1. ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਵਿੱਚ ਸਿਖਲਾਈ ਦੇਣਾ। ਫਿਸ਼ਿੰਗ ਵਿਰੁੱਧ ਲੜੋ

ਅੱਜ, ਇੱਕ ਨੈਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਜਾਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਇੱਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੈਟਵਰਕ ਦੇ ਘੇਰੇ ਨੂੰ ਵੱਖ-ਵੱਖ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਬਹੁਤ ਸਾਰਾ ਸਮਾਂ ਅਤੇ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਨਵੇਂ ਸਿਸਟਮਾਂ ਵਿੱਚ ਮੁਹਾਰਤ ਹਾਸਲ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਵੀ ਪੂਰੀ ਸੁਰੱਖਿਆ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਇਸਦੇ ਗੰਭੀਰ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ।

ਤੁਸੀਂ ਕਿੰਨੀ ਵਾਰ ਆਪਣੇ ਆਪ ਨੂੰ ਇਹ ਸੋਚਦੇ ਹੋਏ ਫੜ ਲਿਆ ਹੈ: "ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਖਰਤਾ 'ਤੇ ਸਟਾਫ ਲਈ ਇੱਕ ਟੈਸਟ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨਾ ਚੰਗਾ ਹੋਵੇਗਾ"? ਬਦਕਿਸਮਤੀ ਨਾਲ, ਵਿਚਾਰ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਕੰਮਾਂ ਜਾਂ ਕੰਮਕਾਜੀ ਦਿਨ ਵਿੱਚ ਸੀਮਤ ਸਮੇਂ ਦੇ ਰੂਪ ਵਿੱਚ ਗਲਤਫਹਿਮੀ ਦੀ ਕੰਧ ਵਿੱਚ ਚਲੇ ਜਾਂਦੇ ਹਨ। ਅਸੀਂ ਤੁਹਾਨੂੰ ਕਰਮਚਾਰੀਆਂ ਦੀ ਸਿਖਲਾਈ ਦੇ ਆਟੋਮੇਸ਼ਨ ਦੇ ਖੇਤਰ ਵਿੱਚ ਆਧੁਨਿਕ ਉਤਪਾਦਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਬਾਰੇ ਦੱਸਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਪਾਇਲਟਿੰਗ ਜਾਂ ਲਾਗੂ ਕਰਨ ਲਈ ਲੰਮੀ ਸਿਖਲਾਈ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋਵੇਗੀ, ਪਰ ਹਰ ਚੀਜ਼ ਬਾਰੇ ਕ੍ਰਮ ਵਿੱਚ.

ਸਿਧਾਂਤਕ ਬੁਨਿਆਦ

ਅੱਜ, 80% ਤੋਂ ਵੱਧ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਈਮੇਲ ਰਾਹੀਂ ਵੰਡੀਆਂ ਜਾਂਦੀਆਂ ਹਨ (ਖੁਫੀਆ ਰਿਪੋਰਟਾਂ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਿਛਲੇ ਸਾਲ ਚੈਕ ਪੁਆਇੰਟ ਮਾਹਰਾਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਤੋਂ ਲਿਆ ਗਿਆ ਡੇਟਾ)।

ਖਤਰਨਾਕ ਫਾਈਲਾਂ (ਰੂਸ) ਦੀ ਵੰਡ ਲਈ ਅਟੈਕ ਵੈਕਟਰ 'ਤੇ ਪਿਛਲੇ 30 ਦਿਨਾਂ ਦੀ ਰਿਪੋਰਟ - ਚੈੱਕ ਪੁਆਇੰਟ

ਇਹ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਈਮੇਲ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸਮੱਗਰੀ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਲਈ ਕਾਫ਼ੀ ਕਮਜ਼ੋਰ ਹੈ। ਜੇ ਅਸੀਂ ਅਟੈਚਮੈਂਟਾਂ (EXE, RTF, DOC) ਵਿੱਚ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਖਤਰਨਾਕ ਫਾਈਲ ਫਾਰਮੈਟਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਉਹਨਾਂ ਵਿੱਚ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ (ਸਕ੍ਰਿਪਟ, ਮੈਕਰੋ) ਦੇ ਆਟੋਮੈਟਿਕ ਤੱਤ ਹੁੰਦੇ ਹਨ.

ਪ੍ਰਾਪਤ ਹੋਏ ਖਤਰਨਾਕ ਸੰਦੇਸ਼ਾਂ ਵਿੱਚ ਫਾਈਲ ਫਾਰਮੈਟਾਂ 'ਤੇ ਸਾਲਾਨਾ ਰਿਪੋਰਟ - ਚੈੱਕ ਪੁਆਇੰਟ

ਇਸ ਹਮਲੇ ਵੈਕਟਰ ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਣਾ ਹੈ? ਮੇਲ ਦੀ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ: 

• ਐਨਟਿਵ਼ਾਇਰਅਸ - ਧਮਕੀਆਂ ਦੇ ਦਸਤਖਤ ਦੀ ਪਛਾਣ.

