社工钓鱼知识库.pdfVIP

前言

随着互联网信息安全的发展和开发人员安全意识的不断提高，现在攻防演练中普通的WEB打点越来越复杂。作

为“HVV利剑”，钓鱼邮件攻击已经成了一种常用的手法，它是一个绝佳的打开内网通道的入口点，邮件可以携带文

字、图片、网址、附件等多种信息媒介，结合社工手段可以对未经训练的人群进行“降维打击”，而且钓鱼邮件还可以

做到很强的针对性，对于运维部门、企业高管等较高价值目标还可以做到精准打击。

本WIKI的编撰本意是为攻防演练中社工钓鱼攻击提供参考案例、明晰思路以便快速打点，方便红队队员获取目标单

位权限，同时客观上也为防守单位发现更多漏洞，提升员工安全意识，促进单位网络安全发展。

本wiki中的大部分案例整理自互联网公开资料，撰写过程中参考了国内网大量的教程及文献资料，但由于网上资料的

作者、时间、资料名称等不尽详细，所以未能将这些资料在参考列表里挨个列出，在此对其作者一并表示感谢和歉

意。由于作者水平有限，加上时间仓促，文中难免存在不足之处，恳请读者多提宝贵意见，以便进一步修改。

什么是社会工程学