1. Whakangungu i nga kaiwhakamahi ki nga kaupapa o te haumaru korero. Whawhai ki te hītinihanga

I tenei ra, he nui te wa me te kaha o te kaiwhakahaere whatunga, te miihini haumaru korero ranei ki te tiaki i te paenga o te whatunga hinonga mai i nga momo riri, te whakahaere i nga punaha hou mo te aukati me te aro turuki i nga huihuinga, engari kaore tenei e kii i te haumarutanga katoa. Kei te kaha te whakamahi i nga mahi a-iwi e te hunga whakaeke, a ka pa he kino.

E hia nga wa i mau koe i a koe e whakaaro ana: "He pai ki te whakarite i tetahi whakamatautau mo nga kaimahi mo te mohio ki te whakamaarama korero"? Ko te mea pouri, ka uru nga whakaaro ki roto i te pakitara o te pohehe i te ahua o te maha o nga mahi me te iti o te waa i te ra mahi. Kei te whakamahere matou ki te korero ki a koe mo nga hua hou me nga hangarau i roto i te waahanga o te mahi aunoatanga o nga whakangungu kaimahi, kaore e hiahiatia he whakangungu roa mo te taraiwa me te whakatinanatanga, engari mo nga mea katoa kia pai.

Te turanga ariā

I tenei ra, neke atu i te 80% o nga konae kino ka tohatohahia ma te imeera (nga raraunga i tangohia mai i nga purongo mai i nga tohunga Tohu Tirohanga i te tau kua hipa ma te whakamahi i te ratonga Intelligence Reports).

Ripoata mo nga ra 30 whakamutunga i runga i te vector whakaeke mo te tohatoha o nga konae kino (Russia) - Tohu Tirohanga

E tohu ana tenei ko nga mea kei roto i nga karere imeera he tino whakaraerae ki te mahi a te hunga whakaeke. Mena ka whakaarohia e matou nga whakatakotoranga konae kino tino rongonui i roto i nga taapiri (EXE, RTF, DOC), he mea tika kia mahara kei roto i a raatau, hei tikanga, kei roto nga waahanga aunoa o te mahi waehere (tuhi, tonotono).

Te ripoata a-tau mo nga whakatakotoranga konae kei roto i nga karere kino kua riro mai - Tohu Tirohanga

Me pehea te mahi ki tenei vector whakaeke? Ko te tirotiro i nga mēra he whakamahi taputapu haumaru: 

• Whero - hainatanga kitenga o nga tuma.

• hae - he pouaka kirikiri ka whakatuwherahia nga taapiri ki tetahi taiao taratahi.

• Maharatanga Ihirangi — te tango i nga huānga hohe mai i nga tuhinga. Ka whiwhi te kaiwhakamahi i tetahi tuhinga kua horoia (te nuinga kei te whakatakotoranga PDF).

• AntiSpam — te tirotiro i te rohe kaiwhiwhi/kaituku mo te ingoa.

Na, i roto i te ariā, he nui tenei, engari tera ano tetahi atu rauemi tino nui mo te kamupene - nga raraunga rangatōpū me te whaiaro o nga kaimahi. I nga tau tata nei, kua kaha te tipu o te rongonui o enei momo tinihanga Ipurangi:

Timata (Hītinihanga Ingarihi, mai i te hī ika - hī ika, hī ika) - he momo tinihanga ipurangi. Ko tana kaupapa he whiwhi raraunga tautuhi kaiwhakamahi. Kei roto i tenei ko te tahae o nga kupuhipa, nga nama kaari nama, nga putea putea me etahi atu korero tairongo.

Kei te whakapai ake te hunga whakaeke i nga tikanga mo te whakaeke hītinihanga, te huri i nga tono DNS mai i nga waahi rongonui, me te whakarewa i nga kaupapa katoa ma te whakamahi i te hangarau hapori ki te tuku imeera. 