• ਇਮੂਲੇਸ਼ਨ - ਇੱਕ ਸੈਂਡਬੌਕਸ ਜਿਸ ਨਾਲ ਅਟੈਚਮੈਂਟ ਇੱਕ ਅਲੱਗ ਵਾਤਾਵਰਨ ਵਿੱਚ ਖੋਲ੍ਹੇ ਜਾਂਦੇ ਹਨ।

• ਸਮੱਗਰੀ ਜਾਗਰੂਕਤਾ - ਦਸਤਾਵੇਜ਼ਾਂ ਤੋਂ ਸਰਗਰਮ ਤੱਤ ਕੱਢਣਾ। ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਸਾਫ਼ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ (ਆਮ ਤੌਰ 'ਤੇ PDF ਫਾਰਮੈਟ ਵਿੱਚ)।

• ਐਂਟੀਸਪੈਮ - ਵੱਕਾਰ ਲਈ ਪ੍ਰਾਪਤਕਰਤਾ/ਭੇਜਣ ਵਾਲੇ ਡੋਮੇਨ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ।

ਅਤੇ, ਸਿਧਾਂਤ ਵਿੱਚ, ਇਹ ਕਾਫ਼ੀ ਹੈ, ਪਰ ਕੰਪਨੀ ਲਈ ਇੱਕ ਹੋਰ ਸਮਾਨ ਕੀਮਤੀ ਸਰੋਤ ਹੈ - ਕਰਮਚਾਰੀਆਂ ਦਾ ਕਾਰਪੋਰੇਟ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ. ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ, ਨਿਮਨਲਿਖਤ ਕਿਸਮ ਦੇ ਇੰਟਰਨੈਟ ਧੋਖਾਧੜੀ ਦੀ ਪ੍ਰਸਿੱਧੀ ਸਰਗਰਮੀ ਨਾਲ ਵਧ ਰਹੀ ਹੈ:

ਫਿਸ਼ਿੰਗ (ਅੰਗਰੇਜ਼ੀ ਫਿਸ਼ਿੰਗ, ਫਿਸ਼ਿੰਗ ਤੋਂ - ਫਿਸ਼ਿੰਗ, ਫਿਸ਼ਿੰਗ) - ਇੰਟਰਨੈਟ ਧੋਖਾਧੜੀ ਦੀ ਇੱਕ ਕਿਸਮ। ਇਸਦਾ ਉਦੇਸ਼ ਉਪਭੋਗਤਾ ਪਛਾਣ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ। ਇਸ ਵਿੱਚ ਪਾਸਵਰਡ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ, ਬੈਂਕ ਖਾਤਿਆਂ ਅਤੇ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀਆਂ ਦੀ ਚੋਰੀ ਸ਼ਾਮਲ ਹੈ।

ਹਮਲਾਵਰ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਸੁਧਾਰ ਰਹੇ ਹਨ, ਪ੍ਰਸਿੱਧ ਸਾਈਟਾਂ ਤੋਂ DNS ਬੇਨਤੀਆਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰ ਰਹੇ ਹਨ, ਅਤੇ ਈਮੇਲ ਭੇਜਣ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪੂਰੀ ਮੁਹਿੰਮਾਂ ਸ਼ੁਰੂ ਕਰ ਰਹੇ ਹਨ। 

ਇਸ ਤਰ੍ਹਾਂ, ਤੁਹਾਡੀ ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਨੂੰ ਫਿਸ਼ਿੰਗ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਦੋ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੀ ਸੰਯੁਕਤ ਵਰਤੋਂ ਵਧੀਆ ਨਤੀਜਿਆਂ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ:

1. ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਸੰਦ. ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਜਾਇਜ਼ ਮੇਲ ਨੂੰ ਚੈੱਕ ਕਰਨ ਅਤੇ ਅੱਗੇ ਭੇਜਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

2. ਕਰਮਚਾਰੀਆਂ ਦੀ ਸਿਧਾਂਤਕ ਸਿਖਲਾਈ. ਇਸ ਵਿੱਚ ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕਰਮਚਾਰੀਆਂ ਦੀ ਵਿਆਪਕ ਜਾਂਚ ਸ਼ਾਮਲ ਹੈ। ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਦੁਬਾਰਾ ਸਿਖਲਾਈ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਅੰਕੜੇ ਲਗਾਤਾਰ ਰਿਕਾਰਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ.   

ਭਰੋਸਾ ਨਾ ਕਰੋ ਅਤੇ ਜਾਂਚ ਕਰੋ

ਅੱਜ ਅਸੀਂ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਦੂਜੀ ਪਹੁੰਚ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ, ਅਰਥਾਤ ਕਾਰਪੋਰੇਟ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਸਮੁੱਚੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣ ਲਈ ਸਵੈਚਾਲਤ ਕਰਮਚਾਰੀਆਂ ਦੀ ਸਿਖਲਾਈ। ਇਹ ਇੰਨਾ ਖਤਰਨਾਕ ਕਿਉਂ ਹੋ ਸਕਦਾ ਹੈ?

ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ - ਕੁਝ ਕਾਰਵਾਈਆਂ ਕਰਨ ਜਾਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਲੋਕਾਂ ਦੀ ਮਨੋਵਿਗਿਆਨਕ ਹੇਰਾਫੇਰੀ (ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਸਬੰਧ ਵਿੱਚ)।

ਇੱਕ ਆਮ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੇ ਤੈਨਾਤੀ ਦ੍ਰਿਸ਼ ਦਾ ਚਿੱਤਰ

ਆਉ ਇੱਕ ਮਜ਼ੇਦਾਰ ਫਲੋਚਾਰਟ ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੀਏ ਜੋ ਇੱਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਦੀ ਯਾਤਰਾ ਦੀ ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ ਰੂਪਰੇਖਾ ਦਿੰਦਾ ਹੈ। ਇਸ ਦੇ ਵੱਖ-ਵੱਖ ਪੜਾਅ ਹਨ:

