🎣 Как запустить симуляцию фишинговой атаки с помощью GoPhish

Независимо от того, сколько времени ваш ИБ-персонал тратит на усиление защиты серверов и настольных компьютеров вашей компании, ваша безопасность сильна тогда, когда надежны конечные пользователи, использующие это оборудование.

Одним щелчком мыши один из ваших сотрудников может нанести ущерб вашим системам.

Вот почему для вас важно постоянно тестировать свои устройства.

Однако вы также должны тестировать и своих пользователей.

Это может показаться немного коварным, но это не так.

С помощью простого теста на фишинг вы можете проверить не только эффективность ваших антивирусных решений, но и знания ваших конечных пользователей!

Пока ваши пользователи не смогут обнаружить подозрительное электронное письмо, они всегда будут на расстоянии одного клика от открытия вашей сети для атаки.

Как же протестировать этих пользователей?

Один из способов – использовать набор инструментов для фишинга GoPhish.

С GoPhish вы можете моделировать фишинговые действия и даже помогать обучать своих сотрудников.

Ранее мы уже делали обзор на этот инструмент:

Gophish — Инструмент для фишинга с открытым исходным кодом

А также упоминали его в списке средств для фишинга:

🎣10 лучших инструментов для фишинга

GoPhish – это простая в использовании платформа, которую можно запускать на Linux, macOS и Windows.

С GoPhish вы можете создавать и отслеживать фишинговые кампании, целевые страницы, отправку профилей и многое другое.

Я покажу вам, как установить GoPhish и создать кампанию по фишингу для тренировки сотрудников.

см. также 📱 Что такое социальная инженерия, и почему самое время начать беспокоиться об этом?

Что нам понадобится

Я собираюсь продемонстрировать работу GoPhish на Ubuntu 20.04.

Установка GoPhish на самом деле довольно проста, независимо от платформы, но есть дополнительный шаг, который нужно предпринять при использовании Linux (моя ОС).

Чтобы использовать GoPhish так, как я опишу, вам понадобится работающий экземпляр Ubuntu и пользователь с привилегиями sudo.

Как установить GoPhish

На самом деле вы не устанавливаете GoPhish.

Вместо этого вы просто загружаете заархивированный файл, распаковываете его и запускаете бинарник.

Первое, что вам нужно сделать, это скачать заархивированный файл GoPhish с официальной страницы:

https://github.com/gophish/gophish/releases/

После завершения загрузки откройте окно терминала, перейдите в каталог, в котором находится архив, и создайте новый каталог с помощью команды:

mkdir gophish

Переместите заархивированный файл в этот каталог с помощью команды:

mv gophish*.zip gophish

Перейдите в новый каталог с помощью команды:

cd gophish

Далее распакуйте файл командой:

unzip gophish*.zip

Когда распаковка завершится, вы найдете (среди прочего)  бинарник GoPhish.

Чтобы выполнить этот файл, вам необходимо предоставить ему соответствующие разрешения с помощью команды:

chmod u+x gophish

Как запустить GoPhish

Для правильного использования GoPhish получатели вашей тестовой фишинг-кампании должны иметь доступ к фишинговому серверу.

Из-за этого вы не должны использовать адрес обратной связи, а вместо этого используйте IP-адрес URL-адреса фишингового сервера.

Это, конечно, означает, что сервер должен быть доступен.

Чтобы убедиться, что GoPhish доступен из вашей локальной сети, вам нужно внести одну простую настройку в файл конфигурации.

Вернувшись в окно терминала, введите команду:

nano config.json

Найдите в этом файле строку:

"listen_url": "127.0.0.1:3333",

Измените эту строку на:

"listen_url": "SERVER_IP:3333",

Где SERVER_IP – это IP-адрес хост-машины.

Сохраните и закройте файл.

Теперь вы можете запустить GoPhish с помощью команды:

sudo ./gophish

Система запустит встроенный сервер GoPhish.

После запуска вы должны увидеть строку в выводе, информирующую вас об учетных данных по умолчанию для вашего сервера.

Имя пользователя – admin, а пароль – случайная строка символов.

Скопируйте эту строку символов, а затем откройте веб-браузер.

В браузере укажите https://SERVER_IP:3333 (где SERVER_IP – это IP-адрес или URL-адрес вашего хостинг-сервера).

При появлении запроса введите учетные данные для входа по умолчанию:

Затем вам будет предложено изменить пароль администратора:

После того, как вы успешно измените пароль администратора, вы окажетесь в панели управления GoPhish:

Как начать фишинговую кампанию GoPhish

Создать кампанию с GoPhish довольно просто – если вы знаете, с чего начать.

Вы не можете просто щелкнуть New Campaign и начать, потому что сначала вы должны создать несколько частей, чтобы головоломка могла сложиться.

sending profile – это конфигурация SMTP (иначе GoPhish не сможет рассылать кампании).

Нажмите «Sending Profiles» на левой боковой панели и нажмите «New Profile».

В появившемся окне настройте SMTP-сервер, который будет использоваться для кампании:

Затем создайте шаблон электронной почты, нажав «Email Templates» на левой боковой панели и нажав «New Template».

В новом окне шаблона создайте шаблон, который будет использоваться в вашей кампании:

Смена пароля {{.Email}}

{{.FirstName}},

Срок действия пароля для {{.Email}} истек. Пожалуйста, сбросьте свой пароль по этой ссылке.

С уважением,

Департамент IT

Единственная информация, которая может вас сбить с толку, – это URL.

Это URL, который заполняет значение шаблона {{.URL}} и должен быть доступен получателю.

Это также должен быть домен или IP-адрес вашего сервера GoPhish.

После того, как вы заполнили всю информацию, нажмите « Launch Campaign», что немедленно запустит отправку писем по списку получателей, который вы создали в разделе «groups».

Получатели получат письмо и (очень возможно) перейдут по ссылке.

Когда они это сделают, GoPhish запишет данные.

Затем вы можете перейти на панель инструментов и просмотреть результаты, которые даже сообщат вам, какие пользователи открыли электронное письмо, какие пользователи щелкнули фишинговую ссылку и какие пользователи отправили данные по нажатой ссылке, те всю информацию.