Feartan ùra agus ùrachaidhean bho GoPhish airson Trèanadh Mothachadh Tèarainteachd
Ro-ràdh
Tha GoPhish na simuladair fiasgaich a tha furasta a chleachdadh agus aig prìs ruigsinneach as urrainn dhut a chuir ris a’ phrògram trèanaidh fiasgaich agad. Eu-coltach ri cuid de simuladairean fiasgach mòr-chòrdte eile, bidh GoPhish air ùrachadh gu cunbhalach le feartan ùra. San artaigil seo, thèid sinn thairis air cuid de na feartan ùra as ainmeil bho dhreach 0.9.0.
Feartan ùra
- Tha Added Trusted Origins ri CSRF Handler GoPhish a-nis a’ ceadachadh trusted_origins atharrachadh anns an fhaidhle config.json. Leigidh seo leat seòlaidhean a chur ris ris a bheil dùil agad bho cheanglaichean a tha a’ tighinn a-steach. Tha seo cuideachail nuair a làimhsicheas cothromachadh luchdan suas an abhainn crìoch TLS an àite an aplacaid fhèin.
- Thug sinn a-steach tracadh ceangail le bhith a’ cur caochladairean GoPhish a-steach do dhiofar sheòrsaichean faidhle a dh’ fhaodar a cheangal ri puist-d. Mar eisimpleir, tha e comasach a-nis “Hello {{.FirstName}} a chuir a-steach, cliog an seo: {{.URL}}” ann an sgrìobhainn Word no cuir piogsail tracadh ri sgrìobhainnean. Bheir seo fios a-nis nuair a dh’ fhosglas luchd-cleachdaidh faidhlichean ceangailte no nuair a chuireas iad comas air macros ann an sgrìobhainnean Oifis. Tha GoPhish a’ toirt taic do na leudachaidhean faidhle a leanas: docx, docm, pptx, xlsx, xlsm, txt, html, agus ics.
- Chuir sinn ris an comas neach-cèis a shònrachadh ann an teamplaidean. Ma thèid fhàgail falamh, tuitidh e air ais chun SMTP-From ann an roghainnean an t-Sender. Faodar seo a chleachdadh gus seicichean SPF a thoirt seachad ach fhathast cuir post-d meallta.
- Chuir sinn an gnìomh poileasaidh facal-faire bunaiteach airson luchd-rianachd agus thug iad air falbh am facal-faire bunaiteach “gophish”. An àite sin, tha facal-faire tùsail a-nis air a chruthachadh air thuaiream agus air a thaisbeanadh anns a’ phort-adhair nuair a thèid Gophish a chuir air bhog airson a’ chiad uair. Ma tha feum air, faodar am facal-faire tùsail agus an iuchair API a chuir thairis le bhith a’ cleachdadh caochladairean àrainneachd.
- Taic a bharrachd airson lìn-bhog. Le bhith a’ rèiteachadh duilleag-lìn, faodaidh Gophish a-nis iarrtasan HTTP a chuir gu ceann-uidhe fo smachd. Tha na h-iarrtasan sin a’ toirt a-steach buidheann JSON den tachartas co-fhreagarrach, is e sin an aon JSON a gheibheadh tu mar as trice tron API. Tha an àrdachadh seo a’ toirt seachad ùrachaidhean fìor-ùine air gnìomhachd iomairt. Bheir seo dhut ùrachaidhean fìor-ùine air na h-iomairtean leantainneach agad.
- Thug sinn a-steach comas mion-fhiosrachadh IMAP a rèiteachadh ann an Gophish, a leigeas le bhith a’ faighinn puist-d iomairt agus gan comharrachadh mar a chaidh aithris.
Co-dhùnadh
Leis na feartan ùra sin, faodaidh tu a-nis GoPhish nas tèarainte agus nas èifeachdaiche a chleachdadh. Mar a thig fiosan a bharrachd san àm ri teachd, bidh GoPhish fhathast na inneal luachmhor dha buidhnean a tha airson na prògraman trèanaidh fiasgaich aca a neartachadh.
