技战法-以练代防增强钓鱼邮件的防护.pdfVIP

以练代防--增强钓鱼邮件防护

一、背景与目标

网络安全防护是一项系统性工作，从技术体系建设和管理体系

建设两大层面覆盖多项要素。从攻击角度，采用社会工程学方法，

利用人的弱点进行攻击，已经成为了普适性的攻击手段。电子邮件

作为日常办公的主要工具，是攻击者利用的重要目标，已沦为诈骗、

勒索软件攻击的重灾区。在近几年的演习活动中，采用钓鱼邮件获

取访问口令或控制系统权限也已经成为了主流的攻击方式。

在【客户名称】日常的网络安全运营管理中，监测到的钓鱼邮

件攻击行为众多。在【客户名称】业务广泛、队伍庞大的现状下，

防护和管理态势十分严峻。因此，为有效地加强日常钓鱼邮件防护，

并为本次演习做好准备，【客户名称】决定，从本质上进行治理，提

升员工的防护意识。采用钓鱼邮件模拟攻击的形式，让员工真正意

识到钓鱼邮件防护必要性，能够自主的识别潜在的危险。

二、制定钓鱼策略及思路

为检验员工对钓鱼邮件识别和防护的安全意识，工作组决定使

用CobaltStrike在互联网搭建服务端，通过CobaltStrike客户端克隆

【客户名称】OA系统，并开启键盘记录功能。

在发送者构造和内容选择上，工作组清晰地知道，钓鱼邮件主

要是利用人性中的弱点。一方面是信任关系，另一方面是和自己利