិយាយអំពីវិធីសាស្រ្តទីពីរក្នុងការទប់ស្កាត់ការវាយប្រហារដោយបន្លំ ពោលគឺការបណ្តុះបណ្តាលបុគ្គលិកដោយស្វ័យប្រវត្តិ ដើម្បីបង្កើនកម្រិតសុវត្ថិភាពទាំងមូលនៃទិន្នន័យសាជីវកម្ម និងផ្ទាល់ខ្លួន។ ហេតុអ្វីបានជានេះអាចមានគ្រោះថ្នាក់ដូច្នេះ?

វិស្វកម្ម​សង្គម - ឧបាយកលផ្លូវចិត្តរបស់មនុស្សដើម្បីអនុវត្តសកម្មភាពជាក់លាក់ ឬបង្ហាញព័ត៌មានសម្ងាត់ (ទាក់ទងនឹងសន្តិសុខព័ត៌មាន)។

ដ្យាក្រាមនៃសេណារីយ៉ូនៃការដាក់ពង្រាយការវាយប្រហារដោយបន្លំធម្មតា។

សូមក្រឡេកមើលតារាងលំហូរដ៏រីករាយ ដែលរៀបរាប់យ៉ាងខ្លីអំពីដំណើរនៃយុទ្ធនាការបន្លំ។ វាមានដំណាក់កាលផ្សេងៗគ្នា៖

1. ការប្រមូលទិន្នន័យបឋម។

   នៅក្នុងសតវត្សទី 21 វាជាការលំបាកក្នុងការស្វែងរកមនុស្សម្នាក់ដែលមិនត្រូវបានចុះឈ្មោះនៅលើបណ្តាញសង្គមណាមួយឬនៅលើវេទិកាប្រធានបទផ្សេងៗ។ ជាធម្មតា ពួកយើងជាច្រើនទុកព័ត៌មានលំអិតអំពីខ្លួនយើង៖ កន្លែងធ្វើការបច្ចុប្បន្ន ក្រុមសម្រាប់មិត្តរួមការងារ ទូរស័ព្ទ សំបុត្រជាដើម។ បន្ថែមទៅព័ត៌មានផ្ទាល់ខ្លួននេះអំពីចំណាប់អារម្មណ៍របស់បុគ្គលម្នាក់ ហើយអ្នកមានទិន្នន័យដើម្បីបង្កើតគំរូបន្លំ។ ទោះបីជាយើងមិនអាចស្វែងរកមនុស្សដែលមានព័ត៌មានបែបនេះក៏ដោយ វាតែងតែមានគេហទំព័ររបស់ក្រុមហ៊ុនដែលយើងអាចស្វែងរកព័ត៌មានទាំងអស់ដែលយើងចាប់អារម្មណ៍ (អ៊ីមែល ដែន ទំនាក់ទំនង ការតភ្ជាប់)។

2. ការចាប់ផ្តើមយុទ្ធនាការ។

   នៅពេលដែលអ្នកមានក្តារបន្ទះនៅនឹងកន្លែង អ្នកអាចប្រើឧបករណ៍ឥតគិតថ្លៃ ឬបង់ប្រាក់ ដើម្បីចាប់ផ្តើមយុទ្ធនាការបន្លំគោលដៅផ្ទាល់ខ្លួនរបស់អ្នក។ ក្នុងអំឡុងពេលដំណើរការសំបុត្រ អ្នកនឹងប្រមូលស្ថិតិ៖ សំបុត្រដែលបានបញ្ជូន សំបុត្របានបើក តំណត្រូវបានចុច លិខិតសម្គាល់ដែលបានបញ្ចូល។ល។

