Rambler's Top100
 
Блоги Евгений ЦАРЕВ

Бесплатная фишинг-платформа для обучения сотрудников

  18 апреля 2016 Страница персоны

Нашел очень интересный проект, который позиционируется как средство обучения сотрудников по фишингу. По сути GoPhish – это обычный почтовый сервер, однако создавался он именно для тестовой рассылки фишинговых сообщений и анализа успешности такой рассылки.

На сайте проекта доступна вся документация по развертыванию и работе. Также ссылка на скачивание самой платформы. Идея нашим студентам профильных специальностей – допилите проект, сделайте отечественный аналог, вполне интересная курсовая или диплом получится.

Итак, GoPhish — это фишинговая программная платформа с открытым исходным кодом.

Специалисты из команды создателей проекта, которую возглавляет исследователь проблем информационной безопасности Джордан Райт, объясняют: «Для того, чтобы установить GoPhish, вам потребуется лишь скачать zip файл, извлечь содержимое и запустить программу установки. Тем самым вы задействуете два веб-сервера, заполняете базу данных, настраиваете рассылку почты. После этого вы можете заняться созданием кампаний».

Программа имеет привлекательный интерфейс. Для создания использовался плагин JSON API, делающий программную платформу простой и для разработчиков, и для системных администраторов, желающих автоматизировать симулирование выполнения фишинговых кампаний.

GoPhish отличается от большинства коммерческих аналогов тем, что платформа размещается непосредственно на домашнем сервере, и бизнес данные останутся там, где им следует быть.

Платформа совместима с Windows, Linux и OS X.

Последняя версия 0.1.2 была выпущена в марте.

Судя по содержимому хранилища GitHub, вскоре пользователям будут доступны полезные нагрузки, для прикрепления к рассылке, коллекция шаблонов электронных писем и лендингов для GoPhish.

Из блога Евгения Царева

Поделиться:

Оставить свой комментарий:

Для комментирования необходимо авторизоваться!

Комментарии по материалу

Данный материал еще не комментировался.