Início
Phishing compromissos eles podem descobrir como suscetíveis são os funcionários de uma empresa neste tipo de ataque. O fato de que quase qualquer um pode implementar muito rápido um esquema de phishing para obter credenciais válidas e outras informações sensíveis torna importante para as empresas para testar o conhecimento dos seus usuários segurança e incluir exercícios de phishing em seu programa de testes de segurança. Na maioria das vezes este tipo de ataque é bem sucedido porque está explorando a confiança do usuário em conjunto com a falta de conscientização de segurança do usuário.
No entanto, mesmo que como uma comunidade ao longo dos anos que construímos estruturas e ferramentas para quase todo o tipo de avaliação que nunca tivemos uma ferramenta que vai implementar e gerenciar um engajamento phishing muito rápido, simples e com as estatísticas de que precisamos para os nossos clientes. Phishing Frenzy está aqui para fechar esta lacuna e ajudar os testadores de penetração que realizam compromissos de phishing.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Phishing Frenzy é uma ferramenta que criado por @ zeknox , um consultor de segurança e pesquisador do Accuvant Labs. Uma das principais vantagens em relação a outras ferramentas similares é que você pode gerenciar seus testes de phishing mais eficiente, como você pode incluir o escopo do seu envolvimento, bem como quando você cria uma nova campanha de phishing.
Outras vantagens de Phishing Frenzy é que ele pode gerar estatísticas sobre os usuários em âmbito (ou seja, quantas clicaram no link?) Que são sempre essenciais para os clientes que encomendam este tipo de teste eo teste de penetração como essas informações podem ser incluídos, bem no relatório final.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Por padrão, existem dois modelos instalados, mas você pode adicionar mais para que você possa criar vários cenários.
Na apresentação de Phishing Frenzy em DerbyCon o criador da ferramenta mencionou algo que eu acredito que é realmente importante:
"Se você gastar o tempo para criar um modelo de phishing, que trabalha com essa estrutura, você pode compartilhá-lo com a comunidade ..."
Esta é uma grande oportunidade para os testadores de penetração que eles estão realizando compromissos de phishing para colaborar e compartilhar seus modelos através deste quadro, a fim de tornar a ferramenta ainda melhor e para melhorar a qualidade do nosso trabalho.
Detalhes Ferramenta
Autor: Brandon McCann
Twitter conta: @ zeknox
Download: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Guia de instalação: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
No entanto, mesmo que como uma comunidade ao longo dos anos que construímos estruturas e ferramentas para quase todo o tipo de avaliação que nunca tivemos uma ferramenta que vai implementar e gerenciar um engajamento phishing muito rápido, simples e com as estatísticas de que precisamos para os nossos clientes. Phishing Frenzy está aqui para fechar esta lacuna e ajudar os testadores de penetração que realizam compromissos de phishing.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Phishing Frenzy é uma ferramenta que criado por @ zeknox , um consultor de segurança e pesquisador do Accuvant Labs. Uma das principais vantagens em relação a outras ferramentas similares é que você pode gerenciar seus testes de phishing mais eficiente, como você pode incluir o escopo do seu envolvimento, bem como quando você cria uma nova campanha de phishing.
Outras vantagens de Phishing Frenzy é que ele pode gerar estatísticas sobre os usuários em âmbito (ou seja, quantas clicaram no link?) Que são sempre essenciais para os clientes que encomendam este tipo de teste eo teste de penetração como essas informações podem ser incluídos, bem no relatório final.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Por padrão, existem dois modelos instalados, mas você pode adicionar mais para que você possa criar vários cenários.
Na apresentação de Phishing Frenzy em DerbyCon o criador da ferramenta mencionou algo que eu acredito que é realmente importante:
"Se você gastar o tempo para criar um modelo de phishing, que trabalha com essa estrutura, você pode compartilhá-lo com a comunidade ..."
Esta é uma grande oportunidade para os testadores de penetração que eles estão realizando compromissos de phishing para colaborar e compartilhar seus modelos através deste quadro, a fim de tornar a ferramenta ainda melhor e para melhorar a qualidade do nosso trabalho.
Detalhes Ferramenta
Autor: Brandon McCann
Twitter conta: @ zeknox
Download: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Guia de instalação: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]