最近在 GitHub 上发现了一个名为 PhishGenix 的项目。它是一款面向企业和安全团队的 AI 驱动钓鱼邮件演练与安全意识培训平台，将模拟攻击、演练分析和安全培训整合到一个系统中。
比较有意思的是，该项目提供免费的部署包下载，用户可以根据自身需求将系统部署在自己的服务器上，无需依赖第三方 SaaS 平台。
一、核心功能：不只是钓鱼邮件演练
PhishGenix 围绕企业安全意识演练场景，提供了几个实用的功能模块。
1. 钓鱼邮件演练
支持演练任务管理、邮件模板设计和人员组织，可以根据不同业务场景设计模拟钓鱼邮件，例如账号异常通知、财务付款提醒、文件共享通知等，满足企业不同类型的演练需求。
2. AI 智能辅助
引入 AI 能力，为演练内容创作、相关素材生成和数据分析等环节提供辅助支持，减少人工准备工作，让演练场景设计更加灵活。
3. 演练数据分析
通过对演练过程和人员行为数据进行统计分析，帮助管理人员了解演练效果，识别安全意识相对薄弱的人员和部门，为后续安全管理提供数据参考。
4. 安全意识培训
平台内置培训中心，围绕钓鱼与邮件安全、账号与身份安全、文件与数据安全、社交工程、事件处理等主题组织培训内容。
通过将演练与培训结合，让企业能够从发现问题进一步走向针对性改善。
二、从演练到培训，形成管理闭环
PhishGenix 并没有将产品局限于模拟邮件发送，而是尝试打通安全意识管理的整个流程：
演练任务 → 模拟攻击 → 行为分析 → 安全培训 → 持续改进
企业可以通过模拟演练了解人员的实际安全意识水平，再结合演练结果开展针对性培训，并通过后续演练检验改善效果。
这种模式更适合企业建立常态化的安全意识管理机制。
三、免费获取，自主部署
对于很多企业和安全团队来说，工具的使用成本和部署门槛也是重要考虑因素。
PhishGenix 提供免费的 Docker Compose 部署包，用户可以从 GitHub 获取安装文件，根据部署文档完成环境配置和系统安装。
这种方式具有几个优势：
- 免费获取： 无需购买软件授权即可下载和部署当前发布版本。
- 自主部署： 支持在自己的服务器或私有环境中运行。
- 数据自主： 演练数据和业务数据由部署方自行管理。
- 灵活扩展： 可以根据自身业务需求规划后续部署和使用方式。
需要说明的是，PhishGenix 目前仍处于持续迭代完善阶段，部分功能正在进一步开发和优化中，后续将逐步推出更多能力。
四、哪些场景值得尝试？
PhishGenix 可以应用于多种安全意识建设场景：
- 企业内部钓鱼邮件模拟演练；
- 网络安全服务机构的安全意识评估；
- 高校及教育机构的安全意识培训；
- 安全团队的攻防演练与技术研究。
对于希望自主搭建钓鱼邮件演练环境，又不希望承担较高软件采购成本的团队来说，是一个值得尝试的选择。
五、写在最后
PhishGenix 将 AI 辅助能力、钓鱼邮件演练、数据分析和安全意识培训整合在一个平台中，为企业开展常态化安全意识建设提供了新的选择。
如果正在寻找一款免费获取、支持自主部署的钓鱼邮件演练平台，不妨了解一下这个项目。
项目名称：PhishGenix
GitHub 项目地址： https://github.com/PhishGenix/PhishGenix
在线体验地址：https://www.phishgenix.cn
获取方式： 通过 GitHub Releases 下载部署包，按照项目文档即可开始部署体验。