ផលិតផលនៅលើទីផ្សារ

ការបន្លំអាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារ និងបុគ្គលិកសន្តិសុខព័ត៌មានរបស់ក្រុមហ៊ុន ដើម្បីធ្វើការសវនកម្មបន្តអំពីអាកប្បកិរិយារបស់បុគ្គលិក។ តើទីផ្សារនៃដំណោះស្រាយឥតគិតថ្លៃ និងពាណិជ្ជកម្មសម្រាប់ប្រព័ន្ធបណ្តុះបណ្តាលស្វ័យប្រវត្តិសម្រាប់បុគ្គលិកក្រុមហ៊ុនផ្តល់ជូនយើងអ្វីខ្លះ៖

1. GoPhish គឺជាគម្រោងប្រភពបើកចំហដែលអនុញ្ញាតឱ្យអ្នកដាក់ពង្រាយយុទ្ធនាការបន្លំដើម្បីពិនិត្យមើលចំណេះដឹងផ្នែកព័ត៌មានវិទ្យារបស់បុគ្គលិករបស់អ្នក។ ខ្ញុំនឹងពិចារណាគុណសម្បត្តិគឺភាពងាយស្រួលក្នុងការដាក់ពង្រាយ និងតម្រូវការប្រព័ន្ធតិចតួចបំផុត។ គុណវិបត្តិគឺកង្វះគំរូសំបុត្រដែលត្រៀមរួចជាស្រេច កង្វះការធ្វើតេស្ត និងសម្ភារៈបណ្តុះបណ្តាលសម្រាប់បុគ្គលិក។

2. ដឹងប៊ី ៤ - គេហទំព័រដែលមានផលិតផលជាច្រើនដែលអាចរកបានសម្រាប់បុគ្គលិកសាកល្បង។

3. ភីសមែន - ប្រព័ន្ធស្វ័យប្រវត្តិសម្រាប់ធ្វើតេស្ត និងបណ្តុះបណ្តាលបុគ្គលិក។ មានកំណែផ្សេងៗគ្នានៃផលិតផលដែលគាំទ្រពីបុគ្គលិក 10 ទៅជាង 1000 ។ វគ្គបណ្តុះបណ្តាលរួមមានទ្រឹស្តី និងកិច្ចការជាក់ស្តែង វាអាចកំណត់អត្តសញ្ញាណតម្រូវការដោយផ្អែកលើស្ថិតិដែលទទួលបានបន្ទាប់ពីយុទ្ធនាការបន្លំ។ ដំណោះស្រាយគឺពាណិជ្ជកម្មជាមួយនឹងលទ្ធភាពនៃការប្រើប្រាស់សាកល្បង។

4. ប្រឆាំងការបន្លំ - ប្រព័ន្ធត្រួតពិនិត្យសុវត្ថិភាព និងបណ្តុះបណ្តាលដោយស្វ័យប្រវត្តិ។ ផលិតផលពាណិជ្ជកម្មផ្តល់នូវការវាយប្រហារតាមកាលកំណត់ ការបណ្តុះបណ្តាលបុគ្គលិក។ល។ យុទ្ធនាការមួយត្រូវបានផ្តល់ជូនជាកំណែសាកល្បងនៃផលិតផល ដែលរួមមានការដាក់ពង្រាយគំរូ និងធ្វើការវាយប្រហារចំនួនបី។

ដំណោះស្រាយខាងលើគ្រាន់តែជាផ្នែកមួយនៃផលិតផលដែលមាននៅលើទីផ្សារសម្រាប់ការបណ្តុះបណ្តាលបុគ្គលិកដោយស្វ័យប្រវត្តិ។ ជាការពិតណាស់ ម្នាក់ៗមានគុណសម្បត្តិ និងគុណវិបត្តិរៀងៗខ្លួន។ ថ្ងៃនេះយើងនឹងស្គាល់ GoPhishក្លែងធ្វើការវាយប្រហារក្លែងបន្លំ និងរុករកជម្រើសដែលមាន។

