conducting-social-engineering-penetration-test - 执行社会工程学渗透测试
设计并执行社会工程学渗透测试,评估人员安全韧性并识别培训短板。
标签
更新于: 2026-09-23能力
典型输入
典型输出
该技能可以做什么
- 收集员工开源情报
- 搭建钓鱼基础设施
- 发起邮件钓鱼活动
- 执行电话钓鱼活动
- 进行物理伪装渗透评估
- 分析社会工程学测试指标
输入
- 管理层书面授权
- 明确的测试范围
- 目标员工档案
- 钓鱼域名及 VPS
输出
- 开源情报侦查结果
- 钓鱼测试活动指标
- 风险评分仪表板
- 整改建议报告
要求
- 高管书面授权
- 法律审核与合规确认
- GoPhish 服务器及基础设施
- 安装 OSINT 工具
