فشنگ سمولیشن ٹیوٹوریل
ایک فشنگ سمولیشن ای میل کے لیے ایک فائر ڈرل ہے: آپ کی IT ٹیم آپ کے اپنے عملے کو ایک بے ضرر جعلی فشنگ پیغام بھیجتی ہے تاکہ وہ کسی مجرم کے پہلے ٹیسٹ کرنے سے پہلے اصل چیز کو تلاش کرنے کی مشق کر سکیں۔ یہ صفحہ اپنے ارد گرد بااختیار داخلی پروگرام کا احاطہ کرتا ہے - پہلے تحریری منظوری، ایک لینڈنگ صفحہ جو سکھاتا ہے اور کبھی بھی حقیقی پاس ورڈز، ایماندار نتائج، اور الزام تراشی کے بجائے کوچنگ کو جمع نہیں کرتا ہے۔
📑ابواب
- فشنگ سمولیشن کیا ہے - آپ کے اپنے عملے کے لیے مشق کی مشق، اور کیا نہیں ہے
- وہ پانچ اصول جو تخروپن کو اخلاقی رکھتے ہیں
- ایک پلیٹ فارم کا انتخاب: اوپن سورس یا کمرشل
- مہم کو ایک مقررہ ترتیب میں بنانا
- لینڈنگ پیج کا اصول: یہ سکھاتا ہے، اور یہ کبھی بھی اصلی پاس ورڈ جمع نہیں کرتا ہے
- IT میل باکسز پر ٹیسٹ کریں، پھر متفقہ ونڈو کے اندر لانچ کریں
- نتائج کو ایمانداری سے پڑھیں اور کوچ کریں - پھر دہرائیں اور رجحان کو ٹریک کریں
📋 جائزہ اور مرحلہ وار گائیڈ
پہلے تحریری منظوری حاصل کریں
کچھ بھی نہیں بنایا جاتا اور نہ ہی کچھ بھیجا جاتا ہے جب تک کہ انتظامیہ اور HR تحریری طور پر دستخط نہ کر دیں۔ آپ اپنی ہی کمپنی کے اندر فریب پر مبنی ای میل بھیج رہے ہیں۔ دستاویزی پشت پناہی کے بغیر، اچھی طرح سے ٹیسٹ ایک حملے یا مذاق کی طرح لگتا ہے۔ منظوری دائرہ کار (صرف آپ کا اپنا عملہ)، لانچ ونڈو، اور اس اصول کو طے کرتی ہے کہ نتائج کو تربیت کے لیے استعمال کیا جاتا ہے - پہلی ٹیمپلیٹ کے موجود ہونے سے پہلے اس سے اتفاق کیا جاتا ہے۔
تعمیر سے پہلے پانچ اصولوں سے اتفاق کریں
پانچ اصول طے کرتے ہیں کہ آیا نقلی آپ کے دفتر کو محفوظ بناتا ہے یا آپ کے عملے کو ناراض اور خفیہ بناتا ہے۔ 1. پہلے تحریری منظوری۔ 2. لینڈنگ صفحہ سکھاتا ہے - کلک ایک پرسکون سبق کھولتا ہے، غلطی کی اسکرین نہیں اور ڈانٹ نہیں۔ 3. کبھی بھی اصلی پاس ورڈ جمع نہ کریں۔ 4. کل رپورٹ کریں، نام نہیں - قیادت زیادہ سے زیادہ فی ٹیم فی صد دیکھتی ہے۔ انفرادی نام پروگرام کے مالک کے پاس رہتے ہیں، صرف نجی کوچنگ کے لیے۔ 5. کوچ، کبھی سزا نہ دیں - کلک کرنے سے ایک مختصر سبق اور دوستانہ گفتگو ہوتی ہے، کبھی نظم و ضبط نہیں، کیونکہ سزا عملے کو غلطیوں کو چھپانا سکھاتی ہے، بشمول حقیقی۔ اگر ان میں سے کوئی ایک منصوبہ بند مہم سے غائب ہے، تو مہم بھیجنے کے لیے تیار نہیں ہے۔
دیانتداری سے پلیٹ فارم کا انتخاب کریں