GoPhish

ដូច្នេះ​ដល់​ពេល​ហាត់​ហើយ។ GoPhish មិន​ត្រូវ​បាន​ជ្រើស​រើស​ដោយ​ចៃដន្យ​ទេ៖ វា​គឺ​ជា​ឧបករណ៍​ងាយស្រួល​ប្រើ​ដែល​មាន​លក្ខណៈ​ពិសេស​ដូច​ខាង​ក្រោម៖

1. ការដំឡើងនិងការចាប់ផ្តើមសាមញ្ញ។

2. ការគាំទ្រ REST API ។ អនុញ្ញាតឱ្យអ្នកបង្កើតសំណួរពី ឯកសារ និងអនុវត្តស្គ្រីបស្វ័យប្រវត្តិ។ 

3. ចំណុចប្រទាក់គ្រប់គ្រងក្រាហ្វិកងាយស្រួល។

4. ឆ្លងវេទិកា។

ក្រុមអភិវឌ្ឍន៍បានរៀបចំយ៉ាងល្អឥតខ្ចោះ гайд។ លើការដាក់ពង្រាយ និងកំណត់រចនាសម្ព័ន្ធ GoPhish ។ តាមពិតទៅ អ្វីដែលអ្នកត្រូវធ្វើគឺទៅ ឃ្លាំងទាញយកបណ្ណសារហ្ស៊ីបសម្រាប់ប្រព័ន្ធប្រតិបត្តិការដែលត្រូវគ្នា ដំណើរការឯកសារប្រព័ន្ធគោលពីរខាងក្នុង បន្ទាប់មកឧបករណ៍នឹងត្រូវបានដំឡើង។

ចំណាំសំខាន់!

ជាលទ្ធផល អ្នកគួរតែទទួលបានព័ត៌មានស្ថានីយអំពីវិបផតថលដែលបានដាក់ពង្រាយ ក៏ដូចជាទិន្នន័យការអនុញ្ញាត (ពាក់ព័ន្ធសម្រាប់កំណែចាស់ជាងកំណែ 0.10.1)។ កុំភ្លេចដាក់លេខសម្ងាត់អោយខ្លួនឯងផង!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

ការយល់ដឹងអំពីការដំឡើង GoPhish

បន្ទាប់ពីការដំឡើង ឯកសារកំណត់រចនាសម្ព័ន្ធ (config.json) នឹងត្រូវបានបង្កើតនៅក្នុងថតកម្មវិធី។ ចូរពិពណ៌នាអំពីប៉ារ៉ាម៉ែត្រសម្រាប់ការផ្លាស់ប្តូរវា៖

គន្លឹះ

តម្លៃ (លំនាំដើម)

បរិយាយ

admin_server.listen_url

127.0.0.1:3333

អាសយដ្ឋាន IP ម៉ាស៊ីនមេ GoPhish

admin_server.use_tls

មិនពិត

តើ TLS ប្រើដើម្បីភ្ជាប់ទៅម៉ាស៊ីនមេ GoPhish

admin_server.cert_path

example.crt

ផ្លូវទៅកាន់វិញ្ញាបនបត្រ SSL សម្រាប់វិបផតថលគ្រប់គ្រង GoPhish

admin_server.key_path

example.key

ផ្លូវទៅកាន់សោ SSL ឯកជន

phish_server.listen_url

0.0.0.0:80

អាសយដ្ឋាន IP និងច្រកដែលទំព័របន្លំត្រូវបានបង្ហោះ (តាមលំនាំដើមវាត្រូវបានបង្ហោះនៅលើម៉ាស៊ីនមេ GoPhish ខ្លួនវានៅលើច្រក 80)

—> ចូលទៅកាន់វិបផតថលគ្រប់គ្រង។ ក្នុងករណីរបស់យើង៖ https://127.0.0.1:3333

—> អ្នក​នឹង​ត្រូវ​បាន​ស្នើ​ឱ្យ​ផ្លាស់​ប្តូ​រ​ពាក្យ​សម្ងាត់​វែង​គួរ​សម​ទៅ​ជា​ពាក្យ​សម្ងាត់​សាមញ្ញ​ឬ​ផ្ទុយ​មក​វិញ​។

