PhishFlip 指南

借助 PhishFlip，您可在 KSAT 控制台的网络钓鱼活动中重复使用用户已报告的电子邮件。您可手动创建网络钓鱼模板，亦可允许 PhishER 和 KSAT 创建 PhishFlip 自动化网络钓鱼活动。在将已报告电子邮件转换为网络钓鱼模板时，PhishFlip 会移除电子邮件中的潜在恶意元素。

重要提示：PhishFlip 不会移除电子邮件中的图片。如果您使用 PhishFlip 将含有二维码或其他图片的消息转换为网络钓鱼模板，KSAT 将在模板中保留原始二维码或图片。

重要提示：您必须具有完整 PhishRIP 安全角色，才能使用 PhishFlip 功能。如需了解如何创建和更新安全角色，请参阅文章 PhishER 设置中的角色部分。

通过 PhishFlip 创建 KSAT 模板

在 PhishER 平台上，您可通过以下三种方法创建 KSAT 模板：运行下拉菜单、消息详情页面或操作选项卡。有关每种方法的步骤，请参见以下子部分。

注意：您的 KSAT 控制台会显示通过 PhishFlip 转换为模板的任何消息。要查找 KSAT 控制台中的 PhishFlip 模板，可选择 Phishing（网络钓鱼）选项卡。然后，前往 Email Templates（电子邮件模板） > My Templates（我的模板），选择 PhishFlip 类别。

方法 1：运行下拉菜单

按照以下步骤，通过 Run（运行）下拉菜单创建 KSAT 模板：

登录您的 PhishER 平台。
选择 Inbox 选项卡。
选择要转换为网络钓鱼模板的消息，单击该消息旁边的复选框。
单击页面左上角的 Run（运行）下拉菜单。
单击 Create KSAT Template。单击此按钮后，PhishFlip 会创建新模板并添加该模板至 KSAT 控制台。

提示：您还可通过已创建的 PhishRIP 查询创建 KSAT 模板。要通过 PhishRIP 查询创建模板，可选择 PhishER 平台的 PhishRIP 选项卡，并单击需要用作模板的查询。然后，执行上述的步骤 2 到步骤 4。

方法 2：“Message Details（消息详情）”页面

按照以下步骤，通过 Message Details（消息详情）页面创建 KSAT 模板：

登录您的 PhishER 平台。
选择 Inbox（收件箱）选项卡。
单击一条消息，打开 Message Details（消息详情）页面。
在 Actions and Discussion（操作和聊天）侧边栏中，单击 Run（运行）下拉菜单。
单击 Create KSAT Template。单击此按钮后，PhishFlip 会创建新模板并添加该模板至 KSAT 控制台。

提示：您还可通过 PhishRIP Message Details（消息详情）页面执行此操作。使用 PhishRIP Queries（PhishRIP 查询）页面所示的 SourceID，打开 PhishRIP Message Details（消息详情）页面。然后，执行上述的步骤 2 到步骤 4，创建 KSAT 网络钓鱼模板。

方法 3：“Actions（操作）”选项卡

按照以下步骤，通过 Actions（操作）选项卡创建 KSAT 模板：

登录您的 PhishER 平台。
前往 Actions（操作）选项卡。
单击页面右上角的 New Action（新建操作），打开 Action Details（操作详情）页面。
输入操作的名称和描述。建议为您的操作指定有效的名称和描述。
单击 7.Find Similar Messages（查找类似消息）下拉菜单，然后选择 Create a KSAT Phishing Template（创建 KSAT 网络钓鱼模板）选项。

重要提示：如遇以下情况，此步骤的选项不可用：选择 Every Message（每条消息）（在 1.选择此操作的触发方式中选择）。

选项
（可选）要想将 PhishFlip 用于此操作所触发的所有消息，可选择 Automatically PhishFlip all found messages（自动 PhishFlip 所有已查找消息）选项。
单击 Save Action（保存操作）。

创建 PhishFlip 自动活动

在 PhishRIP 平台上，您可通过以下两种方法创建 PhishFlip 自动活动：Actions（操作）选项卡和 PhishRIP Queries（PhishRIP 查询）页面。有关每种方法的步骤，请参见以下子部分。

