Top 3 פישינג מכשירים פֿאַר עטישע כאַקינג
הקדמה
ווייַלע פישינג אנפאלן קענען ווערן גענוצט דורך בייזע אַקטערז צו גאַנווענען פערזענלעכע דאַטן אָדער פאַרשפּרייטן מאַלוואַרע, עטישע כאַקערז קענען נוצן ענלעך טאַקטיק צו פּרובירן פֿאַר וואַלנעראַביליטיז אין אַן אָרגאַניזאַציע ס זיכערהייט ינפראַסטראַקטשער. די מכשירים זענען דיזיינד צו העלפֿן עטישע כאַקערז סימולירן פאַקטיש-וועלט פישינג אנפאלן און פּרובירן די ענטפער פון אַן אָרגאַניזאַציע עמפּלוייז צו די אנפאלן. דורך ניצן די מכשירים, עטישע כאַקערז קענען ידענטיפיצירן וואַלנעראַביליטיז אין אַן אָרגאַניזאַציע ס זיכערהייט און העלפֿן זיי נעמען די נייטיק סטעפּס צו באַשיצן קעגן פישינג אנפאלן. אין דעם אַרטיקל, מיר וועלן ויספאָרשן די שפּיץ 3 פישינג מכשירים פֿאַר עטישע כאַקינג.
SEToolkit
סאציאל אינזשעניריע טאָאָלקיט (SEToolkit) איז אַ לינוקס טאָאָלקיט דיזיינד צו העלפן געזעלשאַפטלעך ינזשעניעריע אנפאלן. עס כולל עטלעכע אָטאַמייטיד געזעלשאַפטלעך ינזשעניעריע מאָדעלס. א נוצן פאַל פֿאַר SEToolkit איז קלאָונינג אַ וועבזייטל צו שניט קראַדענטשאַלז. דאָס קען זיין געטאן אין די פאלגענדע סטעפּס:
- אַרייַן אין דיין לינוקס וואָקזאַל setoolkit.
- פון די מעניו, אויסקלייַבן די ערשטער אָפּציע דורך אַרייַן 1 אין די וואָקזאַל.
- פֿון די רעזולטאַטן, אַרייַן 2 אין די וואָקזאַל צו סעלעקטירן וועבסייט אַטאַק וועקטאָרס. קלייַבן קרעדענטיאַל האַרוועסטער באַפאַלן מעטאַד, דעמאָלט קלייַבן וועב מוסטער.
- אויסקלייַבן דיין בילכער מוסטער. אַן IP אַדרעס וואָס רידערעקץ צו די קלאָונד פּלאַץ איז אומגעקערט.
- אויב עמעצער אויף דער זעלביקער נעץ וויזיץ די IP אַדרעס און ינפּוץ זייער קראַדענטשאַלז, עס איז כאַרוואַסטיד און קענען זיין וויוד אין די וואָקזאַל.
א סצענאַר ווו דאָס קענען זיין געווענדט איז אויב איר זענט אין אַ נעץ און איר וויסן אַ וועב אַפּלאַקיישאַן די אָרגאַניזאַציע ניצט. איר קענט נאָר קלאָון דעם אַפּלאַקיישאַן און ומדריי עס און זאָגן אַ באַניצער צו טוישן זייער אַפּלאַקיישאַן פּאַראָל אָדער שטעלן זייער פּאַראָל.
קינגפישער
Kingphisher איז אַ גאַנץ פישערייַ סימיאַליישאַן פּלאַטפאָרמע וואָס אַלאַוז איר צו פירן דיין פישערייַ קאַמפּיינז, שיקן קייפל פישערייַ קאַמפּיינז, אַרבעטן מיט קייפל ניצערס, שאַפֿן HTML בלעטער און ראַטעווען זיי ווי טעמפּלאַטעס. די גראַפיק באַניצער צובינד איז גרינג צו נוצן און קומט פּרעלאָאַדעד מיט קאַלי. דער צובינד אויך אַלאַוז איר צו שפּור אויב אַ גאַסט אָפּענס אַ בלאַט אָדער אויב אַ גאַסט גיט אַ לינק. אויב איר דאַרפֿן אַ גראַפיק פּלאַן צובינד צו אָנהייבן מיט פישערייַ אָדער געזעלשאַפטלעך ינזשעניעריע אנפאלן, Kingphisher איז אַ גוט אָפּציע
גאָפיש
דאָס איז איינער פון די מערסט פאָלקס סימיאַליישאַן פראַמעוואָרקס פֿאַר פישינג. Gofish איז אַ גאַנץ פישינג פריימווערק וואָס איר קענען נוצן צו דורכפירן קיין מין פון פישערייַ באַפאַלן. עס האט אַ זייער ריין און באַניצער-פרייַנדלעך צובינד. די פּלאַטפאָרמע קענען ווערן גענוצט צו דורכפירן קייפל פישינג אנפאלן.
איר קענען שטעלן אַרויף פאַרשידענע פישערייַ קאַמפּיינז, פאַרשידענע שיקט פּראָופיילז, לאַנדינג בלעטער און E- בריוו טעמפּלאַטעס.
שאַפֿן אַ Gophish קאמפאניע
- אויף די לינקס שויב פון די קאַנסאָול, גיט קאַמפּאַיגנס.
- אין די אויפֿשפּרינג, אַרייַן די נייטיק דעטאַילס.
- קאַטער די קאמפאניע און שיקן אַ פּראָבע פּאָסט צו ענשור אַז עס אַרבעט
- דיין Gophish בייַשפּיל איז גרייט פֿאַר פישינג קאַמפּיינז.
סאָף
אין מסקנא, פישינג אנפאלן בלייבן אַ באַטייטיק סאַקאָנע פֿאַר אָרגאַנאַזיישאַנז פון אַלע סיזעס, וואָס מאכט עס ימפּעראַטיוו פֿאַר עטישע כאַקערז צו האַלטן זיך קעסיידער דערהייַנטיקט מיט די לעצטע מכשירים און טעקניקס צו באַשיצן קעגן אַזאַ אנפאלן. די דריי פישינג מכשירים וואָס מיר דיסקאַסט אין דעם אַרטיקל - GoPhish, Social-Engineer Toolkit (SET) און King Phisher - פאָרשלאָגן אַ קייט פון שטאַרק פֿעיִקייטן וואָס קענען העלפֿן עטישע כאַקערז צו פּרובירן און פֿאַרבעסערן די זיכערהייט האַלטנ זיך פון זייער אָרגאַניזאַציע. כאָטש יעדער געצייַג האט זייַן אייגענע יינציק סטרענגקטס און וויקנאַסאַז, דורך פארשטאנד ווי זיי אַרבעט און סאַלעקטינג דער איינער וואָס איז בעסטער פּאַסיק פֿאַר דיין ספּעציפיש באדערפענישן, איר קענען פֿאַרבעסערן דיין פיייקייט צו ידענטיפיצירן און פאַרמינערן פישינג אנפאלן.