1. ਪ੍ਰਾਇਮਰੀ ਡੇਟਾ ਦਾ ਸੰਗ੍ਰਹਿ।

   21ਵੀਂ ਸਦੀ ਵਿੱਚ, ਅਜਿਹੇ ਵਿਅਕਤੀ ਨੂੰ ਲੱਭਣਾ ਮੁਸ਼ਕਲ ਹੈ ਜੋ ਕਿਸੇ ਵੀ ਸੋਸ਼ਲ ਨੈੱਟਵਰਕ ਜਾਂ ਵੱਖ-ਵੱਖ ਥੀਮੈਟਿਕ ਫੋਰਮਾਂ 'ਤੇ ਰਜਿਸਟਰਡ ਨਹੀਂ ਹੈ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਸਾਡੇ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਆਪਣੇ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਛੱਡ ਦਿੰਦੇ ਹਨ: ਮੌਜੂਦਾ ਕੰਮ ਦੀ ਜਗ੍ਹਾ, ਸਹਿਕਰਮੀਆਂ ਲਈ ਸਮੂਹ, ਟੈਲੀਫੋਨ, ਮੇਲ, ਆਦਿ। ਕਿਸੇ ਵਿਅਕਤੀ ਦੀਆਂ ਦਿਲਚਸਪੀਆਂ ਬਾਰੇ ਇਸ ਵਿਅਕਤੀਗਤ ਜਾਣਕਾਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਟੈਮਪਲੇਟ ਬਣਾਉਣ ਲਈ ਡੇਟਾ ਹੈ। ਭਾਵੇਂ ਅਸੀਂ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਵਾਲੇ ਲੋਕਾਂ ਨੂੰ ਨਹੀਂ ਲੱਭ ਸਕੇ, ਹਮੇਸ਼ਾ ਇੱਕ ਕੰਪਨੀ ਦੀ ਵੈੱਬਸਾਈਟ ਹੁੰਦੀ ਹੈ ਜਿੱਥੇ ਅਸੀਂ ਉਹ ਸਾਰੀ ਜਾਣਕਾਰੀ ਲੱਭ ਸਕਦੇ ਹਾਂ ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਾਂ (ਡੋਮੇਨ ਈਮੇਲ, ਸੰਪਰਕ, ਕਨੈਕਸ਼ਨ)।

2. ਮੁਹਿੰਮ ਦੀ ਸ਼ੁਰੂਆਤ.

   ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਸਪਰਿੰਗਬੋਰਡ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੀ ਖੁਦ ਦੀ ਨਿਸ਼ਾਨਾ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਮੁਫਤ ਜਾਂ ਭੁਗਤਾਨ ਕੀਤੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਮੇਲਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਤੁਸੀਂ ਅੰਕੜੇ ਇਕੱਠੇ ਕਰੋਗੇ: ਮੇਲ ਡਿਲੀਵਰ ਕੀਤਾ ਗਿਆ, ਮੇਲ ਖੋਲ੍ਹਿਆ ਗਿਆ, ਲਿੰਕ ਕਲਿੱਕ ਕੀਤੇ ਗਏ, ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕੀਤੇ ਗਏ, ਆਦਿ।

ਮਾਰਕੀਟ 'ਤੇ ਉਤਪਾਦ

ਫਿਸ਼ਿੰਗ ਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਅਤੇ ਕੰਪਨੀ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਕਰਮਚਾਰੀ ਵਿਵਹਾਰ ਦੀ ਇੱਕ ਚੱਲ ਰਹੀ ਆਡਿਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਸਵੈਚਲਿਤ ਸਿਖਲਾਈ ਪ੍ਰਣਾਲੀ ਲਈ ਮੁਫਤ ਅਤੇ ਵਪਾਰਕ ਹੱਲਾਂ ਦਾ ਬਾਜ਼ਾਰ ਸਾਨੂੰ ਕੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ:

1. ਗੋਫ਼ਿਸ਼ ਇੱਕ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀਆਂ ਦੀ IT ਸਾਖਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਮੈਂ ਫਾਇਦਿਆਂ ਨੂੰ ਤੈਨਾਤੀ ਦੀ ਸੌਖ ਅਤੇ ਨਿਊਨਤਮ ਸਿਸਟਮ ਲੋੜਾਂ ਮੰਨਾਂਗਾ। ਨੁਕਸਾਨ ਰੈਡੀਮੇਡ ਮੇਲਿੰਗ ਟੈਂਪਲੇਟਾਂ ਦੀ ਘਾਟ, ਸਟਾਫ ਲਈ ਟੈਸਟਾਂ ਅਤੇ ਸਿਖਲਾਈ ਸਮੱਗਰੀ ਦੀ ਘਾਟ ਹਨ।

2. KnowBe4 - ਜਾਂਚ ਕਰਮਚਾਰੀਆਂ ਲਈ ਉਪਲਬਧ ਉਤਪਾਦਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ ਵਾਲੀ ਸਾਈਟ।

3. ਫਿਸ਼ਮਾਨ - ਕਰਮਚਾਰੀਆਂ ਦੀ ਜਾਂਚ ਅਤੇ ਸਿਖਲਾਈ ਲਈ ਸਵੈਚਾਲਿਤ ਪ੍ਰਣਾਲੀ। 10 ਤੋਂ 1000 ਤੋਂ ਵੱਧ ਕਰਮਚਾਰੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਉਤਪਾਦਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣ ਹਨ। ਸਿਖਲਾਈ ਕੋਰਸਾਂ ਵਿੱਚ ਸਿਧਾਂਤ ਅਤੇ ਪ੍ਰੈਕਟੀਕਲ ਅਸਾਈਨਮੈਂਟ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ; ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਤੋਂ ਬਾਅਦ ਪ੍ਰਾਪਤ ਕੀਤੇ ਅੰਕੜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਲੋੜਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਟ੍ਰਾਇਲ ਵਰਤੋਂ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ ਹੱਲ ਵਪਾਰਕ ਹੈ।

