Anmeldeseiten im Angriffssimulationstraining

Im Training für Angriffssimulationen in Microsoft 365 E5 oder Microsoft Defender für Office 365 Plan 2 werden Benutzern in Simulationen, die Credential Harvest- und Link in AttachmentSocial-Engineering-Techniken verwenden, Anmeldeseiten angezeigt.

Informationen zu den ersten Schritten zu Angriffssimulationstraining finden Sie unter Erste Schritte mit Angriffssimulationstraining.

Um die verfügbaren Anmeldeseiten anzuzeigen, öffnen Sie das Microsoft Defender-Portal unter https://security.microsoft.com, wechseln Sie zur Registerkarte E-Mail und Zusammenarbeit>Training zur Angriffssimulation>Inhaltsbibliothek> und wählen Sie dann Anmeldeseiten aus. Um direkt zur Registerkarte Inhaltsbibliothek zu wechseln, auf der Sie Anmeldeseiten auswählen können, verwenden Sie https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Anmeldeseiten auf der Registerkarte Inhaltsbibliothek verfügen über zwei Registerkarten:

• Registerkarte "Globale Anmeldeseiten ": Enthält die integrierten, nicht änderbaren Anmeldeseiten. Es gibt vier integrierte Anmeldeseiten, die in mehr als 12 Sprachen lokalisiert sind:

  • GitHub-Anmeldeseite
  • LinkedIn-Anmeldeseite
  • Microsoft-Anmeldeseite
  • Anmeldeseite ohne Branding

• Registerkarte "Mandantenanmeldungsseiten": Enthält die benutzerdefinierten Anmeldeseiten, die Sie erstellt haben.

Die folgenden Informationen werden für jede Anmeldeseite angezeigt. Sie können die Anmeldeseiten sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Wählen Sie Spalten anpassen aus, um die angezeigten Spalten zu ändern. Standardmäßig sind alle verfügbaren Spalten ausgewählt.

• Name
• ⋮ (Aktionssteuerelement ): Aktion auf der Anmeldeseite ausführen. Die verfügbaren Aktionen hängen vom Statuswert der Anmeldeseite ab, wie unter "Anmeldeseiten erstellen", "Anmeldeseiten ändern", " Anmeldeseiten kopieren" und "Anmeldeseiten entfernen" beschrieben.
• Sprache
• Quelle: Für integrierte Anmeldeseiten ist der Wert Global. Für benutzerdefinierte Anmeldeseiten ist der Wert Tenant.
• Status: Bereit oder Entwurf.
• Erstellt von: Für integrierte Anmeldeseiten lautet der Wert Microsoft. Bei benutzerdefinierten Anmeldeseiten ist der Wert der UPN des Benutzers, der die Anmeldeseite erstellt hat.
• Zuletzt geändert

Um eine Anmeldeseite in der Liste zu finden, geben Sie einen Teil des Anmeldeseitennamens in das Feld Suchen ein, und drücken Sie dann die EINGABETASTE.

Wählen Sie Filtern aus, um die Anmeldeseiten nach Sprache oder Status zu filtern.

Wenn Sie eine Anmeldeseite aus der Liste auswählen, indem Sie an einer beliebigen Stelle in der Zeile neben dem Kontrollkästchen neben dem Namen klicken, wird ein Details-Flyout mit den folgenden Informationen angezeigt:

• Bearbeiten ist nur auf benutzerdefinierten Anmeldeseiten auf der Registerkarte Mandantenanmeldeseiten verfügbar.
• Als Standard festlegen, um diese Anmeldeseite als Standardauswahl in Credential Harvest- oder Link im Anhang-Payloads oder Payload-Automatisierungen festzulegen. Wenn die Anmeldeseite bereits als Standard festgelegt ist, ist Als Standard markieren nicht verfügbar.
• Registerkarte "Vorschau ": Zeigen Sie die Anmeldeseite so an, wie sie den Benutzern angezeigt wird. Links zu Seite 1 und Seite 2 sind am unteren Rand der Seite für zweiseitige Anmeldeseiten verfügbar.
• Registerkarte "Details": Details zur Anmeldeseite anzeigen:
  • Beschreibung
  • Status: Bereit oder Entwurf.
  • Quelle der Anmeldeseite: Für integrierte Anmeldeseiten ist der Wert Global. Für benutzerdefinierte Anmeldeseiten ist der Wert Tenant.
  • Geändert von
  • Sprache
  • Zuletzt geändert