دو ایماندار خاندان ہیں۔ اوپن سورس پلیٹ فارمز - GoPhish کلاس - مفت اور خود میزبان ہیں: آپ ای میل ٹیمپلیٹس، لینڈنگ پیجز اور پروفائلز بھیجنا خود بناتے ہیں اور کنسول کو اپنے سرور پر چلاتے ہیں۔ قیمت آپ کا وقت ہے، اور فائدہ مکمل کنٹرول ہے. تجارتی آگاہی پلیٹ فارم فی صارف چارج کرتے ہیں اور ریڈی میڈ ٹیمپلیٹ لائبریریاں، بلٹ ان ٹریننگ ماڈیولز اور پالش رپورٹنگ ڈیش بورڈز شامل کرتے ہیں۔ یا تو خاندان ایک اخلاقی پروگرام چلا سکتا ہے، اور یا تو ایک لاپرواہ آپریٹر کے ذریعہ بدسلوکی کی جا سکتی ہے - اخلاقیات اوپر کے پانچ اصولوں میں رہتی ہیں، سافٹ ویئر میں نہیں۔ اپنی ٹیم کے سائز اور وقت کے لحاظ سے منتخب کریں جسے آپ ایمانداری سے دے سکتے ہیں۔
مہم کو ایک مقررہ ترتیب میں بنائیں
اس ترتیب میں بنائیں۔ سامعین کا گروپ - ایک محکمہ یا پورا دفتر، کبھی بھی ایسی فہرست نہیں جس میں وہ لوگ شامل ہوں جنہیں کبھی یہ نہیں بتایا گیا کہ پروگرام موجود ہے۔ ای میل ٹیمپلیٹ - قابل اعتماد، روزمرہ، اور منصفانہ: روزمرہ کے منظر نامے کے زمرے جیسے مشترکہ دستاویز کا نوٹس، میل باکس وارننگ یا ڈیلیوری کا پیغام، اور ایک محتاط قاری کو کم از کم ایک واضح انتباہی نشان دیکھنے کے قابل ہونا چاہیے۔ لینڈنگ صفحہ - تدریسی صفحہ، جو کچھ بھی بھیجے جانے سے پہلے بنایا اور چیک کیا جاتا ہے (اگلا مرحلہ)۔ پروفائل بھیجنا - ایک تربیتی ڈومین سے بھیجا گیا جو آپ کی تنظیم کی ملکیت ہے، کبھی بھی آپ کی حقیقی کمپنی کے ڈومین سے نہیں، اس لیے حقیقی حملے کو کبھی بھی ڈرل کے ساتھ الجھن میں نہیں ڈالا جا سکتا اور ڈرل کبھی بھی حقیقی کمپنی کے میل پر اعتماد کو کمزور نہیں کرتی۔ لانچ ونڈو - ایک عام کام کی مدت، منظوری میں اتفاق کیا گیا ہے۔
وہ لینڈنگ پیج بنائیں جو سکھاتا ہے
ڈرل ای میل کا لنک کسی مجرم کی طرف نہیں بلکہ آپ کی ملکیت والے محفوظ صفحہ کی طرف لے جاتا ہے۔ جس شخص نے کلک کیا وہ ایک مختصر، پرسکون اسباق پر اترتا ہے جس سے پتہ چلتا ہے کہ ای میل کو کس چیز نے دیا ہے - بھیجنے والے کا پتہ، عجلت، وہ لنک جو میل نہیں کھاتا ہے - اور اگلی بار کیا کرنا ہے: روکیں، چیک کریں، رپورٹ کریں۔ پلیٹ فارم ریکارڈ کرتا ہے کہ صفحہ تک پہنچ گیا تھا اور رپورٹ کا راستہ کس نے استعمال کیا تھا۔ کہ کلک ریکارڈ وہ تمام پیمائش ہے جس کی اسباق کی ضرورت ہے۔
ٹیسٹ کریں، لانچ کریں، پھر جب یہ تازہ ہو تب سکھائیں