No reira, ki te tiaki i to imeera umanga mai i te hītinihanga, e taunaki ana kia rua nga huarahi, a ko ta raatau whakamahinga ka arahi ki nga hua pai:

1. Nga taputapu tiaki hangarau. Ka rite ki te korero i mua ake nei, ka whakamahia nga momo hangarau ki te tirotiro me te tuku i nga mēra tika anake.

2. Te whakangungu ariā o nga kaimahi. Kei roto ko nga whakamatautau matawhānui o nga kaimahi ki te tautuhi i nga patunga ka taea. Katahi ka whakangungua ano, ka tuhia nga tatauranga i nga wa katoa.   

Kaua e whakawhirinaki me te tirotiro

I tenei ra ka korero tatou mo te huarahi tuarua ki te aukati i nga whakaeke hītinihanga, ara ko te whakangungu kaimahi aunoa kia piki ake ai te taumata haumarutanga o nga raraunga umanga me nga raraunga whaiaro. He aha i tino kino ai tenei?

Hangarau pāpori — te raweke hinengaro o nga tangata ki te mahi i etahi mahi, ki te whakaatu korero matatapu ranei (e pa ana ki te haumarutanga korero).

Hoahoa o te ahua tukunga whakaeke hītinihanga angamaheni

Me titiro tatou ki tetahi mahere rerenga ngahau e whakaatu poto ana i te haerenga o te kaupapa hītinihanga. He rereke nga waahanga:

1. Te kohinga o nga raraunga tuatahi.

   I te rautau 21, he uaua ki te kimi i tetahi tangata kaore i rehitatia ki tetahi whatunga hapori, ki nga momo huihuinga kaupapa ranei. Ko te tikanga, he maha o tatou ka waiho i nga korero taipitopito mo tatou ano: te waahi mahi o naianei, te roopu mo nga hoa mahi, te waea, te mēra, aha atu. Taapirihia ki enei korero whakawhaiaro e pa ana ki nga hiahia o te tangata, kei a koe nga raraunga hei hanga tauira hītinihanga. Ahakoa kaore i kitea e matou nga tangata whai korero penei, kei reira tonu he paetukutuku a te kamupene ka kitea e matou nga korero katoa e pai ana ki a matou (he imeera rohe, hoapaki, hononga).

2. Te whakarewatanga o te kaupapa whakatairanga.

   I te wa e whai waahi ana koe, ka taea e koe te whakamahi i nga taputapu kore utu, utu ranei hei whakarewa i taau ake kaupapa hītinihanga kua whakaritea. I te wa o te tuku mēra, ka kohia e koe nga tatauranga: ka tukuna nga mēra, ka whakatuwherahia nga mēra, ka paatohia nga hononga, ka whakauruhia nga tohu tohu, me era atu.

Nga hua kei runga i te maakete

Ka taea te whakamahi hītinihanga e te hunga whakaeke me nga kaimahi haumarutanga korero a te kamupene hei whakahaere i te arotakenga o nga whanonga kaimahi. He aha te maakete o nga otinga kore utu me te arumoni mo te punaha whakangungu aunoa mo nga kaimahi kamupene e tuku ana ki a maatau:

1. GoPhish he kaupapa puna tuwhera e taea ai e koe te tuku kaupapa hītinihanga hei tirotiro i te matauranga IT o o kaimahi. Ka whakaarohia e au nga painga ko te ngawari o te tohatoha me te iti o nga whakaritenga punaha. Ko nga ngoikoretanga ko te kore o nga tauira mēra kua rite, te kore o nga whakamatautau me nga rauemi whakangungu mo nga kaimahi.

2. He KupuTe4 — he waahi me te maha o nga hua e waatea ana mo nga kaimahi whakamatautau.

3. Pihimana - punaha aunoa mo te whakamatautau me te whakangungu o nga kaimahi. He momo momo momo hua e tautoko ana mai i te 10 ki te neke atu i te 1000 kaimahi. Kei roto i nga akoranga whakangungu nga mahi ariā me nga mahi mahi; ka taea te tautuhi i nga hiahia i runga i nga tatauranga i whiwhi i muri i te kaupapa hītinihanga. Ko te otinga he arumoni me te whai waahi ki te whakamahi whakamatautau.