ការបង្កើតទម្រង់អ្នកផ្ញើ

ចូលទៅកាន់ផ្ទាំង "ការផ្ញើកម្រងព័ត៌មាន" ហើយផ្តល់ព័ត៌មានអំពីអ្នកប្រើប្រាស់ដែលសំបុត្ររបស់យើងនឹងមានប្រភពដើម៖

នៅទីណា:

ឈ្មោះ

ឈ្មោះអ្នកផ្ញើ

ពី

អ៊ីមែលរបស់អ្នកផ្ញើ

(ម្ចាស់ផ្ទះ

អាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេសំបុត្រដែលសំបុត្រចូលនឹងត្រូវបានស្តាប់។

ឈ្មោះ​អ្នកប្រើប្រាស់

ការចូលគណនីអ្នកប្រើប្រាស់ម៉ាស៊ីនមេ។

ពាក្យសម្ងាត់

លេខសម្ងាត់គណនីអ្នកប្រើប្រាស់ម៉ាស៊ីនមេ។

អ្នកក៏អាចផ្ញើសារសាកល្បង ដើម្បីធានាថាការចែកចាយជោគជ័យ។ រក្សាទុកការកំណត់ដោយប្រើប៊ូតុង "រក្សាទុកទម្រង់" ។

ការបង្កើតក្រុមអ្នកទទួល

បន្ទាប់មក អ្នកគួរតែបង្កើតក្រុមអ្នកទទួល "អក្សរសង្វាក់"។ ចូលទៅកាន់ "អ្នកប្រើប្រាស់ និងក្រុម" → "ក្រុមថ្មី" ។ មានវិធីពីរយ៉ាងក្នុងការបន្ថែម៖ ដោយដៃ ឬនាំចូលឯកសារ CSV ។

វិធីសាស្រ្តទីពីរទាមទារវាលដែលត្រូវការដូចខាងក្រោម:

• ឈ្មោះជាលើកដំបូង

• នាមត្រកូល

• អ៊ីមែល

• ទីតាំង

ជាឧទាហរណ៍៖

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

ការបង្កើតគំរូអ៊ីមែល Phishing

នៅពេលដែលយើងកំណត់អត្តសញ្ញាណអ្នកវាយប្រហារស្រមើស្រមៃ និងជនរងគ្រោះដែលអាចកើតមាន យើងត្រូវបង្កើតគំរូជាមួយសារមួយ។ ដើម្បីធ្វើដូចនេះចូលទៅកាន់ផ្នែក "គំរូអ៊ីមែល" → "គំរូថ្មី" ។

នៅពេលបង្កើតគំរូ វិធីសាស្រ្តបច្ចេកទេស និងការច្នៃប្រឌិតត្រូវបានប្រើ សារពីសេវាកម្មគួរតែត្រូវបានបញ្ជាក់ដែលនឹងស៊ាំជាមួយអ្នកប្រើប្រាស់ជនរងគ្រោះ ឬនឹងធ្វើឱ្យពួកគេមានប្រតិកម្មជាក់លាក់។ ជម្រើសដែលអាចធ្វើបាន៖

ឈ្មោះ

ឈ្មោះគំរូ

ប្រធានបទ

ប្រធានបទអក្សរ

អត្ថបទ/HTML

វាលសម្រាប់បញ្ចូលអត្ថបទ ឬកូដ HTML

Gophish គាំទ្រការនាំចូលអក្សរ ប៉ុន្តែយើងនឹងបង្កើតរបស់យើងផ្ទាល់។ ដើម្បីធ្វើដូច្នេះ យើងក្លែងធ្វើសេណារីយ៉ូ៖ អ្នកប្រើប្រាស់ក្រុមហ៊ុនទទួលបានសំបុត្រសុំឱ្យគាត់ប្តូរពាក្យសម្ងាត់ពីអ៊ីមែលសាជីវកម្មរបស់គាត់។ បន្ទាប់មក យើងវិភាគប្រតិកម្មរបស់គាត់ ហើយមើល "ចាប់" របស់យើង។

យើងនឹងប្រើអថេរដែលភ្ជាប់មកជាមួយនៅក្នុងគំរូ។ ព័ត៌មានលម្អិតបន្ថែមអាចរកបាននៅក្នុងខាងលើ ណែនាំ ផ្នែក ឯកសារយោងគំរូ.

