Questo articolo fa riferimento agli indirizzi IP e ai nomi di dominio del relay di posta di CyberHoot. Il processo per consentire ai test di phishing di raggiungere le caselle di posta degli utenti finali dipende dai filtri antispam e antispam. CyberHoot fornisce istruzioni e script per bypassare i filtri antispam, anti-indesiderata e anti-cluttering di Microsoft, nonché per aggiungere i nostri domini di posta agli elenchi dei mittenti attendibili.
Tieni presente che se utilizzi più filtri in serie, dovrai anche impostare gli X-Header oltre a consentire alle liste di inviare email agli utenti finali. Potresti voler eseguire gli script di PowerShell che abbiamo preparato per semplificarti la vita.
CyberHoot assignments are delivered via email. Currently, all assignments flow through AWS SES, and you can add our domain name and the following IP addresses below to the allow list.
| Nome DNS: | Indirizzi IP: |
|---|---|
| cyberhoot.com | 54.240.125.36 / 32 e 54.240.125.37 / 32 |
Se intendi inviare test di phishing tradizionali (basati su attacchi) ai tuoi clienti e potenziali clienti, dovrai abilitare tutti i relay di posta elettronica di CyberHoot indicati di seguito:
| Nomi di dominio DNS: | Indirizzi IP: |
|---|---|
| docunotice.com | 23.20.251.170/32 |
| messagecenters.net | 52.7.191.238/32 |
| secureinbox.net | 52.6.6.155/32 |
| notificationhub.net | 18.213.175.22/32 |
| secure-access.info | 18.210.65.168/32 |
| login-updates.com | 54.159.125.85/32 |
| updateportals.com | 54.225.129.23/32 |
| accountverifies.com | 3.234.113.11/32 |
| pagina di verifica autorizzazione | 54.175.87.114/32 |
Cerchi una copia scaricabile della tabella qui sopra in formato CSV?
Ed ecco un elenco separato da virgole con solo i nomi di dominio:
docunotice.com,messagecenters.net,securedinbox.net,notificationhub.net,secure-access.info,login-updates.com,updateportals.com,accountverifies.com,auth-check.page
Un altro elenco, questa volta solo gli indirizzi IP:
23.20.251.170/32,52.7.191.238/32,52.6.6.155/32,18.213.175.22/32,18.210.65.168/32,54.159.125.85/32, 54.225.129.23/32,3.234.113.11/32,54.175.87.114/32
Nota: tutti i domini di test di phishing elencati sopra si risolvono in 54.156.140.113, un bilanciatore di carico AWS gestito da CyberHoot, LLC. Non è necessario inserire questo indirizzo nella lista bianca. Viene documentato qui a scopo di attribuzione, nel caso in cui appaia nei vostri strumenti di sicurezza o in un report di minacce di terze parti.
Come consentire l'accesso in Barracuda SPAM Gateway e Cloud Solution
Come consentire l'accesso al tuo account Gmail personale
Come consentire l'accesso in Google Workspace
Come consentire l'accesso in M365 di Microsoft
Come consentire l'elenco in Mimecast
Come consentire l'elenco in ProofPoint
Come consentire l'accesso in Sophos Central (gestione siti Web)
Come consentire l'accesso in Microsoft O365 – Avanan
Come consentire l'accesso in Google Workspace – Avanan
Script Powershell per evitare SPAM, disordine e posta indesiderata in M365.
Come consentire l'accesso in MailProtector
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
