Taller Práctico de Laboratorio: Simulación Ética de Ingeniería Social y Phishing con GoPhish

Objetivo del Taller: Construir una campaña controlada de concienciación sobre vectores de correo malicioso con landing page simulada.

Modalidad de Autoaprendizaje y Experimentación Libre

Laboratorio de autoaprendizaje procedimental: ejecuta los comandos en tu laboratorio local y contrasta los resultados obtenidos sin requerir entrega de archivos.

Guía Paso a Paso de Ejecución

Sigue las instrucciones y prueba los comandos en tu máquina virtual Kali Linux o laboratorio local:

Paso 1
Fase 1: Configuración del Servidor de Envío (Sending Profile)

Parametrizar el conector SMTP y credenciales para el envío de simulaciones.

Entorno de Pruebas / Consola
$ ./gophish
# Acceder a https://127.0.0.1:3333 e iniciar sesión con credenciales temporales generadas en consola
Paso 2
Fase 2: Confección de Plantilla y Landing Page

Diseñar el correo señuelo utilizando variables dinámicas permitidas: {{.FirstName}}, {{.Email}}, {{.URL}}.

Entorno de Pruebas / Consola
# Evitar variables incorrectas como {{.Apell}} o {{.LastName}} no estandarizadas
Paso 3
Fase 3: Lanzamiento y Métricas de Detección

Crear grupo de usuarios de prueba, programar envío y monitorear tasa de clics y reportes.

Entorno de Pruebas / Consola
# Métricas objetivo: Emails Enviados -> Abiertos -> Clicados -> Credenciales Enviadas -> Reportados
Consejo del Instructor: Te recomendamos registrar tus salidas y comandos en un cuaderno personal de laboratorio (Markdown o Obsidian) para consolidar tu metodología de análisis.
Última modificación: domingo, 27 de septiembre de 2026, 23:29