ជាដំបូង ចូរយើងផ្ទុកអត្ថបទខាងក្រោម៖

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

ដូច្នោះហើយ ឈ្មោះរបស់អ្នកប្រើប្រាស់នឹងត្រូវបានបញ្ចូលដោយស្វ័យប្រវត្តិ (យោងទៅតាមធាតុ "ក្រុមថ្មី" ដែលបានបញ្ជាក់ពីមុន) ហើយអាសយដ្ឋានប្រៃសណីយ៍របស់គាត់នឹងត្រូវបានចង្អុលបង្ហាញ។

បន្ទាប់មក យើងគួរតែផ្តល់តំណទៅកាន់ធនធានបន្លំរបស់យើង។ ដើម្បីធ្វើដូចនេះបន្លិចពាក្យ "នៅទីនេះ" នៅក្នុងអត្ថបទហើយជ្រើសរើសជម្រើស "តំណភ្ជាប់" នៅលើផ្ទាំងបញ្ជា។

យើងនឹងកំណត់ URL ទៅអថេរដែលភ្ជាប់មកជាមួយ {{.URL}} ដែលយើងនឹងបំពេញនៅពេលក្រោយ។ វានឹងត្រូវបានបង្កប់ដោយស្វ័យប្រវត្តិនៅក្នុងអត្ថបទនៃអ៊ីមែលបន្លំ។

មុនពេលរក្សាទុកគំរូ កុំភ្លេចបើកជម្រើស "បន្ថែមរូបភាពតាមដាន"។ វានឹងបន្ថែមធាតុមេឌៀ 1x1 ភីកសែល ដែលនឹងតាមដានថាតើអ្នកប្រើប្រាស់បានបើកអ៊ីមែលឬអត់។

ដូច្នេះ វានៅសល់មិនច្រើនទេ ប៉ុន្តែជាដំបូង យើងនឹងសង្ខេបជំហានដែលត្រូវការ បន្ទាប់ពីចូលទៅក្នុងវិបផតថល Gophish៖ 

1. បង្កើតទម្រង់អ្នកផ្ញើ;

2. បង្កើតក្រុមចែកចាយដែលអ្នកបញ្ជាក់អ្នកប្រើប្រាស់;

3. បង្កើតគំរូអ៊ីមែលបន្លំ។

យល់ស្រប ការរៀបចំមិនចំណាយពេលច្រើនទេ ហើយយើងស្ទើរតែរួចរាល់ដើម្បីចាប់ផ្តើមយុទ្ធនាការរបស់យើង។ អ្វីដែលនៅសេសសល់គឺការបន្ថែមទំព័របន្លំ។

ការបង្កើតទំព័របន្លំ

ចូលទៅកាន់ផ្ទាំង "ទំព័រចុះចត" ។

យើងនឹងត្រូវបានជម្រុញឱ្យបញ្ជាក់ឈ្មោះរបស់វត្ថុ។ វាអាចទៅរួចក្នុងការនាំចូលគេហទំព័រប្រភព។ ក្នុងឧទាហរណ៍របស់យើង ខ្ញុំបានព្យាយាមបញ្ជាក់វិបផតថលដែលដំណើរការរបស់ម៉ាស៊ីនមេសំបុត្រ។ ដូច្នោះហើយវាត្រូវបាននាំចូលជាកូដ HTML (ទោះបីជាមិនទាំងស្រុងក៏ដោយ) ។ ខាង​ក្រោម​នេះ​ជា​ជម្រើស​គួរ​ឱ្យ​ចាប់​អារម្មណ៍​សម្រាប់​ការ​ចាប់​យក​ការ​បញ្ចូល​អ្នក​ប្រើ៖

