Strony logowania w szkoleniu z symulacji ataków

W szkoleniu z zakresu symulacji ataków w Microsoft 365 E5 lub Microsoft Defender dla Office 365 Plan 2 użytkownikom są wyświetlane strony logowania w symulacjach wykorzystujących techniki inżynierii społecznej Credential Harvest i Link w załączniku.

Aby uzyskać informacje na temat szkolenia Symulacja ataków, zobacz Wprowadzenie do szkolenia Symulacja ataków.

Aby wyświetlić dostępne strony logowania, otwórz portal Microsoft Defender pod adresem https://security.microsoft.com, przejdź do Poczta e-mail i współpraca>Szkolenie z zakresu symulacji ataków>Biblioteka zawartości karty >, a następnie wybierz pozycję Strony logowania. Aby przejść bezpośrednio do karty Biblioteka zawartości , na której można wybrać pozycję Strony logowania, użyj polecenia https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Strony logowania na karcie Biblioteka zawartości mają dwie karty:

• Globalna karta stron logowania : zawiera wbudowane, niemodyfikowalne strony logowania. Istnieją cztery wbudowane strony logowania zlokalizowane w ponad 12 językach:

  • Strona logowania w usłudze GitHub
  • Strona logowania linkedin
  • Strona logowania firmy Microsoft
  • Strona logowania bez marki

• Karta Strony logowania dzierżawcy: zawiera niestandardowe strony logowania, które utworzono.

Poniższe informacje są wyświetlane dla każdej strony logowania. Strony logowania można sortować, klikając dostępny nagłówek kolumny. Wybierz pozycję Dostosuj kolumny , aby zmienić wyświetlane kolumny. Domyślnie są zaznaczone wszystkie dostępne kolumny.

• Nazwa
• ⋮ (element sterujący „Akcje”): Wykonaj działanie na stronie logowania. Dostępne akcje zależą od wartości stanu strony logowania zgodnie z opisem w temacie Tworzenie stron logowania, Modyfikowanie stron logowania, Kopiowanie stron logowania i Usuwanie stron logowania.
• Język
• Źródło: W przypadku wbudowanych stron logowania wartość to Globalna. W przypadku niestandardowych stron logowania wartość to Tenant.
• Stan: Gotowe lub wersje robocze.
• Utworzone przez: w przypadku wbudowanych stron logowania wartość to Microsoft. W przypadku niestandardowych stron logowania wartość to nazwa UPN użytkownika, który utworzył stronę logowania.
• Ostatnia modyfikacja

Aby znaleźć stronę logowania na liście, wpisz część nazwy strony logowania w polu Wyszukaj, a następnie naciśnij klawisz ENTER.

Wybierz pozycję Filtruj , aby filtrować strony logowania według języka lub stanu.

Po wybraniu strony logowania z listy przez kliknięcie dowolnego miejsca w wierszu, ale nie pola wyboru obok nazwy, zostanie wyświetlony wysuwany panel ze szczegółami zawierający następujące informacje:

• Edytuj jest dostępne tylko na kartach niestandardowych stron logowania na karcie Strony logowania dzierżawcy.
• Oznacz jako domyślną, aby ta strona logowania była domyślnie wybierana w Credential Harvest lub w Link w załącznikupayloadach, albo w automatyzacjach payloadów. Jeśli strona logowania jest już domyślna, opcja Oznacz jako domyślną jest niedostępna.
• Karta Podgląd: wyświetl stronę logowania, gdy użytkownicy ją zobaczą. Linki strony 1 i strony 2 są dostępne w dolnej części strony dla dwustronicowych stron logowania.
• Karta Szczegóły: wyświetl szczegóły dotyczące strony logowania:
  • Opis
  • Stan: Gotowe lub wersje robocze.
  • Źródło strony logowania: w przypadku wbudowanych stron logowania wartość to Globalna. W przypadku niestandardowych stron logowania wartość to Tenant.
  • Zmodyfikowane przez
  • Język
  • Ostatnia modyfikacja

Tworzenie stron logowania

Aby utworzyć niestandardową stronę logowania, wykonaj następujące kroki:

1. W portalu Microsoft Defender pod adresem https://security.microsoft.com przejdź do Email i współpraca>Szkolenie w zakresie symulacji ataków> karty Biblioteka zawartości>, a następnie wybierz pozycję Strony logowania. Aby przejść bezpośrednio do karty Biblioteka zawartości , na której można wybrać pozycję Strony logowania, użyj polecenia https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

2. Na karcie Strony logowania dzierżawcy wybierz pozycję Utwórz nowy, aby otworzyć kreatora nowej strony logowania.

   Uwaga

   W dowolnym momencie po nazwie strony logowania w kreatorze nowej strony logowania możesz wybrać pozycję Zapisz i zamknij , aby zapisać postęp i kontynuować później. Niekompletna strona logowania ma wartość StatusWersja robocza. Możesz wrócić do miejsca, w którym przerwano, wybierając stronę logowania z listy, a następnie klikając akcję Edytuj, która się pojawi.

