钓鱼攻击实战技巧与心理分析.pdfVIP

2022年度大赛结束了，比赛，懂得都懂。

半个月搞完，心里还是很有些感触的。

技术的本质还是不变，就是利用一切方法获取目标系统的权限，然后窃取数据，或

者破坏。

是老生常谈的问题，也是很有效的方法，但是真正的实战专家不多，一方面是实践

机会少，再一方面，很多朋友对认知不深，觉得就是简单的投递邮件，那是一种误认知，

真正的实战环境，需要深入分析再做决策。

这里举一个案例，是笔者实践且成功的案例，属于定向，就钓一个人。

首先信息搜集

在目标的底部找到了联系信息

同时观察邮箱前缀

发现是市场部的人

然后进一步搜集企业招标信息，并且自己在心里先演算剧本

首先大背景是比赛期间，那么目标的防御警惕心一定很高，这一点要想办法降下去

再一个要结合目标市场背景来投递文案

简单确定了，然后开始设计行动方案

1、先沟通确立细节，确立行动方案

2、邮件不要发的那么迫切，要在时间上延迟，延迟