Собственно сабж.
Целей чуть больше 10 email'ов.
Собираюсь использовать Gophish (ссылку указал, мало ли кому-нибудь тоже будет интересно)
Есть здесь люди, которые часто проводят такие тесты?
Поделитесь хостерами, которые дают в аренду сервера с чистыми IP, не светившихся в спамлистах.
Какие факторы стоит учитывать при настройке сервера?
Какие требования к ссылкам внутри писем?
Какие требования к вложениям?
Какие есть варианты обхода DMARC, DKIM?
Как собрать информацию о SPF атакуемой организации и под нее подстроиться?
В общем был бы благодарен, за советы и подсказки от форумчан.
За толковые советы и помощь накатаю обезличенный write-up о проведении социотехнического тестирования при помощи фишинговых рассылок со сценариями и технологиями, которые были использованы и настройке почтовых серверов для этих целей.
Думаю полезно многим.
