Como configurar o SMTP do Gmail no Gophish

Como configurar o SMTP do Gmail no Gophish

Introdução

Gophish é uma plataforma de código aberto projetada para tornar o e-mail Phishing simulações mais fáceis e acessíveis. Ele fornece às organizações, bem como aos profissionais de segurança, a capacidade de testar e avaliar a eficácia de suas medidas de segurança de e-mail e identificar possíveis vulnerabilidades em suas redes. Ao configurar o Simple Mail Transfer Protocol (SMTP) do Google com Gophish, você pode facilmente criar e enviar campanhas de phishing convincentes para sua equipe para avaliar a eficácia dos protocolos e políticas de segurança de sua rede. Neste tutorial, mostraremos como configurar o SMTP do Gmail no Gophish e forneceremos dicas e truques valiosos que tornarão suas simulações de phishing mais eficazes do que nunca.

O que você precisa

  • Instância de nuvem Gophish
  • Conta do Gmail

Configurando o Gmail como um perfil de envio no Gophish

  1. Na conta do Gmail que você está usando para lançar a campanha, ative a verificação em duas etapas.
  2. Para enviar e-mails de um provedor de serviços terceirizado, você precisa gerar um aplicativo senha na conta do Gmail. Você consegue fazer isso SUA PARTICIPAÇÃO FAZ A DIFERENÇA. Copie a senha e guarde-a em segurança.
  3. Inicie a instância Gophish. Na página inicial, selecione Enviando perfil no painel esquerdo. 
  4. No painel direito, clique no ícone de edição para o Google mail opção.
  5. No menu pop-up, insira o Endereço do Gmail no SMTP de campo. No Proprietário campo, entrada smtp.gmail.com:465. No Nome de Utilizador campo, insira o Endereço do Gmail e na Senha campo, insira o senha do aplicativo gerado no passo 2.
  6. Clique na Enviar e-mail de teste botão na parte inferior do menu para enviar um e-mail de teste. 
  7. Você está pronto para criar e enviar campanhas de phishing de uma conta do Gmail. 



Conclusão

Configurar o SMTP no Gophish é um processo rápido e fácil para começar a usar o Gophish. O phishing é uma ameaça real para as organizações, cerca de 90% das violações de dados estão ligadas a ataques de phishing. Ao criar e enviar simulações de phishing com Gophish, você pode identificar vulnerabilidades em sua rede, educar seus funcionários sobre a importância de cíber segurança conscientização e proteger melhor os dados confidenciais de sua empresa.