Erstellen von Anmeldeseiten

Führen Sie die folgenden Schritte aus, um eine benutzerdefinierte Anmeldeseite zu erstellen:

1. Wechseln Sie im Microsoft Defender-Portal zu https://security.microsoft.comE-Mail & Zusammenarbeit>Angriffssimulationstraining>Inhaltsbibliothek Registerkarte > , und wählen Sie dann Anmeldeseiten aus. Um direkt zur Registerkarte Inhaltsbibliothek zu wechseln, auf der Sie Anmeldeseiten auswählen können, verwenden Sie https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

2. Wählen Sie auf der Registerkarte Mandantenanmeldeseiten die Option Neu erstellen aus, um den Assistenten für neue Anmeldeseiten zu starten.

   Hinweis

   Ab dem Zeitpunkt, an dem Sie die Anmeldeseite im Assistenten für neue Anmeldeseiten benennen, können Sie Speichern und schließen auswählen, um den Fortschritt zu speichern und später damit fortzufahren. Die unvollständige Anmeldeseite hat den Status-Wert Entwurf. Sie können dort weiterarbeiten, wo Sie aufgehört haben, indem Sie in der Liste die Anmeldeseite auswählen und dann auf die angezeigte Aktion Bearbeiten klicken.

   Sie können auch Anmeldeseiten während der Erstellung von Simulationen oder Simulationsautomatisierungen erstellen. Weitere Informationen finden Sie unter Erstellen einer Simulation: Auswählen einer Nutzlast- und Anmeldeseite und Erstellen einer Simulationsautomatisierung: Auswählen von Nutzlasten und Anmeldeseiten.

3. Legen Sie auf der Seite Details für die Anmeldeseite definieren die folgenden Einstellungen fest:

   • Name: Geben Sie einen eindeutigen Namen ein.
   • Beschreibung: Geben Sie eine optionale Beschreibung ein.

   Wenn Sie die Seite Details für die Anmeldeseite definieren abgeschlossen haben, wählen Sie Weiter aus.

4. Konfigurieren Sie auf der Seite Login konfigurieren die folgenden Einstellungen:

   • Sprache auswählen: Die verfügbaren Werte sind: Chinesisch (vereinfacht),Chinesisch (traditionell),Englisch, Französisch, Deutsch, Italienisch, Japanisch, Koreanisch, Portugiesisch, Russisch, Spanisch, Niederländisch und Andere.

   • Als Standard-Anmeldeseite festlegen: Wenn Sie diese Option auswählen, ist die Anmeldeseite in Credential Harvest, Link in Attachment-Payloads oder Payload-Automatisierungen standardmäßig ausgewählt.

   • Erstellen einer zweiseitigen Anmeldung: Wenn Sie diese Option nicht auswählen, besteht die Anmeldeseite aus einer Seite. Wenn Sie diese Option auswählen, werden die Registerkarten Seite 1 und Seite 2 angezeigt, die Sie separat konfigurieren können.

   • Inhaltsbereich der Anmeldeseite: Es stehen zwei Registerkarten zur Verfügung:

     • Registerkarte „Text“: Ein Rich-Text-Editor ist zum Erstellen der Anmeldeseite verfügbar. Um die üblichen Schriftart- und Formatierungseinstellungen anzuzeigen, aktivieren Sie Formatierungssteuerelemente, indem Sie Ein auswählen.

