ഫിഷിംഗ് സിമുലേഷൻ ട്യൂട്ടോറിയൽ
ഒരു ഫിഷിംഗ് സിമുലേഷൻ എന്നത് ഇമെയിലിനുള്ള ഒരു ഫയർ ഡ്രില്ലാണ്: നിങ്ങളുടെ ഐടി ടീം നിങ്ങളുടെ ജീവനക്കാർക്ക് നിരുപദ്രവകരമായ ഒരു വ്യാജ ഫിഷിംഗ് സന്ദേശം അയയ്ക്കുന്നു, അതിനാൽ ഒരു കുറ്റവാളി അവരെ ആദ്യം പരിശോധിക്കുന്നതിന് മുമ്പ് അവർക്ക് യഥാർത്ഥ കാര്യം കണ്ടെത്താൻ പരിശീലിക്കാം. ഈ പേജ് അതിനെ ചുറ്റിപ്പറ്റിയുള്ള അംഗീകൃത ഇൻ്റേണൽ പ്രോഗ്രാമിനെ ഉൾക്കൊള്ളുന്നു - ആദ്യം രേഖാമൂലമുള്ള അംഗീകാരം, യഥാർത്ഥ പാസ്‌വേഡുകൾ, സത്യസന്ധമായ ഫലങ്ങൾ, കുറ്റപ്പെടുത്തലിനുപകരം കോച്ചിംഗ് എന്നിവ പഠിപ്പിക്കുകയും ഒരിക്കലും ശേഖരിക്കുകയും ചെയ്യുന്ന ഒരു ലാൻഡിംഗ് പേജ്.
📑അധ്യായങ്ങൾ
- എന്തൊരു ഫിഷിംഗ് സിമുലേഷൻ - നിങ്ങളുടെ സ്വന്തം സ്റ്റാഫിന് വേണ്ടിയുള്ള ഒരു പരിശീലന ഡ്രിൽ, അതല്ലാത്തത്
- ഒരു സിമുലേഷൻ നൈതികത നിലനിർത്തുന്ന അഞ്ച് നിയമങ്ങൾ
- ഒരു പ്ലാറ്റ്ഫോം തിരഞ്ഞെടുക്കുന്നു: ഓപ്പൺ സോഴ്സ് അല്ലെങ്കിൽ വാണിജ്യം
- ഒരു നിശ്ചിത ക്രമത്തിൽ കാമ്പെയ്ൻ നിർമ്മിക്കുന്നു
- ലാൻഡിംഗ് പേജ് റൂൾ: ഇത് പഠിപ്പിക്കുന്നു, അത് ഒരിക്കലും യഥാർത്ഥ പാസ്‌വേഡുകൾ ശേഖരിക്കില്ല
- ഐടി മെയിൽബോക്സുകളിൽ ടെസ്റ്റ് ചെയ്യുക, തുടർന്ന് സമ്മതിച്ച വിൻഡോയിൽ ലോഞ്ച് ചെയ്യുക
- ഫലങ്ങൾ സത്യസന്ധമായി വായിക്കുക, പരിശീലിപ്പിക്കുക - തുടർന്ന് ട്രെൻഡ് ആവർത്തിച്ച് ട്രാക്ക് ചെയ്യുക
📋 അവലോകനവും ഘട്ടം ഘട്ടമായുള്ള ഗൈഡും
ആദ്യം രേഖാമൂലമുള്ള അംഗീകാരം നേടുക
മാനേജ്‌മെൻ്റും എച്ച്ആറും രേഖാമൂലം സൈൻ ഓഫ് ചെയ്യുന്നതുവരെ ഒന്നും നിർമ്മിച്ചിട്ടില്ല, ഒന്നും അയയ്‌ക്കില്ല. നിങ്ങളുടെ സ്വന്തം കമ്പനിക്കുള്ളിൽ നിങ്ങൾ വഞ്ചനാപരമായ ഇമെയിൽ അയയ്ക്കുന്നു; രേഖാമൂലമുള്ള പിന്തുണയില്ലാതെ, നന്നായി ഉദ്ദേശിച്ചുള്ള ഒരു പരിശോധന ഒരു ആക്രമണമോ തമാശയോ പോലെയാണ്. അംഗീകാരം സ്കോപ്പ് (നിങ്ങളുടെ സ്വന്തം സ്റ്റാഫ് മാത്രം), ലോഞ്ച് വിൻഡോ, പരിശീലനത്തിനായി ഉപയോഗിക്കുന്ന നിയമങ്ങൾ എന്നിവ ശരിയാക്കുന്നു - ആദ്യ ടെംപ്ലേറ്റ് നിലനിൽക്കുന്നതിന് മുമ്പ് സമ്മതിച്ചു.
