AWS مارڪيٽ تي GoPhish سيٽنگ: قدم قدم گائيڊ
تعارف
Hailbytes هڪ دلچسپ اوزار پيش ڪري ٿو GoPhish جي نالي سان سڃاتو وڃي ٿو ڪاروبار جي مدد ڪرڻ لاءِ انهن جي اي ميل سيڪيورٽي سسٽم کي جانچڻ ۾. GoPhish هڪ سيڪيورٽي تشخيصي اوزار آهي جنهن لاءِ ٺهيل آهي فشنگ مهمات جيڪي تنظيمون استعمال ڪري سگهن ٿيون انهن جي ملازمن کي تربيت ڏيڻ لاءِ انهن حملن کي سڃاڻڻ ۽ مزاحمت ڪرڻ لاءِ. هي بلاگ پوسٽ توهان جي رهنمائي ڪندي ته ڪيئن ڳولهجي GoPhish AWS Marketplace تي، آفر جي رڪنيت حاصل ڪريو، هڪ مثال شروع ڪريو، ۽ هن بهترين اوزار کي استعمال ڪرڻ شروع ڪرڻ لاءِ ايڊمن ڪنسول سان ڳنڍيو.
AWS Marketplace تي GoPhish کي ڪيئن ڳولهيو ۽ رڪنيت حاصل ڪجي
GoPhish قائم ڪرڻ ۾ پهريون قدم ان کي AWS مارڪيٽ تي ڳولڻ آهي. ائين ڪرڻ لاء، انهن قدمن تي عمل ڪريو:
- AWS مارڪيٽ ۾ وڃو ۽ ڳولا واري بار ۾ "GoPhish" جي ڳولا ڪريو.
- Hailbytes کان لسٽنگ لاء ڏسو، جيڪو پهريون نتيجو طور ظاهر ٿيڻ گهرجي.
- آفر کي قبول ڪرڻ لاءِ ”سبسڪرائب ڪرڻ جاري رکو“ بٽڻ تي ڪلڪ ڪريو. توھان چونڊي سگھوٿا رڪنيت حاصل ڪرڻ لاءِ في ڪلاڪ $0.50 في ڪلاڪ يا سالياني معاهدي لاءِ وڃو ۽ 18٪ بچايو.
هڪ دفعو ڪاميابي سان سافٽ ويئر جي رڪنيت حاصل ڪئي، توهان ان کي ترتيب ڏيڻ واري ٽيب مان ترتيب ڏئي سگهو ٿا. توهان اڪثر سيٽنگون ڇڏي سگهو ٿا جيئن اهي آهن، يا توهان علائقي کي تبديل ڪري سگهو ٿا هڪ ڊيٽا سينٽر ۾ جيڪو توهان جي ويجهو آهي يا جتي توهان پنهنجا نمونا هلائي رهيا آهيو.
توهان جي GoPhish مثال کي ڪيئن لانچ ڪيو
سبسڪرپشن جي عمل ۽ ٺاھ جوڙ کي مڪمل ڪرڻ کان پوء، اھو وقت آھي توھان جي GoPhish مثال لانچ ڪرڻ لاءِ ھيٺين قدمن تي عمل ڪندي:
- سبسڪرپشن ڪاميابي واري صفحي تي ويب سائيٽ تان لانچ بٽڻ تي ڪلڪ ڪريو.
- پڪ ڪريو ته توهان وٽ هڪ ڊفالٽ VPC آهي جنهن ۾ DNS ميزبان نالن جي اسائنمينٽ آهي ۽ هڪ سب نيٽ جنهن ۾ IPv4 اسائنمينٽ آهي. جيڪڏهن توهان نٿا ڪريو، توهان کي انهن کي ٺاهڻ جي ضرورت پوندي.
- هڪ دفعو توهان وٽ ڊفالٽ VPC آهي، VPC سيٽنگون تبديل ڪريو ۽ DNS ميزبان جا نالا فعال ڪريو.
- VPC سان وابستگي ڪرڻ لاءِ هڪ ذيلي نيٽ ٺاهيو. پڪ ڪريو ته توهان سب نيٽ سيٽنگن ۾ عوامي IPv4 پتي جي خودڪار تفويض کي فعال ڪيو.
