Cara Nggawe Gmail SMTP ing Gophish

Cara Nggawe Gmail SMTP ing Gophish

Pambuka

Gophish minangka platform open-source sing dirancang kanggo nggawe email phishing simulasi luwih gampang lan luwih gampang diakses. Iki menehi organisasi uga profesional keamanan kemampuan kanggo nyoba lan ngevaluasi efektifitas langkah-langkah keamanan email lan ngenali kerentanan potensial ing jaringan. Kanthi ngonfigurasi Simple Mail Transfer Protocol (SMTP) Google karo Gophish, sampeyan bisa nggawe lan ngirim kampanye phishing kanthi gampang menyang tim kanggo netepake efektifitas protokol lan kabijakan keamanan jaringan. Ing tutorial iki, kita bakal nuduhake sampeyan carane nyiyapake Gmail SMTP ing Gophish lan menehi sampeyan tips lan trik penting sing bakal nggawe simulasi phishing luwih efektif tinimbang sadurunge.

Apa sampeyan kudu

  • Kayata awan Gophish
  • Akun Gmail

Nyetel Gmail minangka profil pangirim ing Gophish

  1. Ing akun Gmail sing sampeyan gunakake kanggo miwiti kampanye, aktifake verifikasi 2 langkah.
  2. Kanggo ngirim email saka panyedhiya layanan pihak katelu, sampeyan kudu nggawe app sandi ing akun Gmail. Sampeyan bisa nindakake iki kene. Nyalin sandhi lan tetep aman.
  3. Bukak conto Gophish. Ing kaca ngarep, pilih Ngirim Profil ing panel kiwa. 
  4. Ing panel tengen, klik lambang edit kanggo Google Mail pilihan.
  5. Ing menu pop-up, ketik Alamat Gmail ing SMTP Saka lapangan. Ing host lapangan, input smtp.gmail.com:465. ing Jeneng lapangan, input ing Alamat Gmail lan ing sandi lapangan, input ing sandhi app digawe ing langkah 2.
  6. Klik ing Kirim Test Mail tombol ing sisih ngisor menu kanggo ngirim email test. 
  7. Sampeyan wis siap nggawe lan ngirim kampanye phishing saka akun Gmail. 



kesimpulan

Nyiyapake SMTP ing Gophish minangka proses sing cepet lan gampang kanggo miwiti Gophish. Phishing minangka ancaman nyata kanggo organisasi, kira-kira 90% pelanggaran data digandhengake karo serangan phishing. Kanthi nggawe lan ngirim simulasi phishing karo Gophish, sampeyan bisa ngenali kerentanan ing jaringan, ngajari karyawan babagan pentinge cybersecurity kesadaran, lan luwih nglindhungi data sensitif perusahaan sampeyan.