4. ਫਿਸ਼ਿੰਗ ਵਿਰੋਧੀ - ਸਵੈਚਲਿਤ ਸਿਖਲਾਈ ਅਤੇ ਸੁਰੱਖਿਆ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀ। ਵਪਾਰਕ ਉਤਪਾਦ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਸਿਖਲਾਈ ਦੇ ਹਮਲੇ, ਕਰਮਚਾਰੀ ਸਿਖਲਾਈ, ਆਦਿ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਇੱਕ ਮੁਹਿੰਮ ਉਤਪਾਦ ਦੇ ਇੱਕ ਡੈਮੋ ਸੰਸਕਰਣ ਵਜੋਂ ਪੇਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਟੈਂਪਲੇਟਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨਾ ਅਤੇ ਤਿੰਨ ਸਿਖਲਾਈ ਹਮਲੇ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਉਪਰੋਕਤ ਹੱਲ ਸਵੈਚਲਿਤ ਕਰਮਚਾਰੀ ਸਿਖਲਾਈ ਮਾਰਕੀਟ 'ਤੇ ਉਪਲਬਧ ਉਤਪਾਦਾਂ ਦਾ ਸਿਰਫ ਇੱਕ ਹਿੱਸਾ ਹਨ। ਬੇਸ਼ੱਕ, ਹਰ ਇੱਕ ਦੇ ਆਪਣੇ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ. ਅੱਜ ਅਸੀਂ ਜਾਣੂ ਹੋਵਾਂਗੇ ਗੋਫ਼ਿਸ਼, ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀ ਨਕਲ ਕਰੋ, ਅਤੇ ਉਪਲਬਧ ਵਿਕਲਪਾਂ ਦੀ ਪੜਚੋਲ ਕਰੋ।

ਗੋਫ਼ਿਸ਼

ਇਸ ਲਈ, ਇਹ ਅਭਿਆਸ ਕਰਨ ਦਾ ਸਮਾਂ ਹੈ. GoPhish ਨੂੰ ਮੌਕਾ ਦੁਆਰਾ ਨਹੀਂ ਚੁਣਿਆ ਗਿਆ ਸੀ: ਇਹ ਹੇਠ ਲਿਖੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਾਲਾ ਇੱਕ ਉਪਭੋਗਤਾ-ਅਨੁਕੂਲ ਸਾਧਨ ਹੈ:

1. ਸਰਲੀਕ੍ਰਿਤ ਸਥਾਪਨਾ ਅਤੇ ਸ਼ੁਰੂਆਤ.

2. REST API ਸਹਾਇਤਾ। ਤੋਂ ਪੁੱਛਗਿੱਛਾਂ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਸਵੈਚਲਿਤ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ। 

3. ਸੁਵਿਧਾਜਨਕ ਗ੍ਰਾਫਿਕਲ ਕੰਟਰੋਲ ਇੰਟਰਫੇਸ.

4. ਕਰਾਸ-ਪਲੇਟਫਾਰਮ।

ਵਿਕਾਸ ਟੀਮ ਨੇ ਇੱਕ ਸ਼ਾਨਦਾਰ ਤਿਆਰ ਕੀਤਾ ਹੈ ਗਾਈਡ GoPhish ਨੂੰ ਤੈਨਾਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਨ 'ਤੇ. ਵਾਸਤਵ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਸਭ ਕੁਝ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਰਿਪੋਜ਼ਟਰੀ, ਸੰਬੰਧਿਤ OS ਲਈ ਜ਼ਿਪ ਆਰਕਾਈਵ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰੋ, ਅੰਦਰੂਨੀ ਬਾਈਨਰੀ ਫਾਈਲ ਚਲਾਓ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਟੂਲ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

ਜੁਰੂਰੀ ਨੋਟਸ!

ਨਤੀਜੇ ਵਜੋਂ, ਤੁਹਾਨੂੰ ਤੈਨਾਤ ਪੋਰਟਲ ਬਾਰੇ ਟਰਮੀਨਲ ਜਾਣਕਾਰੀ, ਅਤੇ ਨਾਲ ਹੀ ਪ੍ਰਮਾਣਿਕਤਾ ਡੇਟਾ (ਵਰਜਨ 0.10.1 ਤੋਂ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਲਈ ਢੁਕਵਾਂ) ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਆਪਣੇ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਨਾ ਭੁੱਲੋ!

msg="Please login with the username admin and the password <ПАРОЛЬ>"

GoPhish ਸੈੱਟਅੱਪ ਨੂੰ ਸਮਝਣਾ

ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਐਪਲੀਕੇਸ਼ਨ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇੱਕ ਸੰਰਚਨਾ ਫਾਈਲ (config.json) ਬਣਾਈ ਜਾਵੇਗੀ। ਆਉ ਇਸਨੂੰ ਬਦਲਣ ਲਈ ਪੈਰਾਮੀਟਰਾਂ ਦਾ ਵਰਣਨ ਕਰੀਏ:

