Hoe Gmail SMTP in te stellen op Gophish

Introductie

Gophish is een open-sourceplatform dat is ontworpen om e-mail te maken Phishing simulaties eenvoudiger en toegankelijker. Het biedt zowel organisaties als beveiligingsprofessionals de mogelijkheid om de effectiviteit van hun e-mailbeveiligingsmaatregelen te testen en te evalueren en potentiële kwetsbaarheden in hun netwerken te identificeren. Door het Simple Mail Transfer Protocol (SMTP) van Google te configureren met Gophish, kunt u eenvoudig overtuigende phishingcampagnes maken en naar uw team sturen om de effectiviteit van de beveiligingsprotocollen en het beveiligingsbeleid van uw netwerk te beoordelen. In deze zelfstudie laten we u zien hoe u Gmail SMTP op Gophish instelt en geven we u waardevolle tips en trucs waarmee uw phishing-simulaties effectiever dan ooit worden.

Wat je nodig hebt

• Gophish cloud-instantie
• Gmail-account

Implementeer GoPhish Phishing Platform op Ubuntu 18.04 in AWS

Gmail instellen als verzendprofiel in Gophish

1. Schakel authenticatie in twee stappen in op het Gmail-account dat u gebruikt om de campagne te starten.
2. Om e-mails van een externe serviceprovider te verzenden, moet u een app genereren wachtwoord op het Gmail-account. Je kan dit doen hier. Kopieer het wachtwoord en bewaar het veilig.
3. Start de Gophish-instantie. Selecteer op de startpagina Profiel verzenden op het linkerpaneel. 
4. Klik in het rechterdeelvenster op het bewerkingspictogram voor de Google Mail optie.
5. Voer in het pop-upmenu de Gmail-adres in de SMTP van veld. In de gastheer veld, invoer smtp.gmail.com:465. In het Gebruikersnaam veld, voer de Gmail-adres en in de Wachtwoord veld, voer de app wachtwoord gegenereerd in stap 2.
6. Klik op de Stuur testmail knop onderaan het menu om een ​​testmail te versturen. 
7. U bent helemaal klaar om phishingcampagnes te maken en te verzenden vanuit een Gmail-account. 

https://www.youtube.com/watch?v=QR3Pp1D1y2I&ab_channel=HailBytes

Conclusie

Het instellen van SMTP op Gophish is een snel en eenvoudig proces om aan de slag te gaan met Gophish. Phishing is een reële bedreiging voor organisaties, ongeveer 90% van de datalekken houdt verband met phishing-aanvallen. Door met Gophish phishing-simulaties te maken en te verzenden, kunt u kwetsbaarheden in uw netwerk identificeren, uw medewerkers informeren over het belang van internetveiligheid bewustwording en een betere bescherming van de gevoelige gegevens van uw bedrijf.