കെട്ടിടുന്നതിന് മുമ്പ് അഞ്ച് നിയമങ്ങൾ അംഗീകരിക്കുക
ഒരു സിമുലേഷൻ നിങ്ങളുടെ ഓഫീസിനെ സുരക്ഷിതമാക്കണോ അതോ നിങ്ങളുടെ ജീവനക്കാരെ ദേഷ്യവും രഹസ്യവും ആക്കണോ എന്ന് തീരുമാനിക്കുന്നത് അഞ്ച് നിയമങ്ങളാണ്. 1. ആദ്യം രേഖാമൂലമുള്ള അംഗീകാരം. 2. ലാൻഡിംഗ് പേജ് പഠിപ്പിക്കുന്നു - ക്ലിക്ക് ശാന്തമായ ഒരു പാഠം തുറക്കുന്നു, ഒരു പിശക് സ്‌ക്രീനല്ല, ശകാരിക്കുന്നതല്ല. 3. ഒരിക്കലും യഥാർത്ഥ പാസ്‌വേഡുകൾ ശേഖരിക്കരുത്. 4. റിപ്പോർട്ടിൻ്റെ ആകെത്തുക, പേരുകളല്ല - നേതൃത്വം ഓരോ ടീമിനും പരമാവധി ശതമാനം കാണുന്നു; വ്യക്തിഗത പേരുകൾ പ്രോഗ്രാം ഉടമയ്‌ക്കൊപ്പമാണ്, സ്വകാര്യ പരിശീലനത്തിനായി മാത്രം. 5. കോച്ച്, ഒരിക്കലും ശിക്ഷിക്കരുത് - ക്ലിക്കുചെയ്യുന്നത് ഒരു ചെറിയ പാഠത്തിലേക്കും സൗഹൃദ സംഭാഷണത്തിലേക്കും നയിക്കുന്നു, ഒരിക്കലും അച്ചടക്കമില്ല, കാരണം യഥാർത്ഥ തെറ്റുകൾ ഉൾപ്പെടെയുള്ള തെറ്റുകൾ മറയ്ക്കാൻ ശിക്ഷ ജീവനക്കാരെ പഠിപ്പിക്കുന്നു. ആസൂത്രിതമായ ഒരു കാമ്പെയ്‌നിൽ ഇവയിലേതെങ്കിലും നഷ്‌ടമായാൽ, കാമ്പെയ്ൻ അയയ്‌ക്കാൻ തയ്യാറല്ല.
സത്യസന്ധമായി ഒരു പ്ലാറ്റ്ഫോം തിരഞ്ഞെടുക്കുക
സത്യസന്ധമായ രണ്ട് കുടുംബങ്ങൾ നിലവിലുണ്ട്. ഓപ്പൺ സോഴ്സ് പ്ലാറ്റ്‌ഫോമുകൾ - GoPhish ക്ലാസ് - സൌജന്യവും സ്വയം ഹോസ്റ്റ് ചെയ്യുന്നതുമാണ്: നിങ്ങൾ ഇമെയിൽ ടെംപ്ലേറ്റുകളും ലാൻഡിംഗ് പേജുകളും പ്രൊഫൈലുകൾ അയയ്‌ക്കുന്നതും സ്വയം നിർമ്മിക്കുകയും നിങ്ങളുടെ സ്വന്തം സെർവറിൽ കൺസോൾ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു. ചെലവ് നിങ്ങളുടെ സമയമാണ്, നേട്ടം പൂർണ്ണ നിയന്ത്രണമാണ്. വാണിജ്യ അവബോധ പ്ലാറ്റ്‌ഫോമുകൾ ഓരോ ഉപയോക്താവിനും നിരക്ക് ഈടാക്കുകയും റെഡിമെയ്ഡ് ടെംപ്ലേറ്റ് ലൈബ്രറികൾ, ബിൽറ്റ്-ഇൻ പരിശീലന മൊഡ്യൂളുകൾ, പോളിഷ് ചെയ്ത റിപ്പോർട്ടിംഗ് ഡാഷ്‌ബോർഡുകൾ എന്നിവ ചേർക്കുകയും ചെയ്യുന്നു. ഒന്നുകിൽ കുടുംബത്തിന് ഒരു ധാർമ്മിക പ്രോഗ്രാം പ്രവർത്തിപ്പിക്കാം, ഒന്നുകിൽ അശ്രദ്ധമായ ഒരു ഓപ്പറേറ്റർക്ക് ദുരുപയോഗം ചെയ്യാം - ധാർമ്മികത സോഫ്റ്റ്‌വെയറിലല്ല, മുകളിലുള്ള അഞ്ച് നിയമങ്ങളിലാണ് ജീവിക്കുന്നത്. നിങ്ങളുടെ ടീമിൻ്റെ വലുപ്പവും നിങ്ങൾക്ക് സത്യസന്ധമായി നൽകാൻ കഴിയുന്ന സമയവും അനുസരിച്ച് തിരഞ്ഞെടുക്കുക.
