Documentazione Gophish
Navigazione
Domande frequenti su gophish
Impossibile raggiungere il dashboard dell'amministratore
Se ricevi questo errore nei tuoi log dopo aver caricato Gophish, allora sei passato a http://admin_server invece di https://admin_server
Aggira i filtri antispam
Per aggirare i filtri antispam, inserire temporaneamente nella whitelist l'indirizzo IP del server che esegue Gophish.
Eventi che non vengono visualizzati nella dashboard
Se le e-mail vengono inviate correttamente, ma gli eventi non vengono visualizzati nella dashboard, utilizza i suggerimenti in questa sezione per rintracciare l'errore.
Controlla il modello di posta elettronica
Assicurati di utilizzare il tag modello {{.URL}} quando utilizzi i link nelle tue email. Gophish inserirà l'URL assegnato nel modello. Gophish assegnerà un URL univoco per ogni destinatario. Assicurati di non inserire l'URL effettivo nel modello di email.
Puoi verificare che il tuo modello funzioni creando una campagna e inviandoti l'e-mail. L'URL sarà l'URL corretto con un parametro "rid" univoco.
Esempio: http://your_url/?rid=XXXXX
Controlla l'URL della campagna
Se tutto quanto menzionato sopra non viene verificato, il passaggio successivo consiste nell'assicurarsi di utilizzare l'URL corretto.
Verifica che il campo URL punti al server.
Anche il destinatario dell'e-mail deve essere in grado di raggiungere l'URL. Assicurati che l'URL sia accessibile indipendentemente dalle impostazioni del firewall, delle impostazioni del browser, ecc...
Se vuoi testarlo, vai al tuo browser e inserisci l'URL senza i parametri "rid".
Dovresti visualizzare un messaggio di errore "Pagina 404 non trovata". Vedrai anche un registro inserito nel tuo terminale Gophish.
Importante: se il tuo "phish_server" è impostato per utilizzare HTTPS, devi includere l'URL come "https://your_url".
I dati del modulo non vengono acquisiti
Crea un codice HTML per acquisire i dati inviati tramite una pagina di destinazione.
Aggiungi queste proprietà al tuo elemento:
Ecco alcune specifiche richieste per il modulo:
- L'elemento action viene utilizzato per indirizzare gli invii di moduli alla pagina di phishing e al tuo server Gophish.
- Il metodo di invio del modulo è POST.
- Ogni input dovrebbe avere l'attributo name.
Assicurati di controllare tutte le specifiche quando risolvi i problemi dei moduli.
Se continui a non visualizzare i dati del modulo, potrebbe essere necessario verificare se sulla pagina di destinazione è presente del codice JavaScript da rimuovere.
Una volta che hai finito con la pagina di destinazione, assicurati di aver selezionato "Acquisisci dati inviati" e "Acquisisci password" se si applicano alla tua campagna. In caso contrario, Gophish rimuoverà gli attributi del nome dai tuoi input in modo che non vengano inviati nel modulo.
Sei pronto per il gophish?
Documentazione Gophish
Navigazione
Domande frequenti su gophish
Impossibile raggiungere il dashboard dell'amministratore
Se ricevi questo errore nei tuoi log dopo aver caricato Gophish, allora sei passato a http://admin_server invece di https://admin_server
Aggira i filtri antispam
Per aggirare i filtri antispam, inserire temporaneamente nella whitelist l'indirizzo IP del server che esegue Gophish.
Eventi che non vengono visualizzati nella dashboard
Se le e-mail vengono inviate correttamente, ma gli eventi non vengono visualizzati nella dashboard, utilizza i suggerimenti in questa sezione per rintracciare l'errore.
Controlla il modello di posta elettronica
Assicurati di utilizzare il tag modello {{.URL}} quando utilizzi i link nelle tue email. Gophish inserirà l'URL assegnato nel modello. Gophish assegnerà un URL univoco per ogni destinatario. Assicurati di non inserire l'URL effettivo nel modello di email.
Puoi verificare che il tuo modello funzioni creando una campagna e inviandoti l'e-mail. L'URL sarà l'URL corretto con un parametro "rid" univoco.
Esempio: http://your_url/?rid=XXXXX
Controlla l'URL della campagna
Se tutto quanto menzionato sopra non viene verificato, il passaggio successivo consiste nell'assicurarsi di utilizzare l'URL corretto.
Verifica che il campo URL punti al server.