   Strony logowania można również tworzyć podczas tworzenia symulacji lub automatyzacji symulacji. Aby uzyskać więcej informacji, zobacz Tworzenie symulacji: Wybieranie ładunku i strony logowania oraz Tworzenie automatyzacji symulacji: wybieranie ładunków i stron logowania.

3. Na stronie Definiowanie szczegółów logowania skonfiguruj następujące ustawienia:

   • Nazwa: wprowadź unikatową nazwę.
   • Opis: wprowadź opcjonalny opis.

   Po zakończeniu na stronie Definiowanie szczegółów logowania wybierz pozycję Dalej.

4. Na stronie Konfigurowanie logowania skonfiguruj następujące ustawienia:

   • Wybierz język: Dostępne wartości to: chiński (uproszczony),chiński (tradycyjny),angielski, francuski, niemiecki, włoski, japoński, koreański, portugalski, rosyjski, hiszpański, holenderski i inne.

   • Ustaw tę stronę jako domyślną stronę logowania: Jeśli wybierzesz tę opcję, strona logowania będzie domyślnie wybierana w Credential Harvest lub Link w załącznikupayloadach lub automatyzacjach payloadów.

   • Utwórz dwustronicowe logowanie: jeśli nie wybierzesz tej opcji, strona logowania to jedna strona. Jeśli wybierzesz tę opcję, zostaną wyświetlone karty Strona 1 i Strona 2 , aby skonfigurować je oddzielnie.

   • Obszar zawartości strony logowania: Dostępne są dwie karty:

     • Karta Tekst: Do tworzenia strony logowania dostępny jest edytor tekstu sformatowanego. Aby wyświetlić typowe ustawienia czcionki oraz formatowania, przełącz elementy sterujące formatowaniem na Włączone.

       Na karcie Tekst są również dostępne następujące kontrolki:

       • Tag dynamiczny: wybierz spośród następujących tagów:

         Nazwa znacznika	Wartość tagu
         Wstaw nazwę użytkownika	${userName}
         Wstaw imię	${firstName}
         Wstaw nazwisko	${lastName}
         Wprowadź UPN	${upn}
         Wstaw e-mail	${emailAddress}
         Wstaw dział	${department}
         Wstaw Menedżera	${manager}
         Wstaw telefon komórkowy	${mobilePhone}
         Wstaw miasto	${city}
         Wstaw datę	${date|MM/dd/yyyy|offset}

       • Użyj domyślnie: wybierz dostępny szablon, od którego chcesz zacząć. Możesz zmodyfikować tekst i układ w obszarze edycji. Aby zresetować stronę logowania z powrotem do domyślnego tekstu i układu szablonu, wybierz pozycję Resetuj do wartości domyślnej.

       • Dodaj przycisk naruszenia zabezpieczeń: dostępny na jednostronicowych logowaniach lub na stronie 2 logowania dwustronicowego. Wybierz ten link, aby dodać przycisk naruszenia zabezpieczeń do strony logowania. Domyślny tekst na przycisku to Prześlij, ale możesz go zmienić.

       • Dodaj przycisk „Dalej”: Dostępny tylko na Stronie 1 w dwuetapowym logowaniu. Wybierz ten link, aby dodać przycisk "Dalej" do strony logowania. Domyślny tekst na przycisku to Dalej, ale można go zmienić.

       Wskazówka

       Aby dodać obrazy, skopiuj obraz (CTRL+C) i wklej obraz (CTRL+V) do edytora na karcie Tekst . Edytor automatycznie konwertuje obraz na base64 w ramach kodu HTML.

     • Karta Kod: kod HTML można wyświetlać i modyfikować bezpośrednio.

       Wskazówka

       Aby uniknąć wysyłania haseł w postaci zwykłego tekstu z niestandardowych stron logowania, unikaj używania nazwy zmiennej w kodzie HTML. Zamiast tego użyj typu, identyfikatora lub klasy. Przykład:

       <input id="input-field-loginPage" type="password" placeholder="Password">
       

   Możesz wyświetlić podgląd wyników, klikając przycisk Podgląd logowania w górnej części strony.