ഒരു നിശ്ചിത ക്രമത്തിൽ കാമ്പെയ്ൻ നിർമ്മിക്കുക
ഈ ക്രമത്തിൽ നിർമ്മിക്കുക. പ്രേക്ഷക സംഘം - ഒരു ഡിപ്പാർട്ട്‌മെൻ്റ് അല്ലെങ്കിൽ മുഴുവൻ ഓഫീസും, പ്രോഗ്രാം നിലവിലുണ്ടെന്ന് ഒരിക്കലും പറയാത്ത ആളുകളെ ഉൾക്കൊള്ളുന്ന ഒരു ലിസ്റ്റ് ഒരിക്കലും ഉണ്ടാകില്ല. ഇമെയിൽ ടെംപ്ലേറ്റ് - വിശ്വസനീയവും ദൈനംദിനവും ന്യായവുമാണ്: പങ്കിട്ട-പ്രമാണ അറിയിപ്പ്, ഒരു മെയിൽബോക്സ് മുന്നറിയിപ്പ് അല്ലെങ്കിൽ ഒരു ഡെലിവറി സന്ദേശം പോലുള്ള ദൈനംദിന സാഹചര്യ വിഭാഗങ്ങൾ, ഒരു ശ്രദ്ധാപൂർവ്വമുള്ള വായനക്കാരന് വ്യക്തമായ ഒരു മുന്നറിയിപ്പ് അടയാളമെങ്കിലും കണ്ടെത്താൻ കഴിയണം. ലാൻഡിംഗ് പേജ് - എന്തെങ്കിലും അയയ്‌ക്കുന്നതിന് മുമ്പ് നിർമ്മിച്ചതും പരിശോധിച്ചതുമായ അധ്യാപന പേജ് (അടുത്ത ഘട്ടം). പ്രൊഫൈൽ അയയ്ക്കുന്നു - നിങ്ങളുടെ ഓർഗനൈസേഷൻ്റെ ഉടമസ്ഥതയിലുള്ള ഒരു പരിശീലന ഡൊമെയ്‌നിൽ നിന്നാണ് അയച്ചത്, ഒരിക്കലും നിങ്ങളുടെ യഥാർത്ഥ കമ്പനി ഡൊമെയ്‌നിൽ നിന്നാണ്, അതിനാൽ ഒരു യഥാർത്ഥ ആക്രമണത്തെ ഒരിക്കലും ഒരു ഡ്രില്ലുമായി ആശയക്കുഴപ്പത്തിലാക്കാൻ കഴിയില്ല, മാത്രമല്ല ഡ്രിൽ ഒരിക്കലും യഥാർത്ഥ കമ്പനി മെയിലിലുള്ള വിശ്വാസത്തെ ദുർബലപ്പെടുത്തുകയും ചെയ്യും. ജാലകം സമാരംഭിക്കുക - ഒരു സാധാരണ പ്രവർത്തന കാലയളവ്, അംഗീകാരത്തിൽ സമ്മതിച്ചു.
