Documentation gothique
Navigation
FAQ sur les Gophes
Impossible d'accéder au tableau de bord d'administration
Si vous obtenez cette erreur dans vos journaux après le chargement de Gophish, vous avez navigué sur http://admin_server au lieu de https://admin_server
Contourner les filtres anti-spam
Pour contourner les filtres anti-spam, ajoutez temporairement à la liste blanche l'adresse IP du serveur exécutant Gophish.
Les événements ne s'affichent pas sur le tableau de bord
Si les e-mails sont envoyés avec succès, mais que les événements ne s'affichent pas sur le tableau de bord, utilisez les conseils de cette section pour rechercher l'erreur.
Vérifier le modèle d'e-mail
Assurez-vous d'utiliser la balise de modèle {{.URL}} lorsque vous utilisez des liens dans vos e-mails. Gophish insérera l'URL attribuée dans le modèle. Gophish attribuera une URL unique à chaque destinataire. Assurez-vous de ne pas insérer l'URL réelle dans le modèle d'e-mail.
Vous pouvez tester que votre modèle fonctionne en créant une campagne et en vous envoyant l'e-mail. L'URL sera l'URL correcte avec un paramètre "rid" unique.
Exemple : http://votre_url/?rid=XXXXX
Vérifier l'URL de la campagne
Si tout ce qui est mentionné ci-dessus ne fonctionne pas, l'étape suivante consiste à vous assurer que vous utilisez la bonne URL.
Vérifiez que le champ URL pointe vers le serveur.
Le destinataire de l'e-mail doit également être en mesure d'accéder à l'URL. Assurez-vous que l'URL est accessible quels que soient les paramètres du pare-feu, les paramètres du navigateur, etc.
Si vous souhaitez tester cela, accédez à votre navigateur et saisissez l'URL sans paramètres "rid".
Vous devriez voir un message d'erreur « 404 page introuvable ». Vous verrez également un journal entré dans votre terminal Gophish.
Important : Si votre "phish_server" est configuré pour utiliser HTTPS, vous devez inclure l'URL sous la forme "https://your_url".
Les données de formulaire ne sont pas capturées
Créer un HTML pour capturer les données soumises via une page de destination.
Ajoutez ces propriétés à votre élément:
Voici quelques spécifications requises pour le formulaire :
- L'élément d'action est utilisé pour diriger les soumissions de formulaire vers la page de phishing et vers votre serveur Gophish.
- La méthode de soumission du formulaire est POST.
- Chaque entrée doit avoir l'attribut name.
Assurez-vous de vérifier toutes les spécifications lorsque vous dépannez vos formulaires.
Si vous ne voyez toujours pas les données de votre formulaire, vous devrez peut-être vérifier s'il y a du JavaScript qui doit être supprimé sur votre page de destination.
Une fois que vous avez terminé avec la page de destination, assurez-vous d'avoir coché "Capturer les données soumises" et "Capturer les mots de passe" s'ils s'appliquent à votre campagne. Sinon, Gophish supprimera les attributs de nom de vos entrées afin qu'elles ne soient pas soumises dans le formulaire.
Êtes-vous prêt à faire du gophi?
Documentation gothique
Navigation
FAQ sur les Gophes
Impossible d'accéder au tableau de bord d'administration
Si vous obtenez cette erreur dans vos journaux après le chargement de Gophish, vous avez navigué sur http://admin_server au lieu de https://admin_server
Contourner les filtres anti-spam
Pour contourner les filtres anti-spam, ajoutez temporairement à la liste blanche l'adresse IP du serveur exécutant Gophish.
Les événements ne s'affichent pas sur le tableau de bord
Si les e-mails sont envoyés avec succès, mais que les événements ne s'affichent pas sur le tableau de bord, utilisez les conseils de cette section pour rechercher l'erreur.
Vérifier le modèle d'e-mail
Assurez-vous d'utiliser la balise de modèle {{.URL}} lorsque vous utilisez des liens dans vos e-mails. Gophish insérera l'URL attribuée dans le modèle. Gophish attribuera une URL unique à chaque destinataire. Assurez-vous de ne pas insérer l'URL réelle dans le modèle d'e-mail.
Vous pouvez tester que votre modèle fonctionne en créant une campagne et en vous envoyant l'e-mail. L'URL sera l'URL correcte avec un paramètre "rid" unique.
Exemple : http://votre_url/?rid=XXXXX
Vérifier l'URL de la campagne
Si tout ce qui est mentionné ci-dessus ne fonctionne pas, l'étape suivante consiste à vous assurer que vous utilisez la bonne URL.
Vérifiez que le champ URL pointe vers le serveur.
