GoPhish
Framework open-source para campañas de phishing profesionales.
Categoría: Phishing & Social 🎯 Trinchera — Framework open-source para campañas de phishing profesionales. Web UI para crear templates HTML, listas de destinatarios, landing pages, tracking de clicks/aperturas. 🔗 Kill chain — Setup SMTP relay (sendgrid/mailgun bajo dominio nuevo), templates con personalización ({{.FirstName}}),
landing con captura de creds o droppers.
📡 Huella defensiva — IPs de envío en blocklists (Spamhaus,
Barracuda); SPF/DKIM mal configurados generan rechazo.
⚠️ Falso amigo — GoPhish es legítimo (red team, awareness
training). Pero el SMTP corporativo lo abusa rápido si no se
filtra.
🛡️ Remediación — DMARC enforce reject, DKIM + SPF + ARC,
training awareness con simulaciones internas.
← Volver al glosario completo Última actualización: 2026-06-11