   Po zakończeniu na stronie Konfigurowanie logowania wybierz pozycję Dalej.

5. Na stronie Przegląd strony logowania możesz przejrzeć szczegóły swojej strony logowania.

   W każdej sekcji możesz wybrać pozycję Edytuj , aby zmodyfikować ustawienia w sekcji. Możesz też wybrać przycisk Wstecz lub konkretną stronę w kreatorze.

   Po zakończeniu pracy na stronie Przegląd logowania wybierz pozycję Prześlij.

6. Na stronie Utworzono nową stronę logowania <Nazwa> możesz użyć łączy, aby utworzyć nową stronę logowania, uruchomić symulację lub wyświetlić wszystkie strony logowania.

   Po zakończeniu pracy na stronie Utworzono nazwę <nowej strony logowania> wybierz pozycję Gotowe.

7. Po powrocie do karty Strony logowania dzierżawy w sekcji Strony logowania strona logowania, którą utworzono, jest teraz wyświetlana na liście.

Modyfikowanie stron logowania

Na karcie Globalne strony logowania nie można modyfikować wbudowanych stron logowania. Niestandardowe strony logowania można modyfikować tylko na karcie Strony logowania dzierżawy .

Aby zmodyfikować istniejącą niestandardową stronę logowania na karcie Strony logowania dzierżawy, wykonaj jedną z poniższych czynności:

• Wybierz stronę logowania z listy, klikając pole wyboru obok nazwy. Wybierz wyświetloną akcję Edytuj.
• Wybierz pozycję ⋮ (Akcje) obok wartości Nazwa strony logowania, a następnie wybierz pozycję Edytuj.
• Wybierz stronę logowania z listy, klikając dowolne miejsce w wierszu innym niż pole wyboru obok nazwy. W wyświetlonym oknie wysuwowym szczegółów wybierz pozycję Edytuj.

Zostanie otwarty kreator strony logowania z ustawieniami i wartościami wybranej strony logowania. Aby zmodyfikować stronę logowania, wykonaj te same kroki kreatora opisane w sekcji Tworzenie stron logowania.

Kopiowanie stron logowania

Aby skopiować istniejącą stronę logowania na kartach Strony logowania dzierżawy lub Globalne strony logowania, wykonaj jedną z poniższych czynności:

• Wybierz stronę logowania z listy, klikając pole wyboru obok nazwy, a następnie wybierz wyświetloną akcję Utwórz kopię .
• Wybierz pozycję ⋮ (Akcje) obok wartości Nazwa strony logowania, a następnie wybierz pozycję Utwórz kopię.

Zostanie otwarty kreator strony logowania z ustawieniami i wartościami wybranej strony logowania. Aby skopiować stronę logowania, wykonaj te same kroki kreatora opisane w sekcji Tworzenie stron logowania.

Usuwanie stron logowania

Nie można usunąć wbudowanych stron logowania z karty Globalne strony logowania. Można usuwać tylko niestandardowe strony logowania z karty Strony logowania dzierżawcy.

Aby usunąć istniejącą niestandardową stronę logowania z karty Strony logowania dzierżawcy, wykonaj jedną z następujących czynności:

• Wybierz stronę logowania z listy, klikając pole wyboru obok nazwy, a następnie wybierz wyświetloną akcję Usuń .
• Wybierz ⋮ (Akcje) obok wartości Nazwa strony logowania, a następnie wybierz Usuń.

Ustaw domyślną stronę logowania

Domyślna strona logowania to domyślnie wybrana opcja używana w Credential Harvest, w Link in Attachmentładunkach lub w automatyzacjach ładunków.

Aby ustawić domyślną stronę logowania na kartach Strony logowania dzierżawy lub Globalne strony logowania, wykonaj jedną z poniższych czynności:

• Wybierz pozycję ⋮ (Akcje) obok wartości Nazwa strony logowania, a następnie wybierz pozycję Oznacz jako domyślną.
• Wybierz stronę logowania z listy, klikając dowolne miejsce w wierszu innym niż pole wyboru obok nazwy. W otwartym wysuwanym okienku szczegółów wybierz pozycję Oznacz jako domyślne.
• Wybierz pozycję Ustaw tę domyślną stronę logowania na stronie Konfigurowanie logowania w kreatorze podczas tworzenia strony logowania lub modyfikowania strony logowania.

Treści powiązane

• Rozpocznij korzystanie ze szkolenia z symulacji ataków
• Symuluj atak phishingowy za pomocą treningu symulacji ataku
• Automatyzacja symulacji dla szkolenia z symulacji ataków