|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/campanha-de-phishing-com-gophish-aws-email-gophish/
课程评论：没有评论
Coursera课程总结：**Gophish钓鱼活动（AWS + 邮件 + Gophish）** 本课程旨在介绍Gophish钓鱼活动工具。**请注意，本课程不适合初学者**，学习者应具备以下基础： * 熟悉Linux服务器访问 * 掌握终端命令 * 理解域名配置 课程内容涵盖： 1. **基础架构搭建：** * 创建AWS EC2服务器 * 配置安全组（Security Group）和密钥对（KeyPair） 2. **域名配置：** * 配置域名及其A记录、TXT记录等指向 3. **邮件发送服务配置：** * 设置邮件发送服务（SMTP），以实现更真实、专业的钓鱼活动。 4. **Web服务器与SSL证书设置：** * 安装Apache2 * 使用Let's Encrypt为Gophish使用的域名颁发SSL证书 5. **Gophish平台配置与使用：** * Gophish平台介绍及其工作原理 * 创建用户组 * 创建钓鱼活动 * 配置SMTP邮件发送服务 * 创建用于钓鱼活动的登陆页面（Landing Pages） 6. **Gophish自定义配置：** * 修改管理后台默认端口 * 集成SSL证书 * 理解邮件头部的审计标签（Tags） **最新更新（2024年2月）：** * 增加支持在同一Gophish实例中配置多个域名的辅助材料（使用Caddy）。 **最新更新（2024年5月）：** * 增加支持在SendGrid平台中配置域名和Token的辅助材料。
Este curso tem como objetivo apresentar a ferramenta de disparo de campanhas de phishing Gophish.Não é um curso voltado para pessoas leigas, espera-se que o estudante tenha um bom entendimento de acesso a servidores Linux, comandos no terminal e um bom entendimento de configuração de "domínios".No curso eu apresento desde o básico, como a criação da infraestrutura em núvem até a configuração do Gophish.Serão contempladas as seguintes etapas:Criação de um servidor AWS EC2 e configuração de Security Group e KeyPair.Configuração de um domínio com seus apontamentos e entradas do tipo A, TXT etc.Configuração de um serviço de disparo de e-mails para possilitar o envio das campanhas de phishing e ter um cenário mais realista e profissional.Instalação do Apache2 e do Let`s Encrypt para emissão do certificado digital SSL para o domínio utilizado no Gophish.E explicações e configuração da plataforma Gophish. Seu funcionamento, criação de grupos de usuários, criação de campanhas, configuração de serviço de email (SMTP) e criação de configuração de Landing Pages para utilização nas campanhas.Também faremos algumas configurações customizadas no Gophish, como porta padrão do painel de administração, inclusão do certificado digital SSL e entendimento das tags no header do e-mail para auditoria.Update (02/2024) - Inclusão de material de apoio para configuração de vários domínios (Caddy) em uma mesma instância do Gophish.Update (05/2024) - Inclusão de material de apoio para configuração de domínio e token na plataforma SendGrid.
