0x00背景

邮件安全评估是员工信息安全意识的主要评估方式，模拟训练是测试员工信息安全意识的最有效评估手段。通过实战实训实践，让员工进行体验式、参与式、实战性的场景，从而得出公司内部员工整体的信息安全意识水平。

0x01 国内邮件安全风险评估

360，网络安全意识培训：360安全人才能力发展中心

红山瑞达，network phishing模拟训练系统：网络邮件安全模拟训练系统 – 北京红山瑞达科技有限公司

享安全，E-Phishing™ network phishing仿真享安全

谷安天下, 企业安全易视（CSAS）系统：谷安天下

0x02 国外网络phishing风险评估

sophos, 网络phishing威胁，https://www.sophos.com/zh-cn/products/phish-threat.aspx

PhishOn，https://www.phishon.com/

hoxhunt, Enterprise Security Awareness, ‍Re-invented - Hoxhunt

themaillaundry，https://www.theemaillaundry.com/phishing-awareness-training/

phishingbox， Phishing Awareness Training – Reduce Social Engineering Risk

knowbe4，https://www.knowbe4.com/phishing-security-test-offer Phishing Reply Test | KnowBe4

谷歌：phishing Simulation or phishing threat Simulation

immuniweb, Dark Web Exposure and Phishing Detection Test | Monitor Dark Web, Detect Phishing and Squatting (检测公司的邮件安全风险，域名抢注、商标侵权等情况）

0x03 开源产品方案

king-phisher，https://github.com/securestate/king-phisher

HFish：企业安全蜜罐安全评估框架系统：HFish：企业安全蜜罐框架系统 - FreeBuf网络安全行业门户

谷歌创建网络安全意识在线测试：谷歌创建网络安全意识在线测试，看看你能过几关？ - FreeBuf网络安全行业门户

SocialFish - 集成了Ngrok的终极网络安全意识工具：https://github.com/UndeadSec/SocialFish

HiddenEye：带有高级功能的现代安全意识工具（Android平台）：HiddenEye：带有高级功能的现代安全意识工具 - FreeBuf网络安全行业门户

phishing-frenzy：https://github.com/pentestgeek/phishing-frenzy

WiFi 安全评估：https://github.com/P0cL4bs/WiFi-Pumpkin

0x04参考文章

安全意识：e安在线官网-国内专业网络安全IT人才培训平台_专注于网络安全人才培养_益安在线

ReelPhish：一种实时双因素安全评估工具：ReelPhish：一种实时双因素安全评估工具 - 安全客，安全资讯平台

暗网现下一代网络phishing工具包：很“傻瓜”、很逼真：https://www.easyaq.com/news/606675171.shtml

网络phishing技术总结：网络邮件安全评估工具及技术 | 《Linux就该这么学》

欢迎大家分享更好的思路，热切期待^^_^^ !

邮件安全风险评估方案相关推荐

邮件安全风险高发，公安部、工信部、国家保密局联发预警
邮件领域一直是网络攻击的重灾区,由邮件攻击而导致的重大泄露事故更是不胜枚举,随着邮件应用的广泛推进,邮件攻击对于各大政企单位的影响可能是牵一发而动全身的. 邮件传输代理服务器软件提供商Exim在最近就 ...
html-edm(邮件营销)编写规则
最近写了一个edm邮件以前没有接触过使用的是很老的html页面编写规则只能用table标签在此记录一下edm编写的一些规则个人参考的是这两个网址,转载一下 http://www.zco ...
【html】edm 邮件制作指南
专业的 edm 邮件发送,是有严格的制作要求的,本指南从格式编码.文字.图片及链接四个方面给出指引,请逐条按照本指南制作您的 edm 邮件模板. 格式编码 1.页面宽度请设定在 600px 到 800 ...
邮件安全隐患有哪些？邮件安全如何保护？
邮件安全是我们在日常生活和工作中都非常注重的一点,因为没有人希望自己的个人隐私和邮件信息被泄露.拿我一直在用的TOMVIP邮箱来说,看看我们在使用邮箱时邮件安全隐患有哪些,我们邮件安全如何保护? 邮件 ...
注重邮件数据信息安全保障企业稳步发展
近年来,世界各地的政府.银行.电信公司.制造业以及零售业等,不断发生数据泄密事件. 就企业而言,邮件数据很容易成为竞争对手或者诈骗者窃取的目标. 电子邮件是企业中一种重要的沟通工具但是随着网络攻击手 ...
邮件数据泄露，机构单位应如何应对
安全圈子里的有句话--"百分之九十的企业曾被攻击过,剩下的百分之十不知情",看似有些夸张,实则是一个颇为形象的描述. 多项研究报告显示,信息化程度越高,数据隐私保护问题就越棘手.例 ...
搭建exchange邮件服务器一定要ad域么?_邮件伪造之SPF绕过的5种思路
SMTP(SimpleMail Transfer Protocol) 即简单邮件传输协议,正如名字所暗示的那样,它其实是一个非常简单的传输协议,无需身份认证,而且发件人的邮箱地址是可以由发信方任意声明 ...
编写html邮件/EDM邮件注意事项
专业的EDM邮件(Email Direct Marketing 电子邮件营销)发送,是有严格的制作要求的,本指南从格式编码.文字.图片及链接四个方面给出指引,请逐条按照本指南制作您的EDM邮件模板. ...
警惕国外科技断供风险：CACTER邮件网关信创一体机为商业银行提供全国产化防护
摘要全力支持"信创",针对国外品牌邮件网关存在科技断供.数据安全.政策合规等挑战,CACTER邮件网关信创一体机为某商业银行提供全面国产化的安全防护,实现新旧网关并行无感知平滑替 ...
2016年下半年信息安全工程师上午选择题及解析
● 以下有关信息安全管理员职责的叙述,不正确的是( ). A.信息安全管理员应该对网络的总体安全布局进行规划 B.信息安全管理员应该对信息系统安全事件进行处理 C.信息安全管理员应该负责为用户编写安 ...

邮件安全风险评估方案