Anche il destinatario dell'e-mail deve essere in grado di raggiungere l'URL. Assicurati che l'URL sia accessibile indipendentemente dalle impostazioni del firewall, delle impostazioni del browser, ecc...
Se vuoi testarlo, vai al tuo browser e inserisci l'URL senza i parametri "rid".
Dovresti visualizzare un messaggio di errore "Pagina 404 non trovata". Vedrai anche un registro inserito nel tuo terminale Gophish.
Importante: se il tuo "phish_server" è impostato per utilizzare HTTPS, devi includere l'URL come "https://your_url".
I dati del modulo non vengono acquisiti
Crea un codice HTML per acquisire i dati inviati tramite una pagina di destinazione.
Aggiungi queste proprietà al tuo elemento:
Ecco alcune specifiche richieste per il modulo:
- L'elemento action viene utilizzato per indirizzare gli invii di moduli alla pagina di phishing e al tuo server Gophish.
- Il metodo di invio del modulo è POST.
- Ogni input dovrebbe avere l'attributo name.
Assicurati di controllare tutte le specifiche quando risolvi i problemi dei moduli.
Se continui a non visualizzare i dati del modulo, potrebbe essere necessario verificare se sulla pagina di destinazione è presente del codice JavaScript da rimuovere.
Una volta che hai finito con la pagina di destinazione, assicurati di aver selezionato "Acquisisci dati inviati" e "Acquisisci password" se si applicano alla tua campagna. In caso contrario, Gophish rimuoverà gli attributi del nome dai tuoi input in modo che non vengano inviati nel modulo.
Sei pronto per il gophish?
Documentazione Gophish
Navigazione
Domande frequenti su gophish
Impossibile raggiungere il dashboard dell'amministratore
Se ricevi questo errore nei tuoi log dopo aver caricato Gophish, allora sei passato a http://admin_server invece di https://admin_server
Aggira i filtri antispam
Per aggirare i filtri antispam, inserire temporaneamente nella whitelist l'indirizzo IP del server che esegue Gophish.
Eventi che non vengono visualizzati nella dashboard
Se le e-mail vengono inviate correttamente, ma gli eventi non vengono visualizzati nella dashboard, utilizza i suggerimenti in questa sezione per rintracciare l'errore.
Controlla il modello di posta elettronica
Assicurati di utilizzare il tag modello {{.URL}} quando utilizzi i link nelle tue email. Gophish inserirà l'URL assegnato nel modello. Gophish assegnerà un URL univoco per ogni destinatario. Assicurati di non inserire l'URL effettivo nel modello di email.
Puoi verificare che il tuo modello funzioni creando una campagna e inviandoti l'e-mail. L'URL sarà l'URL corretto con un parametro "rid" univoco.
Esempio: http://your_url/?rid=XXXXX
Controlla l'URL della campagna
Se tutto quanto menzionato sopra non viene verificato, il passaggio successivo consiste nell'assicurarsi di utilizzare l'URL corretto.
Verifica che il campo URL punti al server.
Anche il destinatario dell'e-mail deve essere in grado di raggiungere l'URL. Assicurati che l'URL sia accessibile indipendentemente dalle impostazioni del firewall, delle impostazioni del browser, ecc...
Se vuoi testarlo, vai al tuo browser e inserisci l'URL senza i parametri "rid".
Dovresti visualizzare un messaggio di errore "Pagina 404 non trovata". Vedrai anche un registro inserito nel tuo terminale Gophish.
Importante: se il tuo "phish_server" è impostato per utilizzare HTTPS, devi includere l'URL come "https://your_url".
I dati del modulo non vengono acquisiti
Crea un codice HTML per acquisire i dati inviati tramite una pagina di destinazione.
Aggiungi queste proprietà al tuo elemento:
Ecco alcune specifiche richieste per il modulo:
- L'elemento action viene utilizzato per indirizzare gli invii di moduli alla pagina di phishing e al tuo server Gophish.
- Il metodo di invio del modulo è POST.
- Ogni input dovrebbe avere l'attributo name.
Assicurati di controllare tutte le specifiche quando risolvi i problemi dei moduli.
Se continui a non visualizzare i dati del modulo, potrebbe essere necessario verificare se sulla pagina di destinazione è presente del codice JavaScript da rimuovere.
Una volta che hai finito con la pagina di destinazione, assicurati di aver selezionato "Acquisisci dati inviati" e "Acquisisci password" se si applicano alla tua campagna. In caso contrario, Gophish rimuoverà gli attributi del nome dai tuoi input in modo che non vengano inviati nel modulo.