പഠിപ്പിക്കുന്ന ലാൻഡിംഗ് പേജ് നിർമ്മിക്കുക
ഡ്രിൽ ഇമെയിലിലെ ലിങ്ക് ഒരു കുറ്റവാളിയിലേക്കല്ല, നിങ്ങളുടെ ഉടമസ്ഥതയിലുള്ള ഒരു സുരക്ഷിത പേജിലേക്കാണ് നയിക്കുന്നത്. ക്ലിക്കുചെയ്‌ത വ്യക്തി, ഇമെയിൽ എന്താണ് നൽകിയതെന്ന് കാണിക്കുന്ന ഹ്രസ്വവും ശാന്തവുമായ ഒരു പാഠത്തിൽ എത്തിച്ചേരുന്നു - അയച്ചയാളുടെ വിലാസം, അടിയന്തരാവസ്ഥ, പൊരുത്തപ്പെടാത്ത ലിങ്ക് - കൂടാതെ അടുത്ത തവണ എന്താണ് ചെയ്യേണ്ടത്: താൽക്കാലികമായി നിർത്തുക, പരിശോധിക്കുക, റിപ്പോർട്ട് ചെയ്യുക. പേജ് എത്തിയെന്നും ആരാണ് റിപ്പോർട്ട് റൂട്ട് ഉപയോഗിച്ചതെന്നും പ്ലാറ്റ്ഫോം രേഖപ്പെടുത്തുന്നു; ആ ക്ലിക്ക് റെക്കോർഡ് ആണ് പാഠത്തിന് ആവശ്യമായ എല്ലാ അളവുകളും.
ടെസ്റ്റ്, ലോഞ്ച്, പിന്നെ ഫ്രഷ് ആയിരിക്കുമ്പോൾ തന്നെ പഠിപ്പിക്കുക
ആദ്യം ഐടി മെയിൽബോക്സുകളിലെ മുഴുവൻ പാതയും പരിശോധിക്കുക - ടെംപ്ലേറ്റ്, ലിങ്ക്, ലാൻഡിംഗ് പേജ്, റിപ്പോർട്ടിംഗ് - തുടർന്ന് സമ്മതിച്ച വിൻഡോയ്ക്കുള്ളിൽ സമാരംഭിക്കുക. പ്രോഗ്രാമും ക്വാർട്ടറും ജീവനക്കാരെ അറിയിക്കുക; കൃത്യമായ ദിവസം ഒരിക്കലും പ്രഖ്യാപിക്കരുത്, അല്ലെങ്കിൽ ആരാണ് ഇമെയിൽ ശ്രദ്ധാപൂർവ്വം പരിശോധിക്കുന്നത് എന്നതിന് പകരം ആരാണ് അറിയിപ്പ് ഓർത്തതെന്ന് നിങ്ങൾ അളക്കുക. അത് ഫ്രഷ് ആയിരിക്കുമ്പോൾ തന്നെ പഠിപ്പിക്കുക: ദിവസങ്ങൾക്കുള്ളിൽ, എല്ലാവർക്കും ചെറിയ ഫോളോ-അപ്പ് ലഭിക്കും. ഈ ഇമെയിൽ പരീക്ഷിച്ച ചെക്കുകളിൽ ക്ലിക്ക് ചെയ്യുന്നവർക്ക് അഞ്ച് മിനിറ്റ് ദൈർഘ്യമുള്ള മൊഡ്യൂൾ ലഭിക്കും, റിപ്പോർട്ടർമാർക്ക് നന്ദി ലഭിക്കുന്നു, കൂടാതെ മുഴുവൻ ടീമും മൊത്തം കാണുകയും ചെയ്യുന്നു.