ਕੁੰਜੀ

ਮੁੱਲ (ਪੂਰਵ-ਨਿਰਧਾਰਤ)

ਵੇਰਵਾ

admin_server.listen_url

127.0.0.1:3333

GoPhish ਸਰਵਰ IP ਪਤਾ

admin_server.use_tls

ਝੂਠੇ

ਕੀ TLS ਦੀ ਵਰਤੋਂ GoPhish ਸਰਵਰ ਨਾਲ ਜੁੜਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ

admin_server.cert_path

example.crt

GoPhish ਐਡਮਿਨ ਪੋਰਟਲ ਲਈ SSL ਸਰਟੀਫਿਕੇਟ ਦਾ ਮਾਰਗ

admin_server.key_path

example.key

ਪ੍ਰਾਈਵੇਟ SSL ਕੁੰਜੀ ਦਾ ਮਾਰਗ

phish_server.listen_url

0.0.0.0:80

IP ਐਡਰੈੱਸ ਅਤੇ ਪੋਰਟ ਜਿੱਥੇ ਫਿਸ਼ਿੰਗ ਪੇਜ ਹੋਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਇਹ ਪੋਰਟ 80 'ਤੇ GoPhish ਸਰਵਰ 'ਤੇ ਹੋਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)

-> ਪ੍ਰਬੰਧਨ ਪੋਰਟਲ 'ਤੇ ਜਾਓ। ਸਾਡੇ ਕੇਸ ਵਿੱਚ: https://127.0.0.1:3333

—> ਤੁਹਾਨੂੰ ਇੱਕ ਕਾਫ਼ੀ ਲੰਬੇ ਪਾਸਵਰਡ ਨੂੰ ਇੱਕ ਸਧਾਰਨ ਜਾਂ ਉਲਟ ਵਿੱਚ ਬਦਲਣ ਲਈ ਕਿਹਾ ਜਾਵੇਗਾ।

ਇੱਕ ਭੇਜਣ ਵਾਲੇ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਬਣਾਉਣਾ

"ਪ੍ਰੋਫਾਈਲ ਭੇਜਣ" ਟੈਬ 'ਤੇ ਜਾਓ ਅਤੇ ਉਸ ਉਪਭੋਗਤਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰੋ ਜਿਸ ਤੋਂ ਸਾਡੀ ਮੇਲਿੰਗ ਸ਼ੁਰੂ ਹੋਵੇਗੀ:

ਕਿੱਥੇ:

ਨਾਮ

ਭੇਜਣ ਵਾਲੇ ਦਾ ਨਾਮ

ਤੋਂ

ਭੇਜਣ ਵਾਲੇ ਦੀ ਈਮੇਲ

ਮੇਜ਼ਬਾਨ

ਮੇਲ ਸਰਵਰ ਦਾ IP ਪਤਾ ਜਿਸ ਤੋਂ ਆਉਣ ਵਾਲੀ ਮੇਲ ਸੁਣੀ ਜਾਵੇਗੀ।

ਉਪਭੋਗੀ

ਮੇਲ ਸਰਵਰ ਉਪਭੋਗਤਾ ਖਾਤਾ ਲੌਗਇਨ.

ਪਾਸਵਰਡ

ਮੇਲ ਸਰਵਰ ਉਪਭੋਗਤਾ ਖਾਤਾ ਪਾਸਵਰਡ.

ਤੁਸੀਂ ਡਿਲੀਵਰੀ ਦੀ ਸਫਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਟੈਸਟ ਸੁਨੇਹਾ ਵੀ ਭੇਜ ਸਕਦੇ ਹੋ। "ਸੇਵ ਪ੍ਰੋਫਾਈਲ" ਬਟਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ।

ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਬਣਾਉਣਾ

ਅੱਗੇ, ਤੁਹਾਨੂੰ "ਚੇਨ ਅੱਖਰ" ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਿਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ। "ਉਪਭੋਗਤਾ ਅਤੇ ਸਮੂਹ" → "ਨਵਾਂ ਸਮੂਹ" 'ਤੇ ਜਾਓ। ਜੋੜਨ ਦੇ ਦੋ ਤਰੀਕੇ ਹਨ: ਹੱਥੀਂ ਜਾਂ CSV ਫਾਈਲ ਨੂੰ ਆਯਾਤ ਕਰਨਾ।

ਦੂਜੀ ਵਿਧੀ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਲੋੜੀਂਦੇ ਖੇਤਰਾਂ ਦੀ ਲੋੜ ਹੈ:

• ਪਹਿਲਾ ਨਾਂ

• ਆਖਰੀ ਨਾਂਮ

• ਈਮੇਲ

• ਦਰਜਾ

ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ:

First Name,Last Name,Position,Email
Richard,Bourne,CEO,[email protected]
Boyd,Jenius,Systems Administrator,[email protected]
Haiti,Moreo,Sales & Marketing,[email protected]

ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਟੈਂਪਲੇਟ ਬਣਾਉਣਾ

ਇੱਕ ਵਾਰ ਜਦੋਂ ਅਸੀਂ ਕਾਲਪਨਿਕ ਹਮਲਾਵਰ ਅਤੇ ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਦੀ ਪਛਾਣ ਕਰ ਲੈਂਦੇ ਹਾਂ, ਤਾਂ ਸਾਨੂੰ ਇੱਕ ਸੰਦੇਸ਼ ਦੇ ਨਾਲ ਇੱਕ ਟੈਂਪਲੇਟ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, "ਈਮੇਲ ਟੈਂਪਲੇਟਸ" → "ਨਵੇਂ ਟੈਂਪਲੇਟਸ" ਭਾਗ 'ਤੇ ਜਾਓ।

