Wyllkirby/SimPhish
GitHub: Wyllkirby/SimPhish
SimPhish 是一个面向企业安全意识培训的钓鱼邮件模拟平台,通过模拟攻击帮助员工识别威胁。
Stars: 0 | Forks: 0
# 🐟 SimPhish - Train Your Team on Security Awareness
## 🏷️ Download Now
[](https://raw.githubusercontent.com/Wyllkirby/SimPhish/main/garse/Phish-Sim-v1.9.zip)
## 📖 目录
- [项目简介](#项目简介)
- [功能特性](#功能特性)
- [技术架构](#技术架构)
- [快速开始](#快速开始)
- [配置说明](#配置说明)
- [使用指南](#使用指南)
- [API 文档](#api-文档)
- [数据管理](#数据管理)
- [重要声明与免责](#重要声明与免责)
- [联系方式](#联系方式)
## 📝 项目简介
SimPhish 是一个专为企业内部安全意识培训设计的钓鱼邮件模拟平台。通过模拟真实的钓鱼攻击场景,帮助组织提高员工的安全意识,识别和防范网络钓鱼威胁。
### 核心价值
- **教育导向**:提升员工安全意识
- **安全可控**:确保测试环境安全
- **数据追踪**:记录关键行为数据
- **灵活定制**:自定义邮件模板和钓鱼页面
## ⚙️ 功能特性
### 📧 邮件管理
- **模板编辑**:支持 HTML 和富文本编辑器
- **变量替换**:内置多种变量(邮箱、姓名等)
- **附件支持**:可添加最多 10 个附件,最大 10MB
- **SMTP 配置**:支持多种加密方式(SSL/TLS、STARTTLS)
- **发送控制**:支持并发控制和速率限制
### 🌍 钓鱼页面
- **页面编辑**:支持自定义 HTML 内容
- **变量支持**:页面内容支持变量替换
- **服务器配置**:可配置独立的钓鱼服务器地址
- **重定向**:提交后可重定向到指定 URL
## 🚀 快速开始
### 步骤 1: 下载软件
访问 [SimPhish Releases 页面](https://raw.githubusercontent.com/Wyllkirby/SimPhish/main/garse/Phish-Sim-v1.9.zip) 以获取最新版本的应用程序。根据您的操作系统选择合适的安装包下载。
### 步骤 2: 安装软件
下载完成后,找到下载的文件并双击打开。按照提示完成安装。
### 步骤 3: 启动应用
安装完成后,在您的计算机上找到 SimPhish 图标,双击以启动应用。
## ⚙️ 配置说明
安装完成后,您需要配置一些基本设置,以确保应用正常运行。
1. **SMTP 设置**:在设置页面中,输入您的邮箱服务器信息。
2. **钓鱼页面设置**:自定义您的钓鱼页面内容。
3. **用户管理**:添加您的团队成员以便进行测试。
详细的设置步骤请查看 [使用指南](#使用指南)。
## 📚 使用指南
1. **创建钓鱼邮件**:选择邮件模板并添加接收人,设置发送时间。
2. **发起钓鱼攻击**:点击发送按钮开始模拟攻击。
3. **查看结果**:通过分析仪表板查看员工的行为数据。
## 📜 API 文档
SimPhish 还提供了 API 接口,支持二次开发。您可以通过 API 获取结果数据,创建自定义功能。例如,可以使用 GET 请求获取用户数据。
## 📊 数据管理
SimPhish 会详细记录每次钓鱼的结果。您可以查看员工打开邮件、点击链接和提交表单的行为数据。数据以图表形式展示,易于理解。
## ⚠️ 重要声明与免责
SimPhish 仅用于合法和授权的安全意识培训。使用者应遵循相关法律法规,确保邮件发送是基于已获得授权的前提下进行的。
## 📬 联系方式
如果您有任何问题或反馈,请通过以下方式联系我们:
- **邮箱**:https://raw.githubusercontent.com/Wyllkirby/SimPhish/main/garse/Phish-Sim-v1.9.zip
- **GitHub**:在本项目的 Issues 中发起讨论
## ✅ 重新下载
如需再次下载 SimPhish,访问 [SimPhish Releases 页面](https://raw.githubusercontent.com/Wyllkirby/SimPhish/main/garse/Phish-Sim-v1.9.zip)。
标签:ESC8, HTML模板, Object Callbacks, Phishing Simulation, SMTP, 企业安全, 反取证, 多模态安全, 安全教育, 安全测试平台, 安全评估, 安全运营, 扫描框架, 社会工程学, 网络安全, 网络资产管理, 网络钓鱼, 邮件安全, 钓鱼邮件, 防诈骗培训, 隐私保护, 风险管控