ഫലങ്ങൾ മൊത്തമായി വായിക്കുക, ട്രെൻഡ് ട്രാക്ക് ചെയ്യുക
രണ്ട് നമ്പറുകൾ വായിക്കുക: ക്ലിക്കുചെയ്‌ത നിരക്കും റിപ്പോർട്ടുചെയ്‌ത നിരക്കും, ടീമിൻ്റെ ആകെത്തുകയായി പങ്കിട്ടു. ഒരു സിമുലേഷൻ ഏതാണ്ട് ഒന്നും തെളിയിക്കുന്നില്ല; പുതിയ സാഹചര്യങ്ങളോടെ ത്രൈമാസത്തിൽ ആവർത്തിക്കുക, ക്വാർട്ടേഴ്‌സിൽ ഉടനീളമുള്ള ട്രെൻഡ് - ക്ലിക്ക് ചെയ്ത നിരക്ക് കുറയുന്നു, റിപ്പോർട്ട് ചെയ്ത നിരക്ക് ഉയരുന്നു - ഇതാണ് യഥാർത്ഥ ഫലം, മാനേജ്‌മെൻ്റ് കാണിക്കേണ്ട സംഖ്യ. ഒന്നിലധികം തവണ ക്ലിക്ക് ചെയ്യുന്ന വ്യക്തികൾക്ക് പ്രോഗ്രാം ഉടമയിൽ നിന്ന് ഒരു സ്വകാര്യവും സൗഹൃദപരവുമായ കോച്ചിംഗ് സംഭാഷണം ലഭിക്കും, ഒരിക്കലും ഒരു പൊതു ലിസ്റ്റും അച്ചടക്കവുമില്ല.
🏷️Topic Search Variables & Keywords
ഘട്ടം ഘട്ടമായുള്ള ട്രബിൾഷൂട്ടിംഗ് ഗൈഡും പരിഹാരങ്ങളും - ഫിഷിംഗ് സിമുലേഷൻ ട്യൂട്ടോറിയൽ: ഹാക്കർമാർ ചെയ്യുന്നതിന് മുമ്പ് ദുർബലരായ ജീവനക്കാരെ പിടികൂടുക. ടെക്‌നിക്കൽ അൻഷുവിൻ്റെ ഓൺ-സ്‌ക്രീൻ ഡെമോൺസ്‌ട്രേഷൻ....
നിങ്ങളുടെ സ്വന്തം ജീവനക്കാർക്കായി ധാർമ്മികമായ ഒരു ഫിഷിംഗ് സിമുലേഷൻ പ്രവർത്തിപ്പിക്കുക - ആദ്യം രേഖാമൂലമുള്ള അംഗീകാരം, യഥാർത്ഥ പാസ്‌വേഡുകളും സത്യസന്ധമായ ഫലങ്ങളും കുറ്റപ്പെടുത്തലിനുപകരം കോച്ചിംഗും പഠിപ്പിക്കുകയും ഒരിക്കലും ശേഖരിക്കുകയും ചെയ്യുന്ന ഒരു ലാൻഡിംഗ് പേജ്. പൂർണ്ണമായ പ്രോഗ്രാം, ഘട്ടം ഘട്ടമായി.
(സ്രോതസ്സ് പേജിൽ ട്രാൻസ്ക്രിപ്റ്റ് ഇവിടെ അവസാനിക്കുന്നു)
❓ പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
അതെ! സാങ്കേതിക അൻഷു പ്രദർശിപ്പിച്ച എല്ലാ ഗൈഡുകളും രീതികളും സൗജന്യവും നിയമപരവും വിദ്യാഭ്യാസപരവുമായ ഉറവിടങ്ങൾ ഉപയോഗിക്കുന്നു.
തീർച്ചയായും! ഓരോ ഘട്ടവും വിശദമായ നിർദ്ദേശങ്ങളോടെ ഓൺ-സ്‌ക്രീനിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്നതിനാൽ ആർക്കും എളുപ്പത്തിൽ പിന്തുടരാനാകും.
YouTube വീഡിയോയിൽ നേരിട്ട് ഒരു അഭിപ്രായം രേഖപ്പെടുത്തുക, ഞങ്ങളുടെ കമ്മ്യൂണിറ്റിയും സാങ്കേതിക അൻഷുവും നിങ്ങളെ സഹായിക്കും.
🚀 YouTube-ലെ മുഴുവൻ ട്യൂട്ടോറിയലും കാണുക
🚀 YouTube-ൽ മുഴുവൻ ഘട്ടം ഘട്ടമായുള്ള വീഡിയോ ട്യൂട്ടോറിയൽ കാണുക: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
ഐടി പിന്തുണ, വിൻഡോസ് ട്രബിൾഷൂട്ടിംഗ്, സെർവർ മാനേജ്‌മെൻ്റ് എന്നിവയ്‌ക്കായി ടെക്‌നിക്കൽ അൻഷു സബ്‌സ്‌ക്രൈബ് ചെയ്യുക.
▶️ മുഴുവൻ വീഡിയോയും കാണുക