GoPhish-ის დაყენება AWS Marketplace-ზე: ნაბიჯ-ნაბიჯ სახელმძღვანელო
შესავალი
Hailbytes გთავაზობთ საინტერესო ინსტრუმენტს, რომელიც ცნობილია როგორც GoPhish, რათა დაეხმაროს ბიზნესს ელექტრონული ფოსტის უსაფრთხოების სისტემების გამოცდაში. GoPhish არის უსაფრთხოების შეფასების ინსტრუმენტი, რომელიც შექმნილია ფიშინგს კამპანიები, რომლებიც ორგანიზაციებს შეუძლიათ გამოიყენონ თავიანთი თანამშრომლების მოსამზადებლად, რათა აღიარონ და წინააღმდეგობა გაუწიონ ასეთ თავდასხმებს. ეს ბლოგის პოსტი დაგეხმარებათ, თუ როგორ იპოვოთ GoPhish AWS Marketplace-ზე, გამოიწეროთ შეთავაზება, გაუშვათ მაგალითი და დაუკავშირდეთ ადმინისტრაციულ კონსოლს, რომ დაიწყოთ ამ შესანიშნავი ხელსაწყოს გამოყენება.
როგორ მოვძებნოთ და გამოიწეროთ GoPhish AWS Marketplace-ზე
GoPhish-ის დაყენების პირველი ნაბიჯი არის მისი პოვნა AWS Marketplace-ზე. ამისათვის მიჰყევით ამ ნაბიჯებს:
- გადადით AWS Marketplace-ზე და მოძებნეთ „GoPhish“ საძიებო ზოლში.
- მოძებნეთ ჩამონათვალი Hailbytes-დან, რომელიც უნდა გამოჩნდეს როგორც პირველი შედეგი.
- შეთავაზების მისაღებად დააჭირეთ ღილაკს "გააგრძელეთ გამოწერა". თქვენ შეგიძლიათ აირჩიოთ საათობრივი გამოწერა 0.50 დოლარად საათში ან წლიური კონტრაქტით და დაზოგოთ 18%.
პროგრამული უზრუნველყოფის წარმატებით გამოწერის შემდეგ, შეგიძლიათ მისი კონფიგურაცია კონფიგურაციის ჩანართიდან. თქვენ შეგიძლიათ დატოვოთ პარამეტრების უმეტესობა ისე, როგორც არის, ან შეგიძლიათ შეცვალოთ რეგიონი თქვენთან უფრო ახლოს მონაცემთა ცენტრად ან სადაც თქვენ აწარმოებთ სიმულაციას.
როგორ გაუშვათ თქვენი GoPhish ინსტანცია
გამოწერის პროცესისა და კონფიგურაციის დასრულების შემდეგ, დროა გაუშვათ თქვენი GoPhish ინსტანცია შემდეგი ნაბიჯების შემდეგ:
- დააწკაპუნეთ ღილაკზე გაშვება ვებსაიტიდან გამოწერის წარმატების გვერდზე.
- დარწმუნდით, რომ გაქვთ ნაგულისხმევი VPC, რომელსაც აქვს DNS ჰოსტის სახელების მინიჭება და ქვექსელი, რომელსაც აქვს IPv4 მინიჭება. თუ არა, თქვენ უნდა შექმნათ ისინი.
- მას შემდეგ რაც თქვენ გაქვთ ნაგულისხმევი VPC, შეცვალეთ VPC პარამეტრები და ჩართეთ DNS ჰოსტების სახელები.
- შექმენით ქვექსელი VPC-თან დასაკავშირებლად. დარწმუნდით, რომ ჩართეთ საჯარო IPv4 მისამართების ავტომატური მინიჭება ქვექსელის პარამეტრებში.
- შექმენით ინტერნეტ კარიბჭე თქვენი VPC-სთვის, მიამაგრეთ იგი VPC-ს და დაამატეთ მარშრუტი ინტერნეტ კარიბჭეს მარშრუტების ცხრილში.
