התקנת GoPhish - מערכת פישינג במייל

תמלול ההרצאה: התקנת GoPhish - מערכת פישינג במייל

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת GoPhish - מערכת פישינג במייל» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו נלמד איך לעשות פישינג מקצועי לדוג שמות וסיסמאות של יוזרים תמימים דרך אימייל שימו לב שהפישינג כותבים אותו לא עם אות F כמו לדוג דגים אלא עם PH זה פישינג של שמות וסיסמאות טוב בואו נוריד את הגו פיש הזה אנחנו הולכים פה למטה ומחפשים ריליס

2. 00:22

   ריליס זאת הגרסה המשוחררת ללקוחות סופיים לא קוד מקור שצריך לקמפל אותו להפוך אותו לשפת מכונה לאקזה ריליס זה כבר אחרי הקמפול ואנחנו מחפשים פה windows 64-bit את הקובץ הזה ועכשיו אחרי שהוא ירד אפשר ללחוץ open file האמת אני רוצה לעשות open folder פותח את התיקייה שלו בתוך ה-downloads לוחץ extract all לפתוח את ה-zip הזה ובפנים יש לנו gofish.exe ו-config.json

3. 00:54

   עוד מעט נעשה תעודה דיגיטלית וניכנס לתוך ה-config הזה בינתיים נריץ gofish as is פשוט ככה, בלי להגדיר שום דבר, נראה מה קורה.

4. 01:03

   אני עושה דאבל קליק, הוא אומר לי, תיזהר, הקובץ הזה לא חתום דיגיטלית. Unknown Publisher. לא ידוע מי עשה אותו, כי הוא לא חתום.

5. 01:13

   אני עושה Run Anywhere, תריץ בכל מקרה. ב-Windows Defender, Firewall, הפייר וול, הוא שואל אותי, האם זה בסדר שהתוכנה הזאת תאזין ותקבל תקשורת נכנסת פנימה?

6. 01:23

   אני אומר לו, כן, אין שום בעיה, Allow Access. שימו לב שזה מדובר על תקשורת נכנסת. אני עושה Allow Access, מאפשר גישה. זה מייצר חוקים מתאימים ב-Firewall.

7. 01:36

   אם נלחץ החל ונכתוב Firewall וניכנס פה ל-Windows Defender Firewall ויש פה אפשרות לאפשר לאפליקציה לקבל תקשורת נכנסת.

8. 01:46

   אני לוחץ על זה, אני רואה את כל התוכנות שמותר להם לקבל תקשורת נכנסת דרך Firewall ואני רואה כאן אחרי שלחצתי yes שמופיע לי gofish.exe.

9. 01:56

   אני לוחץ פה על Change Settings למעלה ואני רואה שיש לי שני Vים. זה מה שקרה כששמתי Yes בחלון הקודם. הוא הוסיף את התוכנה הזאת כתוכנה שרשאית לקבל תקשורת.

10. 02:07

    יש פה פורט 80, שזה הפישינג סרבר, זה האתר שאליו נכנסים הלקוחות התמימים שלי. ויש פורט 333, שזה אדמין סרבר, שרת הניהול שלי.

11. 02:18

    שימו לב, הוא נמצא ב-HTTPS. דרך אגב, יש פה גם פאסוורד, אתם רואים, זאת הסיסמה שעוד מעט נצטרך אותה, כי כל פעם הוא מייצר סיסמה חדשה, פעם הייתה סיסמה קבועה של Go Fish, עכשיו הם עשו סיסמה רנדומלית אקראית בכל הפעלה, והוא אומר לי, תיזהר, HTTPS פה מציג לך תעודה דיגיטלית לא נכונה, Certificate Authority Invalid.

12. 02:39

    אני אומר לו, אין בעיה, Advanced, Continue, אל תדאג, תודה דבדפן על האזהרה, אבל אני ממשיך הלאה, Continuum Unsafe ל-127.001, אני לעצמי בפורט 333.

13. 02:50

    הנה אנחנו בפנים ואנחנו כותבים פה Admin, שם משתמש האדמין וסיסמה היא הייתה כאן בתוך החלון הנה 50 וכל הדבר הזה זאת הסיסמת ברירת מחדל ל-user name admin מעתיק אותה עם enter הולך לכאן מכניס אותה פה הנה היא עושה