offensive-social-engineering - 授权社会工程红队测试
支持经授权的红队和物理渗透测试，涵盖话术伪装、语音与短信钓鱼、物理访问、USB、水坑攻击和OSINT技术。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 开展OSINT目标分析
- 构建身份与话术
- 配置语音基础设施
- 模拟语音钓鱼
- 模拟短信钓鱼
- 评估物理访问
- 部署USB载荷设备
- 规划水坑攻击
- 记录交互结果
- 映射MITRE ATT&CK技术
输入
- 测试目标
- 书面授权
- 交战规则
- 目标组织信息
- 通信基础设施
- 物理测试设备
输出
- 交互记录
- 攻击时间戳
- 获准录音
- 测试结果
- 客户复盘
- 安全建议
要求
- 经授权的红队测试
- 明确的交战规则
- 适用的法律许可
- 语音或短信基础设施
- 相关测试工具