- შექმენით უსაფრთხოების ახალი ჯგუფი გამყიდველის პარამეტრების საფუძველზე და შეინახეთ იგი.
- შეცვალეთ გასაღების წყვილი, რომლის გამოყენებაც კმაყოფილი ხართ, ან შექმენით ახალი გასაღების წყვილი.
- ამ ნაბიჯების დასრულების შემდეგ, შეგიძლიათ გაუშვათ თქვენი ეგზემპლარი.
როგორ დაუკავშირდეთ თქვენს GoPhish ინსტანციას
თქვენს GoPhish ეგზემპლართან დასაკავშირებლად, მიჰყევით ამ ნაბიჯებს:
- შედით თქვენს AWS ანგარიშში და გადადით EC2 დაფაზე.
- დააწკაპუნეთ ინსტანციებზე და მოძებნეთ თქვენი ახალი GoPhish ეგზემპლარი.
- დააკოპირეთ თქვენი ეგზემპლარის ID, რომელიც არის Instance ID სვეტის ქვეშ.
- შეამოწმეთ, რომ თქვენი ინსტანცია სწორად მუშაობს, გადადით სტატუსის შემოწმების ჩანართზე და დაადასტურეთ, რომ მან გაიარა სისტემის სტატუსის ორი შემოწმება.
- გახსენით ტერმინალი და დაუკავშირდით ინსტანციას "ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id" ბრძანებით.
- ახლა თქვენ შეგიძლიათ წვდომა თქვენს ადმინისტრაციულ კონსოლზე, თქვენს ბრაუზერში თქვენი მაგალითის საჯარო IP მისამართის შეყვანით.
თქვენი საკუთარი SMTP სერვერის დაყენება Amazon SES-ით
თუ არ გაქვთ საკუთარი SMTP სერვერი, შეგიძლიათ გამოიყენოთ Amazon SES, როგორც თქვენი SMTP სერვერი. SES არის ძალიან მასშტაბირებადი და ეკონომიური ელ.ფოსტის გაგზავნის სერვისი, რომელიც შეიძლება გამოყენებულ იქნას ტრანზაქციისა და მარკეტინგული ელფოსტის გასაგზავნად. SES ასევე შეიძლება გამოყენებულ იქნას როგორც SMTP სერვერი Go-სთვის Phish.
SES-ის დასაყენებლად, თქვენ უნდა შექმნათ SES ანგარიში და დაადასტუროთ თქვენი ელფოსტის მისამართი ან დომენი. როგორც კი ამას გააკეთებთ, შეგიძლიათ გამოიყენოთ SMTP პარამეტრები, რომლებიც ზემოთ აღვნიშნეთ, რათა დააკონფიგურიროთ თქვენი Go Phish ეგზემპლარი, რათა გამოიყენოს SES თქვენს SMTP სერვერად.
SMTP პარამეტრები
მას შემდეგ რაც დააინსტალირეთ თქვენი ეგზემპლარი და შეხვალთ ადმინისტრატორის კონსოლზე, სავარაუდოდ მოგინდებათ თქვენი SMTP პარამეტრების კონფიგურაცია. ეს საშუალებას მოგცემთ გააგზავნოთ წერილები თქვენი Go Phish ინსტანციიდან. ამისათვის გადადით "პროფილების გაგზავნის" ჩანართზე ადმინისტრატორის კონსოლში.