       Die folgenden Steuerelemente sind auch auf der Registerkarte Text verfügbar:

       • Dynamisches Tag: Wählen Sie aus den folgenden Tags aus:

         Tag-Name	Tagwert
         Benutzernamen einfügen	${userName}
         Vorname einfügen	${firstName}
         Nachname einfügen	${lastName}
         UPN einfügen	${upn}
         Email einfügen	${emailAddress}
         Abteilung einfügen	${department}
         Einfügen-Manager	${manager}
         Mobiltelefon einfügen	${mobilePhone}
         Ort einfügen	${city}
         Datum einfügen	${date|MM/dd/yyyy|offset}

       • Standardmäßig verwenden: Wählen Sie eine verfügbare Vorlage aus, mit der Sie beginnen möchten. Sie können den Text und das Layout im Bearbeitungsbereich ändern. Um die Anmeldeseite auf den Standardtext und das Standardlayout der Vorlage zurückzusetzen, wählen Sie Auf Standard zurücksetzen aus.

       • Schaltfläche "Kompromiss hinzufügen": Verfügbar bei einseitigen Anmeldungen oder auf Seite 2 von zweiseitigen Anmeldungen. Wählen Sie diesen Link aus, um die Schaltfläche „Compromise“ zur Anmeldeseite hinzuzufügen. Der Standardtext auf der Schaltfläche lautet Senden, aber Sie können ihn ändern.

       • Schaltfläche "Weiter hinzufügen": Nur auf Seite 1 von zweiseitigen Anmeldungen verfügbar. Wählen Sie diesen Link aus, um der Anmeldeseite die Schaltfläche "Weiter" hinzuzufügen. Der Standardtext auf der Schaltfläche lautet Weiter, aber Sie können ihn ändern.

       Tipp

       Um Bilder hinzuzufügen, kopieren Sie das Bild (STRG+C), und fügen Sie es (STRG+V) in den Editor auf der Registerkarte Text ein. Der Editor konvertiert das Bild automatisch als Teil des HTML-Codes in Base64.

     • Registerkarte "Code ": Sie können den HTML-Code direkt anzeigen und ändern.

       Tipp

       Vermeiden Sie die Verwendung des Variablennamens im HTML-Code, um das Senden von Kennwörtern als Nur-Text von benutzerdefinierten Anmeldeseiten zu vermeiden. Verwenden Sie stattdessen type, id oder class. Zum Beispiel:

       <input id="input-field-loginPage" type="password" placeholder="Password">
       

   Sie können eine Vorschau der Ergebnisse anzeigen, indem Sie oben auf der Seite auf die Schaltfläche " Anmeldeseite vorschau " klicken.

   Wenn Sie auf der Seite " Anmeldeseite konfigurieren " fertig sind, wählen Sie "Weiter" aus.

5. Auf der Seite Anmeldung überprüfen können Sie die Details Ihrer Anmeldeseite überprüfen.

   Sie können in jedem Abschnitt Bearbeiten auswählen, um die Einstellungen in diesem Abschnitt zu ändern. Sie können auch Zurück oder die spezifische Seite im Assistenten auswählen.

   Wenn Sie die Seite „Anmeldung überprüfen“ abgeschlossen haben, wählen Sie Senden aus.

6. Auf der Seite Neue Anmeldeseite <Name> erstellt können Sie die Links verwenden, um eine neue Anmeldeseite zu erstellen, eine Simulation zu starten oder alle Anmeldeseiten anzuzeigen.

   Wenn Sie auf der Seite Neue Anmeldeseite <Name> erstellt fertig sind, wählen Sie Fertig aus.

7. Zurück auf der Registerkarte Mandantenanmeldeseiten in Anmeldeseiten wird nun die von Ihnen erstellte Anmeldeseite aufgelistet.

Ändern von Anmeldeseiten

Integrierte Anmeldeseiten können auf der Registerkarte Globale Anmeldeseiten nicht geändert werden. Sie können benutzerdefinierte Anmeldeseiten nur auf der Registerkarte Mandantenanmeldeseiten ändern.

