Danydeidei / HoneyPhish

Infrastruttura che individua proattivamente campagne di spam attraverso email honeypot.

Infrastruttura XSOAR che individua proattivamente campagne di spam attraverso email honeypot.

Installazione

Una volta installata la piattaforma XSOAR, seguire i passaggi:

1. Scaricare l'integration Mail Listener dal marketplace;
2. Nella sezione integrations, creare un'istanza inserendo la mail civetta e associare Phishing (HoneyPhish) come Incident type;
3. Importare il pacchetto HoneyPhish Platform.gz nella sezione troubleshooting;
4. Nella sezione integrations, creare un'istanza inserendo una OTI key per SlashNext;
5. Creare un job temporale a cadenza giornaliera (recurring), associando il playbook Download URL phishing;
6. Nella homepage, importare il file Dashboard.json per inserire la dashboard;

OPZIONALE

7. Nella sezione troubleshooting, importare il file logo_full.png in Full-size logo e il file logo.png in Minimized logo.