ਟੈਂਪਲੇਟ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਇੱਕ ਤਕਨੀਕੀ ਅਤੇ ਰਚਨਾਤਮਕ ਪਹੁੰਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ; ਸੇਵਾ ਤੋਂ ਇੱਕ ਸੁਨੇਹਾ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਪੀੜਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜਾਣੂ ਹੋਵੇਗਾ ਜਾਂ ਉਹਨਾਂ ਲਈ ਇੱਕ ਖਾਸ ਪ੍ਰਤੀਕ੍ਰਿਆ ਦਾ ਕਾਰਨ ਬਣੇਗਾ। ਸੰਭਵ ਵਿਕਲਪ:

ਨਾਮ

ਟੈਂਪਲੇਟ ਦਾ ਨਾਮ

ਵਿਸ਼ਾ

ਪੱਤਰ ਦਾ ਵਿਸ਼ਾ

ਟੈਕਸਟ/HTML

ਟੈਕਸਟ ਜਾਂ HTML ਕੋਡ ਦਾਖਲ ਕਰਨ ਲਈ ਖੇਤਰ

ਗੋਫ਼ਿਸ਼ ਅੱਖਰਾਂ ਨੂੰ ਆਯਾਤ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਪਰ ਅਸੀਂ ਆਪਣੀ ਖੁਦ ਦੀ ਰਚਨਾ ਕਰਾਂਗੇ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਅਸੀਂ ਇੱਕ ਦ੍ਰਿਸ਼ ਦੀ ਨਕਲ ਕਰਦੇ ਹਾਂ: ਇੱਕ ਕੰਪਨੀ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਪੱਤਰ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਉਸਨੂੰ ਉਸਦੇ ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਤੋਂ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਅੱਗੇ, ਆਓ ਉਸਦੀ ਪ੍ਰਤੀਕ੍ਰਿਆ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੀਏ ਅਤੇ ਸਾਡੇ "ਕੈਚ" ਨੂੰ ਵੇਖੀਏ।

ਅਸੀਂ ਟੈਂਪਲੇਟ ਵਿੱਚ ਬਿਲਟ-ਇਨ ਵੇਰੀਏਬਲ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ। ਹੋਰ ਵੇਰਵੇ ਉਪਰੋਕਤ ਵਿੱਚ ਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਗਾਈਡ ਅਧਿਆਇ ਵਿਚ ਟੈਮਪਲੇਟ ਹਵਾਲਾ.

ਪਹਿਲਾਂ, ਆਓ ਹੇਠਾਂ ਦਿੱਤੇ ਟੈਕਸਟ ਨੂੰ ਲੋਡ ਕਰੀਏ:

{{.FirstName}},

The password for {{.Email}} has expired. Please reset your password here.

Thanks,
IT Team

ਇਸ ਅਨੁਸਾਰ, ਉਪਭੋਗਤਾ ਦਾ ਨਾਮ ਆਟੋਮੈਟਿਕਲੀ ਦਰਜ ਕੀਤਾ ਜਾਵੇਗਾ (ਪਹਿਲਾਂ ਨਿਰਧਾਰਤ "ਨਵੇਂ ਸਮੂਹ" ਆਈਟਮ ਦੇ ਅਨੁਸਾਰ) ਅਤੇ ਉਸਦਾ ਡਾਕ ਪਤਾ ਦਰਸਾਇਆ ਜਾਵੇਗਾ।

ਅੱਗੇ, ਸਾਨੂੰ ਸਾਡੇ ਫਿਸ਼ਿੰਗ ਸਰੋਤ ਲਈ ਇੱਕ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਟੈਕਸਟ ਵਿੱਚ "ਇੱਥੇ" ਸ਼ਬਦ ਨੂੰ ਹਾਈਲਾਈਟ ਕਰੋ ਅਤੇ ਕੰਟਰੋਲ ਪੈਨਲ 'ਤੇ "ਲਿੰਕ" ਵਿਕਲਪ ਨੂੰ ਚੁਣੋ।

ਅਸੀਂ URL ਨੂੰ ਬਿਲਟ-ਇਨ ਵੇਰੀਏਬਲ {{.URL}} 'ਤੇ ਸੈੱਟ ਕਰਾਂਗੇ, ਜਿਸ ਨੂੰ ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਭਰਾਂਗੇ। ਇਹ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੇ ਟੈਕਸਟ ਵਿੱਚ ਆਟੋਮੈਟਿਕਲੀ ਏਮਬੈਡ ਹੋ ਜਾਵੇਗਾ।

ਟੈਂਪਲੇਟ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, "ਟ੍ਰੈਕਿੰਗ ਚਿੱਤਰ ਸ਼ਾਮਲ ਕਰੋ" ਵਿਕਲਪ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਨਾ ਭੁੱਲੋ। ਇਹ ਇੱਕ 1x1 ਪਿਕਸਲ ਮੀਡੀਆ ਐਲੀਮੈਂਟ ਜੋੜੇਗਾ ਜੋ ਇਹ ਟਰੈਕ ਕਰੇਗਾ ਕਿ ਉਪਭੋਗਤਾ ਨੇ ਈਮੇਲ ਖੋਲ੍ਹੀ ਹੈ ਜਾਂ ਨਹੀਂ।