سب سے پہلے IT میل باکسز پر پورے راستے کی جانچ کریں - ٹیمپلیٹ، لنک، لینڈنگ پیج، رپورٹنگ - پھر متفقہ ونڈو کے اندر لانچ کریں۔ عملے کو پروگرام اور سہ ماہی کا اعلان کریں؛ کبھی بھی صحیح دن کا اعلان نہ کریں، یا آپ اندازہ لگاتے ہیں کہ کون ای میل کو احتیاط سے چیک کرتا ہے اس کے بجائے اعلان کس نے یاد رکھا۔ پھر جب یہ تازہ ہو تو سکھائیں: دنوں کے اندر، ہر ایک کو مختصر فالو اپ مل جاتا ہے۔ کلک کرنے والوں کو اس ای میل کی جانچ پر پانچ منٹ کا ماڈیول ملتا ہے، رپورٹرز کا شکریہ ادا کیا جاتا ہے، اور پوری ٹیم ٹوٹل دیکھتی ہے۔
نتائج کو ٹوٹل کے طور پر پڑھیں اور رجحان کو ٹریک کریں
دو نمبر پڑھیں: کلک کی گئی شرح اور اطلاع شدہ شرح، ٹیم کے ٹوٹل کے طور پر مشترکہ۔ ایک نقلی تقریباً کچھ بھی ثابت نہیں کرتا۔ تازہ منظرناموں کے ساتھ سہ ماہی دہرائیں، اور ہر سہ ماہی میں رجحان - کلک کی گئی شرح میں کمی، شرح میں اضافہ - اصل نتیجہ ہے، اور انتظامیہ کو دکھانے کے قابل تعداد ہے۔ وہ افراد جو ایک سے زیادہ بار کلک کرتے ہیں وہ پروگرام کے مالک سے نجی، دوستانہ کوچنگ گفتگو حاصل کرتے ہیں، نہ کبھی عوامی فہرست اور نہ ہی نظم و ضبط۔
🏷️Topic Search Variables & Keywords
🎙️ مکمل ٹرانسکرپٹ — پھیلانے کے لیے تھپتھپائیں
مرحلہ وار ٹربل شوٹنگ گائیڈ اور حل - فشنگ سمولیشن ٹیوٹوریل: ہیکرز کے کرنے سے پہلے کمزور ملازمین کو پکڑیں۔ تکنیکی انشو کی طرف سے اسکرین پر مظاہرہ....
اپنے عملے کے لیے اخلاقی طریقے سے ایک فشنگ سمولیشن چلائیں - پہلے تحریری منظوری، ایک لینڈنگ صفحہ جو سکھاتا ہے اور کبھی بھی حقیقی پاس ورڈز، ایماندار نتائج اور الزام تراشی کے بجائے کوچنگ جمع نہیں کرتا ہے۔ مکمل پروگرام، مرحلہ وار۔
(نقل یہاں ماخذ صفحہ پر ختم ہوتی ہے)
❓ اکثر پوچھے جانے والے سوالات
کیا یہ ٹیوٹوریل پیروی کے لیے 100% مفت ہے؟
ہاں! تکنیکی انشو کے ذریعہ دکھائے گئے تمام رہنما اور طریقے مفت، قانونی اور تعلیمی وسائل کا استعمال کرتے ہیں۔
کیا مبتدی اس گائیڈ کی پیروی کر سکتے ہیں؟
بالکل! ہر قدم کو تفصیلی ہدایات کے ساتھ اسکرین پر دکھایا جاتا ہے تاکہ کوئی بھی آسانی سے پیروی کر سکے۔
اگر میں پھنس جاؤں تو میں کہاں سوال پوچھ سکتا ہوں؟
یو ٹیوب ویڈیو پر براہ راست ایک تبصرہ چھوڑیں، اور ہماری کمیونٹی اور تکنیکی انشو آپ کی مدد کریں گے۔
🚀 YouTube پر مکمل ٹیوٹوریل دیکھیں
🚀 YouTube پر مکمل مرحلہ وار ویڈیو ٹیوٹوریل دیکھیں: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
آئی ٹی سپورٹ، ونڈوز ٹربل شوٹنگ، اور سرور مینجمنٹ کے لیے ٹیکنیکل انشو کو سبسکرائب کریں۔
▶️ مکمل ویڈیو دیکھیں