4. Anti-hītinihanga - whakangungu aunoa me te punaha aroturuki haumaru. Ko te hua arumoni he whakaeke whakangungu i ia wa, whakangungu kaimahi, aha atu. Ka tukuna he kaupapa whakatairanga hei whakaaturanga whakaaturanga o te hua, kei roto ko te tuku tauira me te whakahaere i nga whakaeke whakangungu e toru.

Ko nga otinga i runga ake nei he waahanga noa iho o nga hua e waatea ana i runga i te maakete whakangungu kaimahi aunoa. Ko te tikanga, kei a ia ake nga painga me nga ngoikoretanga. I tenei ra ka mohio tatou GoPhish, whakatairite i te whakaeke hītinihanga, me te tirotiro i nga whiringa e waatea ana.

GoPhish

Na, kua tae ki te wa ki te parakatihi. Ko GoPhish kaore i kowhiria noa iho: he taputapu ratarata-kaiwhakamahi me nga ahuatanga e whai ake nei:

1. Te whakaurunga ngawari me te whakaoho.

2. Tautoko API REST. Ka taea e koe te hanga patai mai i tuhinga me te whakamahi i nga tuhinga tuhi aunoa. 

3. Watea atanga mana kauwhata.

4. Whakawhitiwhiti.

Kua whakaritea e te roopu whanaketanga he tino pai aratohu mo te whakatakoto me te whirihora i a GoPhish. Ko te tikanga, ko nga mea katoa e hiahia ana koe ki te haere ki putunga, tango i te konae ZIP mo te OS e rite ana, whakahaere i te konae rua o roto, ka oti te whakauru i te taputapu.

FAKATOKANGA NUI!

Ko te mutunga, me whiwhi koe i roto i nga korero mutunga mo te tomokanga kua tohatohahia, me nga raraunga whakamanatanga (e tika ana mo nga putanga tawhito ake i te putanga 0.10.1). Kaua e wareware ki te mau i tetahi kupuhipa mo koe!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

Te mohio ki te tatūnga GoPhish

I muri i te whakaurunga, ka hangaia he konae whirihoranga (config.json) ki te raarangi tono. Me whakaahua nga tawhā mo te huri:

Kī

Uara (taunoa)

Whakaahuatanga

admin_server.listen_url

127.0.0.1:3333

Wāhitau IP tūmau GoPhish

admin_server.use_tls

teka

Kei te whakamahia a TLS ki te hono ki te tūmau GoPhish

admin_server.cert_path

tauira.crt

Ara ki te tiwhikete SSL mo te tomokanga whakahaere GoPhish

admin_server.key_path

tauira.key

Ara ki te matua SSL tūmataiti

phish_server.listen_url

0.0.0.0:80

Wāhitau IP me te tauranga kei reira te wharangi hītinihanga e manaakihia ana (ma te taunoa ka whakahaerehia i runga i te tūmau GoPhish ake i te tauranga 80)

-> Haere ki te tomokanga whakahaere. I roto i to maatau: https://127.0.0.1:3333

—> Ka tonohia koe ki te huri i tetahi kupuhipa tino roa ki te kupu ngawari ake ranei.

Te hanga i te kōtaha kaituku

Haere ki te ripa "Tukua Nga Kotaha" ka tuku korero mo te kaiwhakamahi i puta mai ai a maatau mēra:

Kei hea:

ingoa

Ingoa kaituku

Mai

Te imeera a te Kaituku

Kaihautū

Wāhitau IP o te tūmau mēra ka whakarongohia te mēra taumai.

ingoa kaiwhakamahi

Takiuru pūkete kaiwhakamahi tūmau mēra.

Kupu Huna

Kupuhipa pūkete kaiwhakamahi tūmau mēra.

Ka taea hoki e koe te tuku karere whakamatautau kia pai ai te tuku. Tiakina nga tautuhinga ma te whakamahi i te paatene "Tiakihia te kōtaha".