• ចាប់យកទិន្នន័យដែលបានបញ្ជូន។ ប្រសិនបើទំព័រគេហទំព័រដែលបានបញ្ជាក់មានទម្រង់បញ្ចូលផ្សេងៗ នោះទិន្នន័យទាំងអស់នឹងត្រូវបានកត់ត្រា។

• ចាប់យកពាក្យសម្ងាត់ - ចាប់យកពាក្យសម្ងាត់ដែលបានបញ្ចូល។ ទិន្នន័យត្រូវបានសរសេរទៅកាន់មូលដ្ឋានទិន្នន័យ GoPhish ដោយមិនមានការអ៊ិនគ្រីបដូចនោះទេ។

លើសពីនេះទៀត យើងអាចប្រើជម្រើស "ប្តូរទិសទៅ" ដែលនឹងបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់ទំព័រដែលបានបញ្ជាក់បន្ទាប់ពីបញ្ចូលព័ត៌មានសម្ងាត់។ ខ្ញុំសូមរំលឹកអ្នកថា យើងបានកំណត់សេណារីយ៉ូមួយដែលអ្នកប្រើប្រាស់ត្រូវបានជម្រុញឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់សម្រាប់អ៊ីមែលសាជីវកម្ម។ ដើម្បីធ្វើដូច្នេះ គាត់ត្រូវបានផ្តល់ជូនទំព័រវិបផតថលអនុញ្ញាតសំបុត្រក្លែងក្លាយ បន្ទាប់ពីនោះអ្នកប្រើប្រាស់អាចត្រូវបានផ្ញើទៅកាន់ធនធានក្រុមហ៊ុនដែលមាន។

កុំភ្លេចរក្សាទុកទំព័រដែលបានបញ្ចប់ ហើយចូលទៅកាន់ផ្នែក "យុទ្ធនាការថ្មី"។

បើកដំណើរការនេសាទ GoPhish

យើងបានផ្តល់ព័ត៌មានចាំបាច់ទាំងអស់។ នៅក្នុងផ្ទាំង "យុទ្ធនាការថ្មី" បង្កើតយុទ្ធនាការថ្មីមួយ។

បើកយុទ្ធនាការ

នៅទីណា:

ឈ្មោះ

ឈ្មោះយុទ្ធនាការ

គំរូអ៊ីមែល

គំរូសារ

ទំព័រចុះចត

ទំព័របន្លំ

URL

IP នៃម៉ាស៊ីនមេ GoPhish របស់អ្នក (ត្រូវតែមានបណ្តាញទំនាក់ទំនងជាមួយម៉ាស៊ីនរបស់ជនរងគ្រោះ)

បើកដំណើរការកាលបរិច្ឆេទ

កាលបរិច្ឆេទចាប់ផ្តើមយុទ្ធនាការ

ផ្ញើអ៊ីមែលដោយ

កាលបរិច្ឆេទបញ្ចប់យុទ្ធនាការ (ការផ្ញើសំបុត្រចែកចាយស្មើៗគ្នា)

កំពុងផ្ញើប្រវត្តិរូប

កម្រងព័ត៌មានអ្នកផ្ញើ

ក្រុម

ក្រុមអ្នកទទួលសំបុត្រ

បន្ទាប់ពីការចាប់ផ្តើម យើងតែងតែអាចស្គាល់ស្ថិតិ ដែលបង្ហាញថា៖ សារដែលបានផ្ញើ សារដែលបានបើក ការចុចលើតំណ ទិន្នន័យដែលបានផ្ទេរទៅសារឥតបានការ។