注意：所有自动网络钓鱼活动都会使用您的 KSAT 账户设置中的默认登陆页。如需了解如何更改默认登陆页，请参阅文章 KSAT 账户设置：网络钓鱼。

方法 1：“Actions（操作）”选项卡

按照以下步骤，通过 Actions（操作）选项卡创建 PhishFlip 自动活动：

登录您的 PhishER 平台。
前往 Actions（操作）选项卡。
输入操作的名称和描述。建议为您的操作指定有效的名称和描述。
单击 7.Find Similar Messages（查找类似消息）下拉菜单，然后选择 Automatically PhishFlip all found messages（自动 PhishFlip 所有已查找消息）。

注意：选择 Automatically PhishFlip all found messages（自动 PhishFlip 所有已查找消息）选项后，PhishRIP 会利用由 PhishRIP 查询找到的电子邮件，自动创建网络钓鱼模板，并在 KSAT 中启动网络钓鱼活动。自动网络钓鱼活动会将模拟网络钓鱼电子邮件发送给已收到原始恶意电子邮件的用户。
单击 Save Action（保存操作）。

如果您的操作设为自动运行，一旦触发操作，PhishFlip 活动就会立即运行。如需了解如何配置自动运行操作，请参阅文章如何创建和管理 PhishER 操作。

注意：有关活动设置的详细信息，请参见以下自动活动详情子部分。

方法 2：“PhishRIP Queries（PhishRIP 查询）”页面

按照以下步骤，通过 PhishRIP Queries（PhishRIP 查询）页面创建 PhishFlip 自动活动：

登录您的 PhishER 平台。
前往 PhishRIP 选项卡。
在 ID 列中，选择要用于创建活动的查询，打开 PhishRIP Messages（PhishRIP 消息）页面。
要想在活动中添加消息，可选中相应消息旁边的复选框。
单击页面左上角的 Run（运行）下拉菜单。
选择 PhishFlip。选择此选项后，PhishFlip 会将电子邮件从用户收件箱移动到隔离文件夹，创建 KSAT 网络钓鱼模板，然后启动 PhishFlip 活动。

要在 KSAT 控制台中查找新的网络钓鱼活动，可选择 Phishing（网络钓鱼）选项卡并前往 Campaigns（活动） > PhishFlip。

注意：有关活动设置的详细信息，请参见以下自动活动详情子部分。

自动活动详情

创建 PhishFlip 活动后，已接收原始电子邮件的用户会被自动添加到该活动中。该活动会运行三天并使用默认登陆页。如需了解如何更改默认登陆页，请参阅文章 KSAT 账户设置：网络钓鱼。

注意：要想向所有用户发送 PhishFlip 活动，可通过 PhishFlip 模板创建网络钓鱼活动。

通过 PhishFlip 模板创建网络钓鱼活动

要通过 PhishFlip 模板创建网络钓鱼活动，可登录 KSAT 控制台并单击 Phishing（网络钓鱼）选项卡。然后，前往 Email Templates（电子邮件模板） > My Templates（我的模板），选择 PhishFlip 类别。

有关如何创建和管理网络钓鱼活动的更多信息，请参阅文章创建和管理网络钓鱼活动。

查看含 PhishFlip 活动数据的报告

登录您的 KSAT 账户，可创建并查看网络钓鱼活动的报告。打开 Phishing Security Test（网络钓鱼安全测试）页面，可自定义报告，然后添加您的 PhishFlip 活动数据。

按照以下步骤，使用 PhishFlip 活动数据来自定义此报告：

登录您的 KSAT 控制台。
前往 Phishing（网络钓鱼） > Reports（报告）。
选择 Include PhishFlip Campaigns（包含 PhishFlip 活动）下拉菜单。
在 Include PhishFlip Campaigns（包含 PhishFlip 活动）下拉菜单中选择一个选项。有关这些选项的更多信息，请查看以下截图和列表：
- 包含 PhishFlip：选择此选项，在报告中添加来自所有网络钓鱼活动（包括 PhishFlip 活动）的数据。
- 排除 PhishFlip：选择此选项，在报告中添加来自所有网络钓鱼活动（不包括 PhishFlip 活动）的数据。
- 仅限 PhishFlip：选择此选项，在报告中仅添加来自 PhishFlip 活动的数据。

有关网络钓鱼安全测试页面报告的更多信息，请参阅文章如何监控和审核整体网络钓鱼报告。

分享