- پنھنجي VPC لاءِ انٽرنيٽ گيٽ وي ٺاھيو، ان کي VPC سان ڳنڍيو، ۽ روٽ ٽيبل ۾ انٽرنيٽ گيٽ وي ڏانھن رستو شامل ڪريو.
- وڪرو ڪندڙ سيٽنگن جي بنياد تي هڪ نئون سيڪيورٽي گروپ ٺاهيو ۽ ان کي بچايو.
- تبديل ڪريو ھڪ اھم جوڙو جنھن کي استعمال ڪندي توھان خوش آھيو يا ھڪڙو نئون ڪنجي جوڙو ٺاھيو.
- هڪ دفعو توهان انهن قدمن کي مڪمل ڪيو، توهان پنهنجو مثال شروع ڪري سگهو ٿا.
توهان جي GoPhish مثال سان ڪيئن ڳنڍجي
توهان جي GoPhish مثال سان ڳنڍڻ لاء، انهن قدمن تي عمل ڪريو:
- پنھنجي AWS اڪائونٽ ۾ لاگ ان ڪريو ۽ EC2 ڊيش بورڊ ڏانھن وڃو.
- مثالن تي ڪلڪ ڪريو ۽ پنھنجي نئين GoPhish مثال لاءِ ڏسو.
- پنھنجي مثال جي ID کي نقل ڪريو، جيڪو مثال جي ID ڪالمن جي ھيٺان آھي.
- چيڪ ڪريو ته توهان جو مثال صحيح طريقي سان هلي رهيو آهي اسٽيٽس چيڪز ٽئب ڏانهن وڃڻ سان ۽ تصديق ڪريو ته اهو ٻه سسٽم اسٽيٽس چيڪ پاس ڪري چڪو آهي.
- ٽرمينل کوليو ۽ مثال سان ڳنڍيو "ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id" ڪمانڊ.
- ھاڻي توھان پنھنجي برائوزر ۾ پنھنجي مثال جي عوامي IP پتي کي داخل ڪندي پنھنجي منتظم ڪنسول تائين رسائي ڪري سگھو ٿا.
Amazon SES سان پنهنجو SMTP سرور سيٽ اپ ڪريو
جيڪڏهن توهان وٽ پنهنجو SMTP سرور نه آهي، توهان Amazon SES کي پنهنجي SMTP سرور طور استعمال ڪري سگهو ٿا. SES هڪ انتهائي اسپيبلبل ۽ قيمتي موثر اي ميل موڪلڻ واري خدمت آهي جيڪا ٽرانزيڪشن ۽ مارڪيٽنگ اي ميلون موڪلڻ لاءِ استعمال ٿي سگهي ٿي. SES پڻ استعمال ڪري سگھجي ٿو SMTP سرور لاءِ Go فش.
SES سيٽ اپ ڪرڻ لاءِ، توهان کي SES اڪائونٽ ٺاهڻ ۽ پنهنجي اي ميل پتي يا ڊومين جي تصديق ڪرڻي پوندي. هڪ دفعو توهان اهو ڪري ڇڏيو، توهان استعمال ڪري سگهو ٿا SMTP سيٽنگون جيڪي اسان مٿي بيان ڪيون آهن توهان جي Go Phish مثال کي ترتيب ڏيڻ لاءِ SES کي توهان جي SMTP سرور طور استعمال ڪرڻ لاءِ.
SMTP سيٽنگون
هڪ دفعو توهان پنهنجو مثال قائم ڪيو ۽ ايڊمن ڪنسول تائين رسائي حاصل ڪئي، توهان ممڪن طور تي پنهنجي SMTP سيٽنگون ترتيب ڏيڻ چاهيندا. اهو توهان کي توهان جي Go Phish مثال مان اي ميلون موڪلڻ جي اجازت ڏيندو. هن کي ڪرڻ لاءِ، ايڊمن ڪنسول ۾ ”موڪليو پروفائيل“ ٽيب ڏانهن وڃو.
