41、社会工程竞赛在网络安全中的相关性

社会工程竞赛在网络安全中的相关性

1. 团队协作与策略

在网络安全的社会工程竞赛中，团队协作和策略制定至关重要。团队成员在语音钓鱼（vishing）电话中通过FaceTime等方式更好地管理沟通。例如，有团队表示语音钓鱼的执行主要由负责打电话的人承担，但整个团队都参与了准备、制定策略和战术等工作。

团队动态中的另一个重要因素是工作分配。有团队提到，他们了解彼此的优势，当团队中的一人无法完成任务时，其他人会接手。

不同团队应对挑战的策略和方法各不相同：
- 部分团队中，每个参赛者专注于特定的标志（flags）；而在其他团队中，每个参赛者专注于特定的实验室员工作为目标。
- 一些团队会创建专门针对特定员工的借口，而另一些借口则更通用，可用于任何员工。
- 部分团队采用发送大量钓鱼邮件，只跟进效果最好或最有希望的邮件；而其他团队只制定几个借口用于整个钓鱼和语音钓鱼阶段。

团队还通过评估目标的反应和配合程度来判断借口的有效性，以决定是否继续使用该借口。有时坚持有用，有时则会让目标产生怀疑。许多团队尝试用钓鱼邮件为语音钓鱼电话做铺垫。

团队采用的一种适应技巧是使用开源情报（OSINT）。有团队利用OSINT准备后续借口，并收集背景噪音、学习不同口音等使借口更可信，利用文本、音频和视觉信息提高成功率。

团队策略对比表

策略类型	特点	优势	劣势
大