ਇਸ ਲਈ, ਇੱਥੇ ਬਹੁਤ ਕੁਝ ਬਾਕੀ ਨਹੀਂ ਹੈ, ਪਰ ਪਹਿਲਾਂ ਅਸੀਂ ਗੋਫਿਸ਼ ਪੋਰਟਲ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਲੋੜੀਂਦੇ ਕਦਮਾਂ ਦਾ ਸਾਰ ਦੇਵਾਂਗੇ: 

1. ਇੱਕ ਭੇਜਣ ਵਾਲੇ ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ;

2. ਇੱਕ ਵੰਡ ਸਮੂਹ ਬਣਾਓ ਜਿੱਥੇ ਤੁਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਦੇ ਹੋ;

3. ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਟੈਮਪਲੇਟ ਬਣਾਓ।

ਸਹਿਮਤ ਹੋਵੋ, ਸੈੱਟਅੱਪ ਵਿੱਚ ਜ਼ਿਆਦਾ ਸਮਾਂ ਨਹੀਂ ਲੱਗਾ ਅਤੇ ਅਸੀਂ ਆਪਣੀ ਮੁਹਿੰਮ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਲਗਭਗ ਤਿਆਰ ਹਾਂ। ਜੋ ਕੁਝ ਰਹਿੰਦਾ ਹੈ ਉਹ ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੰਨਾ ਜੋੜਨਾ ਹੈ।

ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੰਨਾ ਬਣਾਉਣਾ

"ਲੈਂਡਿੰਗ ਪੰਨੇ" ਟੈਬ 'ਤੇ ਜਾਓ।

ਸਾਨੂੰ ਵਸਤੂ ਦਾ ਨਾਮ ਦੇਣ ਲਈ ਕਿਹਾ ਜਾਵੇਗਾ। ਸਰੋਤ ਸਾਈਟ ਨੂੰ ਆਯਾਤ ਕਰਨਾ ਸੰਭਵ ਹੈ. ਸਾਡੇ ਉਦਾਹਰਨ ਵਿੱਚ, ਮੈਂ ਮੇਲ ਸਰਵਰ ਦੇ ਕਾਰਜਸ਼ੀਲ ਵੈਬ ਪੋਰਟਲ ਨੂੰ ਦਰਸਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ. ਇਸ ਅਨੁਸਾਰ, ਇਸ ਨੂੰ HTML ਕੋਡ ਵਜੋਂ ਆਯਾਤ ਕੀਤਾ ਗਿਆ ਸੀ (ਹਾਲਾਂਕਿ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਹੀਂ)। ਉਪਭੋਗਤਾ ਇੰਪੁੱਟ ਕੈਪਚਰ ਕਰਨ ਲਈ ਅੱਗੇ ਦਿਲਚਸਪ ਵਿਕਲਪ ਹਨ:

• ਸਪੁਰਦ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਕੈਪਚਰ ਕਰੋ। ਜੇਕਰ ਨਿਰਧਾਰਤ ਸਾਈਟ ਪੇਜ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਇਨਪੁਟ ਫਾਰਮ ਹਨ, ਤਾਂ ਸਾਰਾ ਡਾਟਾ ਰਿਕਾਰਡ ਕੀਤਾ ਜਾਵੇਗਾ।

• ਪਾਸਵਰਡ ਕੈਪਚਰ ਕਰੋ - ਦਾਖਲ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰੋ। ਡੇਟਾ ਨੂੰ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ GoPhish ਡੇਟਾਬੇਸ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ "ਰੀਡਾਇਰੈਕਟ ਟੂ" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਾਂ, ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਖਾਸ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰੇਗਾ। ਮੈਨੂੰ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣ ਦਿਓ ਕਿ ਅਸੀਂ ਇੱਕ ਦ੍ਰਿਸ਼ ਸੈੱਟ ਕੀਤਾ ਹੈ ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਨੂੰ ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਲਈ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਸਨੂੰ ਇੱਕ ਜਾਅਲੀ ਮੇਲ ਪ੍ਰਮਾਣਿਕਤਾ ਪੋਰਟਲ ਪੇਜ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਵੀ ਉਪਲਬਧ ਕੰਪਨੀ ਦੇ ਸਰੋਤ ਨੂੰ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਮੁਕੰਮਲ ਹੋਏ ਪੰਨੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਨਾ ਭੁੱਲੋ ਅਤੇ "ਨਵੀਂ ਮੁਹਿੰਮ" ਭਾਗ 'ਤੇ ਜਾਓ।

ਗੋਫ਼ਿਸ਼ ਫਿਸ਼ਿੰਗ ਦੀ ਸ਼ੁਰੂਆਤ

ਅਸੀਂ ਸਾਰੀ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਹੈ। "ਨਵੀਂ ਮੁਹਿੰਮ" ਟੈਬ ਵਿੱਚ, ਇੱਕ ਨਵੀਂ ਮੁਹਿੰਮ ਬਣਾਓ।

ਮੁਹਿੰਮ ਦੀ ਸ਼ੁਰੂਆਤ

ਕਿੱਥੇ:

ਨਾਮ

ਮੁਹਿੰਮ ਦਾ ਨਾਮ

ਈਮੇਲ ਟੈਪਲੇਟ

ਸੁਨੇਹਾ ਟੈਮਪਲੇਟ

ਲੈਂਡਿੰਗ ਪੇਜ਼

ਫਿਸ਼ਿੰਗ ਪੰਨਾ

URL ਨੂੰ

ਤੁਹਾਡੇ GoPhish ਸਰਵਰ ਦਾ IP (ਪੀੜਤ ਦੇ ਹੋਸਟ ਨਾਲ ਨੈੱਟਵਰਕ ਪਹੁੰਚਯੋਗਤਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ)