پروفائل موڪلڻ واري حصي ۾، توھان پنھنجي SMTP سرور جا تفصيل داخل ڪري سگھو ٿا، بشمول توھان جي SMTP سرور جو ھوسٽ نالو يا IP پتو، پورٽ نمبر، ۽ تصديق جو طريقو. جيڪڏهن توهان Amazon SES کي پنهنجي SMTP سرور طور استعمال ڪري رهيا آهيو، توهان هيٺ ڏنل سيٽنگون استعمال ڪري سگهو ٿا:
- هسٽري جو نالو: email-smtp.us-west-2.amazonaws.com (us-west-2 کي ان علائقي سان مٽايو جتي توهان پنهنجو SES اڪائونٽ قائم ڪيو آهي)
- پورٽ: 587
- تصديق جو طريقو: لاگ ان
- استعمال ڪندڙ جو نالو: توھان جو SES SMTP صارف نالو
- پاسورڊ: توهان جو SES SMTP پاسورڊ
توهان جي SMTP سيٽنگن کي جانچڻ لاءِ، توهان هڪ مخصوص ايڊريس تي ٽيسٽ اي ميل موڪلي سگهو ٿا. اهو يقيني بڻائيندو ته توهان جون سيٽنگون صحيح آهن ۽ توهان ڪاميابيءَ سان پنهنجي مثال مان اي ميلون موڪلي سگهو ٿا.
اي ميل موڪلڻ جون پابنديون هٽائڻ
ڊفالٽ طور، EC2 مثالن ۾ اسپام کي روڪڻ لاءِ ٻاهرين اي ميلن تي پابنديون آهن. بهرحال، اهي پابنديون هڪ مسئلو ٿي سگهن ٿيون جيڪڏهن توهان پنهنجو مثال استعمال ڪري رهيا آهيو جائز اي ميل موڪلڻ لاءِ، جهڙوڪ گو فش سان.
انهن پابندين کي هٽائڻ لاءِ، توهان کي ڪجهه قدم مڪمل ڪرڻا پوندا. پهرين، توهان کي درخواست ڪرڻ جي ضرورت پوندي ته توهان جو اڪائونٽ "ايمازون EC2 موڪلڻ جون حدون" فهرست مان هٽايو وڃي. هي فهرست اي ميلن جي تعداد کي محدود ڪري ٿو جيڪي موڪلي سگھجن ٿيون هر روز توهان جي مثال مان.
اڳيون، توهان کي پنهنجي مثال کي ترتيب ڏيڻ جي ضرورت پوندي هڪ تصديق ٿيل اي ميل پتو يا ڊومين استعمال ڪرڻ لاءِ توهان جي اي ميلن جي ”مان“ فيلڊ ۾. اهو ٿي سگهي ٿو ”اي ميل ٽيمپليٽس“ سيڪشن ۾ ايڊمن ڪنسول. هڪ تصديق ٿيل اي ميل پتو يا ڊومين استعمال ڪندي، توهان کي يقيني بڻائي سگهندي ته توهان جون اي ميلون توهان جي وصول ڪندڙن جي انباڪس ۾ پهچائڻ جا وڌيڪ امڪان آهن.
ٿڪل
هن آرٽيڪل ۾، اسان AWS Marketplace تي Go Phish قائم ڪرڻ جي بنيادي ڳالهين کي ڍڪي ڇڏيو. اسان بحث ڪيو ته گو فش آفر کي ڪيئن ڳولهجي ۽ رڪنيت حاصل ڪجي، توهان جو مثال ڪيئن شروع ڪجي، توهان جي مثال جي صحت کي جانچڻ لاءِ EC2 ڊيش بورڊ تائين ڪيئن رسائي ڪجي، ۽ ايڊمن ڪنسول سان ڪيئن ڳنڍجي.
اسان اي ميلون موڪلڻ جي باري ۾ عام سوالن جو پڻ احاطو ڪيو، بشمول توهان جي SMTP سيٽنگن کي ڪيئن تازه ڪاري ڪرڻ، اي ميل موڪلڻ جي پابنديون هٽائڻ، ۽ Amazon SES سان پنهنجو SMTP سرور قائم ڪرڻ.
هن سان گڏ معلومات، توھان کي ڪاميابيءَ سان سيٽ اپ ڪرڻ ۽ Go Phish کي AWS Marketplace تي ترتيب ڏيڻ جي قابل ٿيڻ گھرجي، ۽ پنھنجي تنظيم جي سيڪيورٽي کي جانچڻ ۽ بھتر ڪرڻ لاءِ فشنگ سموليشن کي هلائڻ شروع ڪيو.
