So richten Sie Gmail SMTP auf Gophish ein
Einleitung
Gophish ist eine Open-Source-Plattform zum Erstellen von E-Mails Phishing Simulationen einfacher und zugänglicher. Es bietet Organisationen und Sicherheitsexperten die Möglichkeit, die Wirksamkeit ihrer E-Mail-Sicherheitsmaßnahmen zu testen und zu bewerten und potenzielle Schwachstellen in ihren Netzwerken zu identifizieren. Indem Sie das Simple Mail Transfer Protocol (SMTP) von Google mit Gophish konfigurieren, können Sie auf einfache Weise überzeugende Phishing-Kampagnen erstellen und an Ihr Team senden, um die Effektivität der Sicherheitsprotokolle und -richtlinien Ihres Netzwerks zu bewerten. In diesem Tutorial zeigen wir Ihnen, wie Sie Gmail SMTP auf Gophish einrichten und geben Ihnen wertvolle Tipps und Tricks, die Ihre Phishing-Simulationen effektiver denn je machen.
Was Sie brauchen
- Gophish-Cloud-Instanz
- Google Mail-Konto
Gmail als Sendeprofil in Gophish einrichten
- Aktivieren Sie für das Gmail-Konto, das Sie zum Starten der Kampagne verwenden, die Bestätigung in zwei Schritten.
- Um E-Mails von einem Drittanbieter zu senden, müssen Sie eine App generieren Passwort auf dem Gmail-Konto. Du kannst das hier. Kopieren Sie das Passwort und bewahren Sie es sicher auf.
- Starten Sie die Gophish-Instanz. Wählen Sie auf der Startseite aus Profil senden auf der linken Seite.
- Klicken Sie im rechten Bereich auf das Bearbeitungssymbol für die Google Mail .
- Geben Sie im Popup-Menü die ein Google Mail-Adresse der SMTP-Von Feld. In dem Gastgeber Feld, Eingabe smtp.googlemail.com:465. Im Benutzername Feld, geben Sie die ein Google Mail-Adresse und in der Passwort Feld, geben Sie die ein App-Passwort in Schritt 2 generiert.
- Klicken Sie auf die Testmail senden Schaltfläche unten im Menü, um eine Test-E-Mail zu senden.
- Sie sind bereit, Phishing-Kampagnen von einem Gmail-Konto aus zu erstellen und zu versenden.
Zusammenfassung
Das Einrichten von SMTP auf Gophish ist ein schneller und einfacher Prozess, um mit Gophish zu beginnen. Phishing ist eine echte Bedrohung für Unternehmen, etwa 90 % der Datenschutzverletzungen sind mit Phishing-Angriffen verbunden. Durch das Erstellen und Versenden von Phishing-Simulationen mit Gophish können Sie Schwachstellen in Ihrem Netzwerk identifizieren und Ihre Mitarbeiter über deren Bedeutung aufklären Internet-Sicherheit Sensibilisierung und besserer Schutz der sensiblen Daten Ihres Unternehmens.