Te hanga roopu o nga kaiwhiwhi

I muri mai, me hanga e koe he roopu o nga kaiwhiwhi "reta reta". Haere ki "Kaiwhakamahi me nga Rōpū" → "Rōpū Hou". E rua nga huarahi hei taapiri: ma te ringaringa, te kawemai ranei i tetahi konae CSV.

Ko te tikanga tuarua e hiahia ana ki nga mara e whai ake nei:

• ingoa tuatahi

• ingoa Mutunga

• īmēra

• Tūnga

Hei tauira:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

Te Waihanga i te Tauira Īmēra Hītinihanga

Ina kitea e tatou te kaipahua pohewa me nga patunga pea, me hanga e tatou he tauira me te karere. Ki te mahi i tenei, haere ki te "Tatauira Email" → "Tatauira Hou" waahanga.

I te wa e hanga ana i te tauira, ka whakamahia he huarahi hangarau me te mahi auaha; me tohu he karere mai i te ratonga ka mohio ki nga kaiwhakamahi pärurenga, ka puta he tauhohenga. Kōwhiringa pea:

ingoa

Ingoa tauira

Kaupapa

Kaupapa reta

Kuputuhi/HTML

Āpure hei tāuru kuputuhi, waehere HTML rānei

Kei te tautoko a Gophish i te kawe mai i nga reta, engari ma tatou ano e hanga. Ki te mahi i tenei, ka whakatauirahia e matou tetahi ahuatanga: ka whiwhi tetahi kaiwhakamahi kamupene i tetahi reta e tono ana ki a ia kia huri i te kupuhipa mai i tana imeera umanga. I muri iho, e hi‘opoa ana‘e i to ’na huru e e hi‘o i ta tatou “hopu.”

Ka whakamahia e matou nga taurangi kua whakauruhia ki roto i te tauira. Ka kitea etahi atu korero i runga ake nei aratohu wāhanga Tohutoro tauira.

Tuatahi, kia utaina e tatou te tuhinga e whai ake nei:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

Na reira, ka whakaurua te ingoa o te kaiwhakamahi (e ai ki te mea i tohua i mua ake nei "Ropu Hou") ka tohuhia tana wahitau poutapeta.

Whai muri, me tuku he hononga ki ta tatou rauemi hītinihanga. Ki te mahi i tenei, tohua te kupu "konei" i roto i te tuhinga ka kowhiri i te "Hono" kōwhiringa i runga i te paewhiri mana.

Ka tautuhia e matou te URL ki te taurangi hanga-roto {{.URL}}, ka whakakiia e matou i muri mai. Ka whakauru aunoatia ki roto i te tuhinga o te imeera hītinihanga.

I mua i te tiaki i te tauira, kaua e wareware ki te whakahohe i te "Taapirihia te Whakaahua Aroturuki". Ma tenei ka taapirihia he huānga pāpāho pika 1x1 ka whaiwhai mena kua whakatuwherahia e te kaiwhakamahi te imeera.

Na, kaore e nui te toe, engari i te tuatahi ka whakarāpopotohia e matou nga waahanga e hiahiatia ana i muri i te takiuru ki te tomokanga Gophish: 

1. Waihangatia he kōtaha kaituku;

2. Waihangahia he roopu tohatoha ka tohua e koe nga kaiwhakamahi;

3. Waihangahia he tauira īmēra hītinihanga.

Whakaae, kaore i roa te wa o te tatūnga, kua tata matou ki te whakarewa i ta maatau kaupapa. Ko te mea e toe ana ko te taapiri i tetahi wharangi hītinihanga.

Te hanga wharangi hītinihanga

Haere ki te ripa "Wharangi Taunga".

Ka ākina matou ki te whakapūtā te ingoa o te ahanoa. Ka taea te kawemai i te waahi puna. I roto i ta maatau tauira, i ngana ahau ki te tautuhi i te tomokanga tukutuku mahi o te tūmau mēra. Na reira, i kawemai hei waehere HTML (ahakoa kaore i te tino). E whai ake nei nga whiringa pai mo te hopu i te whakaurunga kaiwhakamahi:

• Hopu Raraunga Tukuna. Mena kei roto i te wharangi pae kua tohua nga momo puka whakauru, katahi ka tuhia nga raraunga katoa.

