网络钓鱼模拟教程
网络钓鱼模拟是电子邮件的防火演习：您的 IT 团队向您自己的员工发送一条无害的虚假网络钓鱼消息，以便他们可以在犯罪分子首先测试他们之前练习识别真实的内容。此页面涵盖了围绕它的授权内部程序 - 首先是书面批准，一个教导但从不收集真实密码的登陆页面，诚实的结果，以及指导而不是责备。
📑章节
📋 概述和分步指南
首先获得书面批准
在管理层和人力资源部书面签署之前，不会构建任何内容，也不会发送任何内容。您在自己的公司内部发送欺骗性电子邮件；如果没有书面支持，善意的测试看起来就像一次攻击或恶作剧。批准确定了范围（仅限您自己的员工）、启动窗口以及结果用于培训的规则 - 在第一个模板存在之前商定。
构建前同意五项规则
五个规则决定模拟是否使您的办公室更安全，或者只是让您的员工生气和神秘。 1. 首先获得书面批准。 2. 登陆页面教学 - 点击打开一个平静的课程，而不是错误屏幕，也不是责骂。 3. 切勿收集真实密码。 4. 报告总数，而不是姓名 - 领导层最多看到每个团队的百分比；个人姓名由项目所有者保留，仅用于私人辅导。 5. 指导，从不惩罚 - 单击会带来简短的教训和友好的对话，从不纪律，因为惩罚教会员工隐藏错误，包括真正的错误。如果计划的活动中缺少其中任何一项，则该活动尚未准备好发送。
诚实选择平台
存在两个诚实的家庭。开源平台 - GoPhish 类 - 是免费且自托管的：您可以自己构建电子邮件模板、登陆页面和发送配置文件，并在自己的服务器上运行控制台。成本是你的时间，收获是完全掌控。商业认知平台按用户收费，并添加现成的模板库、内置培训模块和精美的报告仪表板。任何一个家庭都可以运行道德计划，而任何一个家庭都可能被粗心的操作者滥用——道德存在于上述五项规则中，而不是存在于软件中。根据您的团队规模和您可以诚实地投入的时间进行选择。
以固定顺序构建营销活动
按此顺序构建。 受众群体 - 一个部门或整个办公室，绝不是一份包含从未获悉该计划存在的人员的名单。 电子邮件模板 - 可信、日常且公平：日常场景类别，例如共享文档通知、邮箱警告或传递消息，细心的读者必须能够发现至少一个明确的警告标志。 登陆页面 - 教学页面，在发送任何内容之前构建和检查（下一步）。 发送配置文件 - 从您的组织拥有的培训域发送，而不是从您的真实公司域发送，因此真正的攻击永远不会与演习混淆，并且演习永远不会削弱对真实公司邮件的信任。 启动窗口 - 正常工作期限，在批准中同意。
构建教学着陆页
演习电子邮件中的链接不会指向犯罪分子，而是指向您拥有的安全页面。点击的人会看到一个简短、平静的课程，其中显示了泄露电子邮件的原因 - 发件人地址、紧急程度、不匹配的链接 - 以及下次要做什么：暂停、检查、报告。平台记录该页面被到达以及谁使用了举报路线；该点击记录就是课程所需的全部测量。
测试、发布，然后趁新鲜进行教学
首先测试 IT 邮箱的完整路径 - 模板、链接、登录页面、报告 - 然后在商定的窗口内启动。向员工宣布计划和季度；永远不要宣布确切的日期，或者您衡量的是谁记住了该公告，而不是谁仔细检查了电子邮件。然后趁新鲜的时候进行教学：几天之内，每个人都会收到简短的后续信息。点击者可以获得有关此电子邮件测试的检查的五分钟模块，记者会得到感谢，整个团队会看到总数。
读取结果总计并跟踪趋势
读取两个数字：点击率和报告率，作为团队总计共享。一次模拟几乎证明不了任何事情；每季度重复一次新的场景，跨季度的趋势——点击率下降，报告率上升——才是真正的结果，也是值得向管理层展示的数字。多次点击的个人会得到项目所有者的私人、友好的指导对话，而不是公开列表，也不会受到纪律处分。
🏷️Topic Search Variables & Keywords
🎙️ 完整文字记录 — 点击展开
分步故障排除指南和解决方案 - 网络钓鱼模拟教程：抢在黑客之前抓住弱势员工。技术安叔屏幕演示......
以合乎道德的方式为您自己的员工运行网络钓鱼模拟 - 首先获得书面批准，登陆页面教导但绝不收集真实密码，诚实的结果和指导而不是责备。完整的程序，一步一步。
（转录在源页面上结束）
❓ 常见问题（英文）
本教程 100% 免费学习吗？
是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。
初学者可以遵循本指南吗？
绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。
如果遇到困难我可以在哪里提问？
直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。
🚀 在 YouTube 上观看完整教程
🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=MR1T4Zz3Fdc
订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。
▶️观看完整视频