Gophish adalah tools opensource yang memudahkan untuk melakukan simulasi serangan phishing secara nyata. Tools opensource simulasi phishing ini digunakan untuk mengetahui kondisi nyata terkait keamanan security pada sisi user. Sehingga dengan adanya security awareness melalui tools gophish ini diharapakan akan menumbuhkan tingkat awareness terkait keamanan internet dalam menggunakan email.
Dengan tools opensource simulasi phishing, kita bisa membuat email palsu atau impor template phishing yang sangat mirip dengan website aslinya. Selain itu tools ini dapat mengirimkan banyak email melalui fitur campaign email, dan melacak hasilnya secara real-time.
Manfaat Menggunakan Gophish
Menggunakan Gophish sebagai tools simulasi phishing memiliki berbagai manfaat. Pertama, tools ini membantu organisasi mengetahui seberapa rentan pengguna mereka terhadap serangan phishing. Kedua, dengan data yang diperoleh dari simulasi ini, organisasi dapat merancang program pelatihan keamanan yang lebih efektif. Terakhir, dengan rutin mengadakan simulasi phishing, tingkat kesadaran pengguna terhadap ancaman keamanan siber akan meningkat.
Langkah-langkah Instalasi Gophish
Berikut langkah-langkah mudah instalasi tools gophish pada sistem operasi ubuntu 22.04.
1. Download Gophish: Langkah pertama adalah mengunduh Gophish dari sumber resmi atau terpercaya.
git clone https://github.com/gophish/gophish.git
2. Masuk ke Direktori Gophish: Lakukan edit file config.json untuk menyesuaikan IP dan port yang digunakan di server.
nano config.json
3. Jalankan Gophish: Setelah mengonfigurasi config.json, jalankan tools Gophish.
go build
4. Verifikasi Instalasi: Jika informasi berikut muncul “Starting Admin Server …… ” artinya gophish berhasil dijalankan. Gophish akan menampilkan username admin dan password acak yang digunakan dalam login gophish admin melalui web browser. Pada tutorial ini username admin dan password e2693fe7c04e05d6 yang saya lakukan untuk login gophish admin.
5. Ganti Password: Setelah login pertama kali, Anda akan diminta untuk mengganti password admin dengan yang baru. Langkah ini penting untuk menjaga keamanan akun admin Gophish Anda.
6. Login Ulang: Setelah mengganti password, lakukan login ulang menggunakan password baru. Pastikan Anda mencatat password baru tersebut untuk referensi di masa mendatang.
Kesimpulan
Dengan mengikuti langkah-langkah di atas, kita bisa menginstal dan mulai menggunakan Gophish untuk simulasi phishing email dengan mudah. Gophish memungkinkan kita membuat email phishing yang meniru website asli, serta melacak siapa saja yang membuka email tersebut dan mengklik tautan di dalamnya.
Sekian terimakasih semoga bermanfaat.