Le destinataire de l'e-mail doit également être en mesure d'accéder à l'URL. Assurez-vous que l'URL est accessible quels que soient les paramètres du pare-feu, les paramètres du navigateur, etc.
Si vous souhaitez tester cela, accédez à votre navigateur et saisissez l'URL sans paramètres "rid".
Vous devriez voir un message d'erreur « 404 page introuvable ». Vous verrez également un journal entré dans votre terminal Gophish.
Important : Si votre "phish_server" est configuré pour utiliser HTTPS, vous devez inclure l'URL sous la forme "https://your_url".
Les données de formulaire ne sont pas capturées
Créer un HTML pour capturer les données soumises via une page de destination.
Ajoutez ces propriétés à votre élément:
Voici quelques spécifications requises pour le formulaire :
- L'élément d'action est utilisé pour diriger les soumissions de formulaire vers la page de phishing et vers votre serveur Gophish.
- La méthode de soumission du formulaire est POST.
- Chaque entrée doit avoir l'attribut name.
Assurez-vous de vérifier toutes les spécifications lorsque vous dépannez vos formulaires.
Si vous ne voyez toujours pas les données de votre formulaire, vous devrez peut-être vérifier s'il y a du JavaScript qui doit être supprimé sur votre page de destination.
Une fois que vous avez terminé avec la page de destination, assurez-vous d'avoir coché "Capturer les données soumises" et "Capturer les mots de passe" s'ils s'appliquent à votre campagne. Sinon, Gophish supprimera les attributs de nom de vos entrées afin qu'elles ne soient pas soumises dans le formulaire.
Êtes-vous prêt à faire du gophi?
Documentation gothique
Navigation
FAQ sur les Gophes
Impossible d'accéder au tableau de bord d'administration
Si vous obtenez cette erreur dans vos journaux après le chargement de Gophish, vous avez navigué sur http://admin_server au lieu de https://admin_server
Contourner les filtres anti-spam
Pour contourner les filtres anti-spam, ajoutez temporairement à la liste blanche l'adresse IP du serveur exécutant Gophish.
Les événements ne s'affichent pas sur le tableau de bord
Si les e-mails sont envoyés avec succès, mais que les événements ne s'affichent pas sur le tableau de bord, utilisez les conseils de cette section pour rechercher l'erreur.
Vérifier le modèle d'e-mail
Assurez-vous d'utiliser la balise de modèle {{.URL}} lorsque vous utilisez des liens dans vos e-mails. Gophish insérera l'URL attribuée dans le modèle. Gophish attribuera une URL unique à chaque destinataire. Assurez-vous de ne pas insérer l'URL réelle dans le modèle d'e-mail.
Vous pouvez tester que votre modèle fonctionne en créant une campagne et en vous envoyant l'e-mail. L'URL sera l'URL correcte avec un paramètre "rid" unique.
Exemple : http://votre_url/?rid=XXXXX
Vérifier l'URL de la campagne
Si tout ce qui est mentionné ci-dessus ne fonctionne pas, l'étape suivante consiste à vous assurer que vous utilisez la bonne URL.
Vérifiez que le champ URL pointe vers le serveur.
Le destinataire de l'e-mail doit également être en mesure d'accéder à l'URL. Assurez-vous que l'URL est accessible quels que soient les paramètres du pare-feu, les paramètres du navigateur, etc.
Si vous souhaitez tester cela, accédez à votre navigateur et saisissez l'URL sans paramètres "rid".
Vous devriez voir un message d'erreur « 404 page introuvable ». Vous verrez également un journal entré dans votre terminal Gophish.
Important : Si votre "phish_server" est configuré pour utiliser HTTPS, vous devez inclure l'URL sous la forme "https://your_url".
Les données de formulaire ne sont pas capturées
Créer un HTML pour capturer les données soumises via une page de destination.
Ajoutez ces propriétés à votre élément:
Voici quelques spécifications requises pour le formulaire :
- L'élément d'action est utilisé pour diriger les soumissions de formulaire vers la page de phishing et vers votre serveur Gophish.
- La méthode de soumission du formulaire est POST.
- Chaque entrée doit avoir l'attribut name.
Assurez-vous de vérifier toutes les spécifications lorsque vous dépannez vos formulaires.
Si vous ne voyez toujours pas les données de votre formulaire, vous devrez peut-être vérifier s'il y a du JavaScript qui doit être supprimé sur votre page de destination.
Une fois que vous avez terminé avec la page de destination, assurez-vous d'avoir coché "Capturer les données soumises" et "Capturer les mots de passe" s'ils s'appliquent à votre campagne. Sinon, Gophish supprimera les attributs de nom de vos entrées afin qu'elles ne soient pas soumises dans le formulaire.