តាមស្ថិតិ យើងឃើញថា 1 សារត្រូវបានផ្ញើ សូមពិនិត្យមើលសំបុត្រពីខាងអ្នកទទួល៖

ជាការពិតណាស់ ជនរងគ្រោះបានទទួលអ៊ីមែលបន្លំដោយជោគជ័យ ដោយសុំឱ្យគាត់ធ្វើតាមតំណ ដើម្បីផ្លាស់ប្តូរពាក្យសម្ងាត់គណនីសាជីវកម្មរបស់គាត់។ យើង​អនុវត្ត​សកម្មភាព​ដែល​បាន​ស្នើ​សុំ យើង​ត្រូវ​បាន​ផ្ញើ​ទៅ​ទំព័រ Landing Pages ចុះ​ស្ថិតិ​វិញ?

ជាលទ្ធផល អ្នកប្រើប្រាស់របស់យើងបានចុចលើតំណបន្លំ ដែលគាត់អាចទុកព័ត៌មានគណនីរបស់គាត់បាន។

កំណត់ចំណាំរបស់អ្នកនិពន្ធ៖ ដំណើរការបញ្ចូលទិន្នន័យមិនត្រូវបានកត់ត្រាទេ ដោយសារការប្រើប្រាស់ប្លង់សាកល្បង ប៉ុន្តែមានជម្រើសបែបនេះ។ ទោះយ៉ាងណាក៏ដោយ ខ្លឹមសារមិនត្រូវបានអ៊ិនគ្រីប និងត្រូវបានរក្សាទុកក្នុងមូលដ្ឋានទិន្នន័យ GoPhish សូមចងចាំរឿងនេះ។

ជំនួសឱ្យការសន្និដ្ឋានមួយ

ថ្ងៃនេះ យើងបាននិយាយអំពីប្រធានបទបច្ចុប្បន្ននៃការបណ្តុះបណ្តាលដោយស្វ័យប្រវត្តិសម្រាប់បុគ្គលិក ដើម្បីការពារពួកគេពីការវាយប្រហារដោយបន្លំ និងអភិវឌ្ឍចំណេះដឹងផ្នែកព័ត៌មានវិទ្យានៅក្នុងពួកគេ។ Gophish ត្រូវ​បាន​គេ​ដាក់​ពង្រាយ​ជា​ដំណោះ​ស្រាយ​ដែល​មាន​តម្លៃ​សមរម្យ​ដែល​បង្ហាញ​ពី​លទ្ធផល​ល្អ​ក្នុង​លក្ខខណ្ឌ​នៃ​ការ​ដាក់​ពង្រាយ​ពេល​វេលា​និង​លទ្ធផល។ ជាមួយនឹងឧបករណ៍ដែលអាចចូលប្រើបាននេះ អ្នកអាចធ្វើសវនកម្មបុគ្គលិករបស់អ្នក និងបង្កើតរបាយការណ៍ស្តីពីអាកប្បកិរិយារបស់ពួកគេ។ ប្រសិនបើអ្នកចាប់អារម្មណ៍លើផលិតផលនេះ យើងផ្តល់ជំនួយក្នុងការដាក់ពង្រាយវា និងសវនកម្មបុគ្គលិករបស់អ្នក ([អ៊ីមែលការពារ]).

ទោះជាយ៉ាងណាក៏ដោយ យើងនឹងមិនបញ្ឈប់ការពិនិត្យឡើងវិញនូវដំណោះស្រាយមួយ ហើយគ្រោងនឹងបន្តវដ្តនេះទេ ដែលយើងនឹងនិយាយអំពីដំណោះស្រាយសហគ្រាសសម្រាប់ស្វ័យប្រវត្តិកម្មដំណើរការបណ្តុះបណ្តាល និងការត្រួតពិនិត្យសុវត្ថិភាពបុគ្គលិក។ នៅជាមួយយើងហើយប្រុងប្រយ័ត្ន!

ប្រភព: www.habr.com