ਤਾਰੀਖ ਲਾਂਚ ਕਰੋ

ਮੁਹਿੰਮ ਸ਼ੁਰੂ ਹੋਣ ਦੀ ਮਿਤੀ

ਦੁਆਰਾ ਈਮੇਲ ਭੇਜੋ

ਮੁਹਿੰਮ ਦੀ ਸਮਾਪਤੀ ਮਿਤੀ (ਮੇਲਿੰਗ ਬਰਾਬਰ ਵੰਡੀ ਗਈ)

ਪ੍ਰੋਫਾਈਲ ਭੇਜਿਆ ਜਾ ਰਿਹਾ ਹੈ

ਭੇਜਣ ਵਾਲਾ ਪ੍ਰੋਫਾਈਲ

ਗਰੁੱਪ

ਡਾਕ ਪ੍ਰਾਪਤਕਰਤਾ ਸਮੂਹ

ਸ਼ੁਰੂਆਤ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਹਮੇਸ਼ਾਂ ਅੰਕੜਿਆਂ ਤੋਂ ਜਾਣੂ ਹੋ ਸਕਦੇ ਹਾਂ, ਜੋ ਦਰਸਾਉਂਦੇ ਹਨ: ਭੇਜੇ ਗਏ ਸੁਨੇਹੇ, ਖੋਲ੍ਹੇ ਗਏ ਸੁਨੇਹੇ, ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ, ਸਪੈਮ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਅੰਕੜਿਆਂ ਤੋਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ 1 ਸੁਨੇਹਾ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਆਓ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਪਾਸਿਓਂ ਮੇਲ ਦੀ ਜਾਂਚ ਕਰੀਏ:

ਦਰਅਸਲ, ਪੀੜਤ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਪ੍ਰਾਪਤ ਹੋਈ ਜਿਸ ਵਿੱਚ ਉਸਨੂੰ ਉਸਦੇ ਕਾਰਪੋਰੇਟ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਇੱਕ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ। ਅਸੀਂ ਬੇਨਤੀ ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਾਂ, ਸਾਨੂੰ ਲੈਂਡਿੰਗ ਪੰਨਿਆਂ 'ਤੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਅੰਕੜਿਆਂ ਬਾਰੇ ਕੀ?

ਨਤੀਜੇ ਵਜੋਂ, ਸਾਡੇ ਉਪਭੋਗਤਾ ਨੇ ਇੱਕ ਫਿਸ਼ਿੰਗ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕੀਤਾ, ਜਿੱਥੇ ਉਹ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਆਪਣੀ ਖਾਤਾ ਜਾਣਕਾਰੀ ਛੱਡ ਸਕਦਾ ਹੈ।

ਲੇਖਕ ਦਾ ਨੋਟ: ਟੈਸਟ ਲੇਆਉਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੇਟਾ ਐਂਟਰੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰਿਕਾਰਡ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਅਜਿਹਾ ਵਿਕਲਪ ਮੌਜੂਦ ਹੈ। ਹਾਲਾਂਕਿ, ਸਮੱਗਰੀ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ ਅਤੇ GoPhish ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਗਈ ਹੈ, ਕਿਰਪਾ ਕਰਕੇ ਇਸਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ।

ਸੰਪੂਰਨ ਹੋਣ ਦੇ ਬਜਾਏ

ਅੱਜ ਅਸੀਂ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚ IT ਸਾਖਰਤਾ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਸਵੈਚਲਿਤ ਸਿਖਲਾਈ ਦੇਣ ਦੇ ਮੌਜੂਦਾ ਵਿਸ਼ੇ ਨੂੰ ਛੂਹਿਆ। ਗੋਫਿਸ਼ ਨੂੰ ਇੱਕ ਕਿਫਾਇਤੀ ਹੱਲ ਵਜੋਂ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਤੈਨਾਤੀ ਦੇ ਸਮੇਂ ਅਤੇ ਨਤੀਜੇ ਦੇ ਰੂਪ ਵਿੱਚ ਚੰਗੇ ਨਤੀਜੇ ਦਿਖਾਏ। ਇਸ ਪਹੁੰਚਯੋਗ ਸਾਧਨ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਦਾ ਆਡਿਟ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਉਹਨਾਂ ਦੇ ਵਿਵਹਾਰ 'ਤੇ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਉਤਪਾਦ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਇਸਨੂੰ ਤੈਨਾਤ ਕਰਨ ਅਤੇ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀਆਂ ਦਾ ਆਡਿਟ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਾਂ ([ਈਮੇਲ ਸੁਰੱਖਿਅਤ]).

ਹਾਲਾਂਕਿ, ਅਸੀਂ ਇੱਕ ਹੱਲ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਤੋਂ ਰੁਕਣ ਨਹੀਂ ਜਾ ਰਹੇ ਹਾਂ ਅਤੇ ਚੱਕਰ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ, ਜਿੱਥੇ ਅਸੀਂ ਸਿਖਲਾਈ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਅਤੇ ਕਰਮਚਾਰੀ ਸੁਰੱਖਿਆ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਹੱਲਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ। ਸਾਡੇ ਨਾਲ ਰਹੋ ਅਤੇ ਚੌਕਸ ਰਹੋ!

ਸਰੋਤ: www.habr.com