什麼是 Office 365 攻擊模擬器？如何使用它？

如果您使用 Office 365 威脅情報，則可以設定您的帳戶以在公司網路上執行即時網路釣魚攻擊模擬。它可以幫助您採取措施為未來可能發生的攻擊做好準備。您可以訓練您的員工使用 Office 365 攻擊模擬器來識別此類攻擊。本文將介紹幾種模擬網路釣魚攻擊的方法。

您可以使用 Office 365 攻擊模擬器模擬的攻擊類型包含以下內容。

1. 魚叉式網路釣魚攻擊
2. 密碼噴射攻擊
3. 暴力密碼攻擊

您可以在安全與合規中心的威脅管理下存取攻擊模擬器。如果那裡不可用，則可能是您尚未安裝它。

請記住以下幾點：

• 在許多情況下，較舊的訂閱不會自動包含 Office 365 威脅情報。它必須作為單獨的附加組件購買。
• 如果您使用自訂郵件伺服器而不是常規Exchange Online，則模擬器將無法運作。
• 用於執行攻擊的帳戶必須在Office 365中使用多重身份驗證。
• 您需要以全域管理員身分登入才能發動攻擊。

Office 365 攻擊模擬器

在執行適當的攻擊模擬時，您需要發揮創意並像駭客一樣思考。重點網路釣魚攻擊之一是魚叉式網路釣魚攻擊。一般來說，那些想要嘗試魚叉式網路釣魚的人應該在攻擊之前做一些研究，並使用看起來熟悉且值得信賴的顯示名稱。此類攻擊主要是為了收集用戶憑證。

如何使用攻擊模擬器 Office 365 執行網路釣魚攻擊

使用攻擊模擬器 Office 365 執行網路釣魚攻擊的方法取決於您要執行的攻擊類型。然而，使用者介面很容易理解，因此很容易添加攻擊模擬。

1. 開始使用威脅管理 > 攻擊模擬器。
2. 使用有意義的短語命名項目將有助於您稍後處理資料。
3. 如果您想使用現有模板，可以透過按一下「使用模板」來執行此操作。
4. 在「名稱」部分下方的方塊中，選擇要傳送給目標收件者的電子郵件範本。
5. 點擊下一步。
6. 在此畫面中，指定目標收件者；可以是個人或團體
7. 點擊下一步。
8. 第三個畫面允許配置電子郵件詳細資訊；您可以在此指定顯示名稱、電子郵件 ID、網路釣魚登入 URL、自訂登入頁面 URL 和電子郵件主題。
9. 按一下完成以發動魚叉式網路釣魚攻擊。

Office 365 攻擊模擬器中還提供其他幾種類型的攻擊，例如密碼噴霧和暴力攻擊。您只需新增或輸入一個或多個常用密碼即可找到它們，並查看網路是否有可能被駭客入侵。

模擬攻擊將幫助您培訓員工應對不同類型的網路釣魚攻擊。您也可以稍後使用這些數據來了解辦公室中的其他事情。

如果您對Office 365中的攻擊模擬器有任何疑問，請在下面的評論部分發表評論！祝你好運！

看更多：

• 比較 Microsoft Office 2016、Office 365 和 Office Online
• 如何辨識網路釣魚電子郵件
• 您不應「忽視」的 4 個安全警告