Phishing-Simulation 
Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가(실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이)를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다.
무엇?
- 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여전히 가장 약한 고리입니다. 피싱은 직원의 보안 인식을 이해하는 데 중요한 역할을 합니다.
- Phishing Simulation은 매력적이고 직관적인 교육 세션을 활용하여 실제 '라이브' 피싱 공격을 수행하지 않고도 이를 이해할 수 있게 합니다.
- 이 도구는 요구 사항에 맞게 테스트를 설계할 수 있는 맞춤형 환경을 제공하며, 각 조직에 맞춤화되고 각 개인에게 고유한 질문(실시간 피싱 공격과 유사하고, 표적화되어 답변하기 어렵고, 시나리오 기반이며 SMishing 질문을 포함)을 만듭니다. 이 모든 것이 실제 설정 없이 가능합니다. 테스트가 설계되면 모든 대상 청중이 평가를 수행하고 답변을 제출할 수 있습니다. 캠페인 종료 시 현재 인식 상태를 이해하기 위해 분석을 수행합니다.
- 필요한 것은 단 한 번의 클릭뿐입니다! 따라서 이는 우리가 그 한 번의 클릭을 하기 전에 다시 한 번 생각하게 만들 것입니다.
왜?
- 레드팀 평가를 수행할 때 전체 피싱 캠페인을 설정하는 것은 어려운 작업입니다. 도메인을 결정하고, 구매하고, 피싱 웹사이트를 설정하고, 이메일을 디자인하고, 대상 청중을 선택하여 클릭을 추적하여 누가 클릭했는지와 그들의 인식 상태만 알 수 있습니다.
- 이를 설정하려면 시간과 전문 지식이 필요합니다.
- 이 도구는 몇 번의 클릭만으로 이 모든 작업을 대신 수행해 줍니다 (그리고 그 클릭은 합법적이며 당신을 돕습니다 :))
- 사람들은 가장 예측 불가능한 존재이며, 이 도구는 그들을 이해하고 클릭 패턴을 파악하는 데 도움을 줍니다.
기능 및 사용 방법
도구는 주로 2개의 모듈로 구성됩니다:
- 관리자 모듈: 테스트 설정 및 분석을 볼 수 있으며, http://localhost/AdminPanel/login.php에서 접근 가능합니다. 기본 로그인 자격 증명은 admin/admin입니다.
- 클라이언트 모듈: 튜토리얼 및 평가에만 접근 가능하며, http://localhost/phishClient/에서 접근 가능합니다.
- 튜토리얼 (클라이언트 모듈)
- 피싱과 일반적으로 사용되는 기술을 소개하는 튜토리얼 북이 포함되어 있어 인식을 높이고 교육합니다.
- 평가 (클라이언트 모듈)
- 피싱 이메일, 피싱 사이트, 시나리오 또는 스미싱이 될 수 있는 다양한 질문이 포함되며, 사용자는 클릭할지, 무시할지, 신고할지 선택해야 합니다.
- 동일한 테스트 코드 내에서도 각 사용자마다 질문이 다릅니다.
- 질문은 긍정 및 부정 질문이 적절히 혼합되어 있습니다.
- 테스트를 통과하려면 모든 답변이 정확해야 합니다. 왜냐하면 필요한 것은 단 한 번의 클릭뿐이기 때문입니다!
- 테스트 설정 (관리자 모듈)
- 도구가 몇 가지 기본 정보를 요청합니다. 몇 가지 예는 다음과 같습니다.
- 도메인 이름: 여기에 합법적인 도메인을 입력하면 도구가 공격자가 사용할 수 있는 유사한 도메인 세트를 생성합니다. 피싱 시뮬레이션 평가에 사용할 도메인을 선택할 수 있습니다.
- URL: 자주 사용하는 웹사이트 URI를 입력하면, 선택한 유사 도메인 아래에 유사한 모양의 피싱 웹사이트가 생성되어 실제 시나리오(타이포스쿼팅이라고도 함)를 평가 중에 보여줍니다.
- 테스트 코드: 각 부서별로 테스트 코드를 만들고 다른 테스트 구성을 설정하여 각 직원이 다른 피싱 사이트를 받도록 하여 평가를 더욱 어렵게 만들 수 있습니다. 동일한 테스트 세트 내에서도 각 직원마다 질문이 다릅니다.
- 미리보기: 원본 사이트와 유사하게 생성된 피싱 웹페이지의 모양과 느낌을 미리 볼 수 있습니다.
- 이메일 ID: 일반적으로 대량 통신에 사용되는 공식 이메일 ID를 입력하면, 더 많은 이메일 ID 조합을 생성하여 평가 중에 사용합니다.
- 분석 (관리자 모듈)
- 직원들이 질문에 답변한 패턴에 기반한 다양한 시나리오 분석 그래프를 제공합니다.
- 조직의 현재 인식 상태를 파악하는 데 도움이 됩니다.
- 초대 (관리자 모듈)
- 관리자는 CSV 파일을 업로드하여 구성원을 테스트에 초대할 수 있습니다.
이점
- 전체 피싱 캠페인을 수동으로 설정하고 '라이브' 피싱 환경을 구축할 필요가 없어집니다.
- 평가가 맞춤화되어 대상 사용자에게 표적 공격이 됩니다.
- 직관적이고 상호작용적인 인터페이스로 전체 프로세스를 연습할 수 있습니다.
- 펜테스터나 컨설턴트 없이도 몇 번의 클릭으로 피싱 캠페인을 직접 수행할 수 있습니다.
- 사람들을 이해하고 인식을 높이십시오.
설치 가이드
Docker
곧 업데이트 예정 (v2.0)
Windows 수동 설치 (Linux에도 유사하게 적용 가능)
- XAMPP를 https://www.apachefriends.org/download.html에서 다운로드하고 화면의 설치 흐름을 따릅니다. 웹 서버와 MySQL이 설치됩니다.
- XAMPP를 사용하지 않으려면 기존 웹 서버와 MySQL을 별도로 설치해도 충분합니다.
- 선택에 따라 1단계 또는 2단계를 완료한 후 XAMPP 제어판에서 'Apache' 및 'MySQL' 서비스를 시작합니다.
- 브라우저에서 http://localhost/phpmyadmin/ 또는 http://IP/phpmyadmin/을 엽니다.
- '데이터베이스'를 클릭하고 'phishadmin'이라는 이름의 데이터베이스를 생성합니다.
- '가져오기'를 클릭하고 코드와 함께 제공된 /sql/ 폴더 아래의 phishadmin.sql 파일을 가져옵니다.
- 여기에 있는 소스 코드를 C:\xampp\htdocs\ 폴더에 복사합니다 (Linux 사용자의 경우 경로가 다를 수 있음). 설정이 완료됩니다.
사용 방법은 '사용 방법' 섹션을 참조하십시오.
(i) 관리자 모듈 - http://localhost/AdminPanel/login.php, 기본 로그인 자격 증명은 admin/admin입니다.
(ii) 클라이언트 모듈 - http://localhost/phishClient/
미리보기
jenyraval/phishing-simulation