Führen Sie einen der folgenden Schritte aus, um eine vorhandene benutzerdefinierte Anmeldeseite auf der Registerkarte Mandantenanmeldeseiten zu ändern:

• Wählen Sie die Anmeldeseite aus der Liste aus, indem Sie auf das Kontrollkästchen neben dem Namen klicken. Wählen Sie die aktion Bearbeiten aus, die angezeigt wird.
• Wählen Sie ⋮ (Aktionen) neben dem Wert Name der Anmeldeseite aus und wählen Sie dann Bearbeiten aus.
• Wählen Sie die Anmeldeseite aus der Liste aus, indem Sie auf eine beliebige Stelle in der Zeile neben dem Kontrollkästchen neben dem Namen klicken. Wählen Sie im daraufhin geöffneten Details-Flyout die Option Bearbeiten aus.

Der Anmeldeseiten-Assistent wird mit den Einstellungen und Werten der ausgewählten Anmeldeseite geöffnet. Führen Sie zum Ändern der Anmeldeseite die gleichen Schritte des Assistenten aus, die in " Anmeldeseiten erstellen" beschrieben sind.

Kopieren von Anmeldeseiten

Um eine vorhandene Anmeldeseite auf den Registerkarten Mandantenanmeldeseiten oder Globale Anmeldeseiten zu kopieren, führen Sie einen der folgenden Schritte aus:

• Wählen Sie die Anmeldeseite aus der Liste aus, indem Sie auf das Kontrollkästchen neben dem Namen klicken, und wählen Sie dann die angezeigte Aktion Kopie erstellen aus.
• Wählen Sie ⋮ (Aktionen) neben dem Wert Name der Anmeldeseite aus, und wählen Sie dann Kopie erstellen aus.

Der Anmeldeseiten-Assistent wird mit den Einstellungen und Werten der ausgewählten Anmeldeseite geöffnet. Um die Anmeldeseite zu kopieren, führen Sie die gleichen Schritte des Assistenten aus, die in " Anmeldeseiten erstellen" beschrieben sind.

Entfernen von Anmeldeseiten

Sie können integrierte Anmeldeseiten nicht von der Registerkarte Globale Anmeldeseiten entfernen. Sie können benutzerdefinierte Anmeldeseiten nur von der Registerkarte Mandantenanmeldeseiten entfernen.

Führen Sie einen der folgenden Schritte aus, um eine vorhandene benutzerdefinierte Anmeldeseite von der Registerkarte Mandantenanmeldeseiten zu entfernen:

• Wählen Sie die Anmeldeseite aus der Liste aus, indem Sie auf das Kontrollkästchen neben dem Namen klicken, und wählen Sie dann die daraufhin angezeigte Aktion Löschen aus.
• Wählen Sie ⋮ (Aktionen) neben dem Name-Wert der Anmeldeseite aus, und wählen Sie dann Löschen aus.

Festlegen einer Anmeldeseite zur Standardeinstellung

Die Standard-Anmeldeseite ist die standardmäßig ausgewählte Option, die in Credential Harvest- oder Link in Attachment-Payloads oder Payload-Automatisierungen verwendet wird.

Führen Sie einen der folgenden Schritte aus, um eine Anmeldeseite auf den Registerkarten Mandantenanmeldeseiten oder Globale Anmeldeseiten zur Standardeinstellung zu machen:

• Wählen Sie ⋮ (Aktionen) neben dem Name-Wert der Anmeldeseite aus, und wählen Sie dann Als Standard festlegen aus.
• Wählen Sie die Anmeldeseite aus der Liste aus, indem Sie auf eine beliebige Stelle in der Zeile neben dem Kontrollkästchen neben dem Namen klicken. Wählen Sie im daraufhin geöffneten Details-Flyout Als Standard markieren aus.
• Wählen Sie auf der Seite "Anmeldeseite konfigurieren" im Assistenten die Standardanmeldungsseite aus, wenn Sie eine Anmeldeseite erstellen oder eine Anmeldeseite ändern.

Verwandte Inhalte

Erste Schritte mit dem Angriffssimulationstraining

Erstellen einer Phishingangriffssimulation

Simulationsautomatisierungen für Angriffssimulationstraining