带有标签“网络钓鱼”的 Skills

conducting-social-engineering-penetration-test - 开展社会工程学渗透测试评估安全防护能力。
社会工程学渗透测试网络钓鱼电话钓鱼
★ 1 · 更新于 2026-09-24
结合 OSINT 目标画像与钓鱼、电话钓鱼及物理伪装开展社会工程学渗透测试，评估人员安全防御韧性。
⚙ 进行 OSINT 目标画像 ⚙ 配置 GoPhish 钓鱼演练 ⚙ 实施电话钓鱼场景呼叫
conducting-social-engineering-penetration-test - 执行社会工程学渗透测试
社会工程学网络钓鱼电话钓鱼情境伪造
★ 0 · 更新于 2026-09-24
结合开源情报与网络钓鱼、电话钓鱼、物理伪装等手段设计并执行社会工程学渗透测试。
⚙ 收集目标邮箱地址 ⚙ 使用开源情报工具分析目标 ⚙ 配置 GoPhish 服务器与钓鱼任务
conducting-social-engineering-penetration-test - 执行社会工程学渗透测试
社会工程学网络钓鱼电话钓鱼伪装渗透
★ 0 · 更新于 2026-09-23
设计并执行社会工程学渗透测试，评估人员安全韧性并识别培训短板。
⚙ 收集员工开源情报 ⚙ 搭建钓鱼基础设施 ⚙ 发起邮件钓鱼活动
performing-adversary-in-the-middle-phishing-detection - 检测并响应中间人（AiTM）钓鱼攻击。
中间人攻击 evilproxy evilginx 钓鱼攻击
★ 8 · 更新于 2026-09-17
检测并响应利用反向代理工具包绕过多因素认证（MFA）并窃取会话令牌的中间人（AiTM）钓鱼攻击。
⚙ 部署抗钓鱼多因素认证 ⚙ 配置条件访问策略 ⚙ 构建 AiTM 检测规则
performing-dmarc-policy-enforcement-rollout - 执行 DMARC 策略强制部署
dmarc spf dkim 电子邮件身份验证
★ 8 · 更新于 2026-09-16
按阶段执行从 p=none 到 p=reject 强制执行的 DMARC 部署，并对合法邮件源进行验证。
⚙ 盘点电子邮件发送源 ⚙ 配置 SPF 和 DKIM 记录 ⚙ 部署 DMARC 监控模式
performing-social-engineering - 执行社会工程攻击与安全评估
社会工程钓鱼攻击凭证收集红队
★ 148 · 更新于 2026-06-30
使用 Gophish、SET 等工具执行钓鱼攻击、凭证收集和社会工程评估。
⚙ 创建钓鱼邮件模板 ⚙ 配置钓鱼攻击基础设施 ⚙ 克隆合法网站页面
html-smuggling-lure - 用于初始访问的HTML走私诱饵
钓鱼初始访问规避 html走私
★ 5,512 · 更新于 2026-06-30
在HTML附件中嵌入base64编码的载荷，通过JavaScript Blob在客户端重构并自动下载文件，绕过电子邮件网关和代理检查。
⚙ 将载荷编码为base64 ⚙ 生成HTML走私页面 ⚙ 将载荷嵌入HTML
Phishing Attacks - 钓鱼攻击模拟工具
钓鱼攻击社会工程 shellphish wifiphisher
★ 35 · 更新于 2026-06-15
演示钓鱼攻击技术用于授权渗透测试和安全意识培训。
⚙ 创建钓鱼页面 ⚙ 模拟WiFi钓鱼 ⚙ 捕获凭证
T1566.001_spearphishing-attachment - 鱼叉式钓鱼附件初始访问
初始访问钓鱼攻击 mitre-attack T1566.001
★ 2,873 · 更新于 2026-05-09
发送带有恶意附件的鱼叉式钓鱼邮件以获取系统访问权限
⚙ 发送鱼叉式钓鱼邮件 ⚙ 附加恶意文件 ⚙ 利用漏洞