პროფილების გაგზავნის განყოფილებაში შეგიძლიათ შეიყვანოთ თქვენი SMTP სერვერის დეტალები, მათ შორის თქვენი SMTP სერვერის ჰოსტის სახელი ან IP მისამართი, პორტის ნომერი და ავთენტიფიკაციის მეთოდი. თუ იყენებთ Amazon SES-ს თქვენს SMTP სერვერად, შეგიძლიათ გამოიყენოთ შემდეგი პარამეტრები:
- მასპინძლის სახელი: email-smtp.us-west-2.amazonaws.com (ჩაანაცვლეთ us-west-2 რეგიონით, სადაც დააყენეთ თქვენი SES ანგარიში)
- პორტი: 587
- ავტორიზაციის მეთოდი: შესვლა
- მომხმარებლის სახელი: თქვენი SES SMTP მომხმარებლის სახელი
- პაროლი: თქვენი SES SMTP პაროლი
თქვენი SMTP პარამეტრების შესამოწმებლად, შეგიძლიათ გამოაგზავნოთ სატესტო ელ.წერილი მითითებულ მისამართზე. ეს უზრუნველყოფს, რომ თქვენი პარამეტრები სწორია და რომ წარმატებით გააგზავნოთ ელ.წერილი თქვენი ინსტანციიდან.
ელ.ფოსტის გაგზავნის შეზღუდვების მოხსნა
ნაგულისხმევად, EC2 ინსტანციებს აქვთ შეზღუდვები გამავალ წერილებზე, რათა თავიდან აიცილონ სპამი. თუმცა, ეს შეზღუდვები შეიძლება იყოს პრობლემა, თუ იყენებთ თქვენს მაგალითს ელ.ფოსტის ლეგიტიმური გაგზავნისთვის, მაგალითად, Go Phish-ით.
ამ შეზღუდვების მოსახსნელად, რამდენიმე ნაბიჯის შესრულება მოგიწევთ. პირველ რიგში, თქვენ უნდა მოითხოვოთ თქვენი ანგარიშის ამოღება „Amazon EC2 გაგზავნის ლიმიტების“ სიიდან. ეს სია ზღუდავს ელ.წერილების რაოდენობას, რომელიც შეიძლება გაიგზავნოს თქვენი ინსტანციიდან დღეში.
შემდეგი, თქვენ უნდა დააკონფიგურიროთ თქვენი ეგზემპლარი, რათა გამოიყენოთ დადასტურებული ელფოსტის მისამართი ან დომენი თქვენი ელფოსტის ველში „From“. ეს შეიძლება გაკეთდეს ადმინისტრატორის კონსოლის "ელ.ფოსტის შაბლონების" განყოფილებაში. დადასტურებული ელფოსტის მისამართის ან დომენის გამოყენებით, თქვენ დარწმუნდებით, რომ თქვენი ელფოსტა უფრო სავარაუდოა, რომ მიეწოდება თქვენი მიმღებების შემოსულებს.
დასკვნა
ამ სტატიაში ჩვენ განვიხილეთ Go Phish-ის დაყენების საფუძვლები AWS Marketplace-ზე. ჩვენ განვიხილეთ, თუ როგორ უნდა იპოვოთ და გამოიწეროთ Go Phish შეთავაზება, როგორ გაუშვათ თქვენი ეგზემპლარი, როგორ შეხვიდეთ EC2 დაფაზე თქვენი ინსტანციის ჯანმრთელობის შესამოწმებლად და როგორ დაუკავშირდეთ ადმინისტრაციულ კონსოლს.
ჩვენ ასევე განვიხილეთ საერთო კითხვები ელ.ფოსტის გაგზავნასთან დაკავშირებით, მათ შორის, როგორ განაახლოთ თქვენი SMTP პარამეტრები, ამოიღოთ ელფოსტის გაგზავნის შეზღუდვები და დააყენოთ თქვენი საკუთარი SMTP სერვერი Amazon SES-ით.
ამ ინფორმაცია, თქვენ უნდა შეძლოთ Go Phish-ის წარმატებით დაყენება და კონფიგურაცია AWS Marketplace-ზე და დაიწყოთ ფიშინგის სიმულაციების გაშვება თქვენი ორგანიზაციის უსაფრთხოების შესამოწმებლად და გასაუმჯობესებლად.
