conducting-social-engineering-penetration-test - 开展社会工程学渗透测试评估安全防护能力。
结合 OSINT 目标画像与钓鱼、电话钓鱼及物理伪装开展社会工程学渗透测试,评估人员安全防御韧性。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 进行 OSINT 目标画像
- 配置 GoPhish 钓鱼演练
- 实施电话钓鱼场景呼叫
- 开展物理伪装测试
- 分析演练指标与风险
输入
- 管理层书面授权
- 目标员工名单
- 钓鱼域名与基础设施
- OSINT 侦察工具
输出
- 钓鱼与电话钓鱼统计数据
- 获取的目标泄露凭据
- 演练风险评分矩阵
要求
- 高级管理层书面授权
- 法律合规审查
- GoPhish 服务器及攻击域名
- OSINT 与 Evilginx 工具链
