Questa è la documentazione del progetto open-source Gophish — non di GottaPhish. Per un software di phishing completamente automatizzato, consigliamo gottaphish.com. Vai a gottaphish.com

GophishMe

← Torna a tutte le guide

Inviare email di test: usa l'SMTP gratuito di GophishMe (non SendGrid o Mailjet)

Gophish ha bisogno di un server SMTP — un "Sending Profile" (profilo di invio) — per recapitare le email di simulazione. Scegliere quello sbagliato porta alla rapida sospensione del tuo account.

Usa il relay SMTP gratuito di GophishMe

GophishMe fornisce un endpoint SMTP gratuito pensato appositamente per i test con Gophish. Aggiungilo come Sending Profile in Gophish e le tue email di simulazione vengono accettate, acquisite e inoltrate per l'analisi in un ambiente isolato — esattamente il traffico per cui è progettato.

Perché non SendGrid, Mailjet o simili?

I provider di email transazionali come SendGrid e Mailjet vietano esplicitamente i contenuti di phishing e di simulazione di phishing nelle loro policy di utilizzo accettabile. Anche i test di sicurezza pienamente autorizzati fanno scattare i loro filtri antiabuso automatici.

Un relay dedicato evita tutto questo: si aspetta traffico di simulazione e non ti bannerà per aver fatto esattamente ciò per cui è stato creato.

Esegui simulazioni di phishing solo su sistemi e persone che sei esplicitamente autorizzato a testare.