• Hopu Kupuhipa - hopu i nga kupu huna kua whakauruhia. Ka tuhia nga raraunga ki te paataka korero GoPhish me te kore whakamunatanga, penei.

I tua atu, ka taea e tatou te whakamahi i te "Whakaaro ki" kōwhiringa, ka tukuna te kaiwhakamahi ki tetahi wharangi kua tohua i muri i te whakauru i nga tohu. Me whakamahara ahau ki a koe kua whakatakotohia e matou he ahuatanga ka akiakihia te kaiwhakamahi ki te huri i te kupuhipa mo te imeera umanga. Ki te mahi i tenei, ka tukuna ki a ia he wharangi wharangi wharangi whakamanatanga mēra, katahi ka tukuna te kaiwhakamahi ki tetahi rauemi kamupene e waatea ana.

Kaua e wareware ki te tiaki i te wharangi kua oti ka haere ki te waahanga "Hou Kaupapa".

Te whakarewanga o te hii ika a GoPhish

Kua whakaratohia e matou nga korero katoa e tika ana. I roto i te ripa "Kaupapa Hou", hangaia he kaupapa hou.

Whakarewa kaupapa

Kei hea:

ingoa

Ingoa whakahau

Tauira Imeera

tauira karere

Whārangi tauranga

Whārangi hītinihanga

URL

IP o to tūmau GoPhish (me whai hononga whatunga ki te kaihautū o te patunga)

Rā Whakarewa

Te ra tiimata o te kaupapa

Tukua nga imeera Na

Te ra mutunga o te kaupapa whakahau (kua tohaina te mēra)

Te Tuku Kōtaha

Kōtaha kaituku

Ngā Roopu

Rōpū kaiwhiwhi mēra

I muri i te timatanga, ka taea e taatau te mohio ki nga tatauranga, e tohu ana: nga karere i tukuna, i whakatuwherahia nga karere, i te paato i nga hononga, i maui nga raraunga ka whakawhiti ki te mokowhiti.

Mai i nga tatauranga ka kitea e 1 nga karere i tukuna, me tirotirohia te mēra mai i te taha o te kaiwhiwhi:

Ae ra, i angitu te whiwhi i te imeera hītinihanga e tono ana ki a ia kia whai hononga ki te huri i tana kupuhipa putea umanga. Ka mahia e matou nga mahi e tonoa ana, ka tukuna matou ki nga Wharangi Whenua, me pehea nga tatauranga?

Ko te mutunga mai, ka paatohia e to maatau kaiwhakamahi tetahi hononga hītinihanga, ka waiho pea e ia tana korero kaute.

Tuhipoka a te Kaituhi: kaore i tuhia te tukanga whakauru raraunga na te whakamahi i te whakatakotoranga whakamatautau, engari kei te noho he whiringa pera. Heoi, karekau te ihirangi i whakamunatia, ka penapenahia ki roto i te paataka raraunga GoPhish, me mahara tonu ki tenei.

Engari o te mutunga

I tenei ra i pa atu matou ki te kaupapa o naianei mo te whakahaere whakangungu aunoa mo nga kaimahi hei tiaki i a ratou mai i nga whakaeke hītinihanga me te whakawhanake i te matauranga IT i roto ia ratou. I tukuna a Gophish hei otinga utu, i whakaatu i nga hua pai i runga i te waa tuku me te hua. Ma tenei taputapu e waatea ana, ka taea e koe te tirotiro i o kaimahi me te whakaputa purongo mo o raatau whanonga. Mena kei te pirangi koe ki tenei hua, ka awhina matou ki te tuku me te tirotiro i o kaimahi ([email tiakina]).

Heoi, e kore matou e mutu ki te arotake i tetahi otinga me te whakamahere ki te haere tonu i te huringa, i reira ka korero matou mo nga otinga Enterprise mo te whakaaunoa i te mahi whakangungu me te aro turuki i te haumarutanga o nga kaimahi. Noho ki a matou kia mataara!

Source: will.com