企业钓鱼演练记录

文章预览

  声 明 ： 本 文 分 享 的 安 全 工 具 和 项 目 均 来 源 于 网 络 ， 仅 供 安 全 研 究 与 学 习 之 用 ， 如 用 于 其 他 用 途 ， 由 使 用 者 承 担 全 部 法 律 及 连 带 责 任 ， 与 工 具 作 者 和 本 公 众 号 无 关 。       思路 : 钓鱼演练核心是gophish，此平台联动邮件服务器可以做到对邮件的统筹下发，如果邮件中包含钓鱼链接，他还能够锁定个人并跟踪监测到该员工：“是否查看邮件”，“是否点击链接”，“是否输入数据”，并且图形化得展示出来，非常直观，平台需要对外可访问，涉及beian问题，所以还需要一台外网vps。 钓鱼一般分两种，水坑钓鱼（广撒网），鱼叉钓鱼（精准垂钓），不管怎么钓，常用的方式就是邮件钓鱼，涉及到发邮件，我们一般可以采用自己搭建邮件服务器，或者用在线发邮件，在线服务为了防止垃圾邮件泛滥会限 ………………………………