【渗透系列】社工钓鱼篇

邮件钓鱼的题材，大致包括以下这6大类

 工作类主题    求职简历、求职自荐信、员工转正申请、合作详情见附件、营业执照申请归档。

 投诉类主题   违规收取各种费用投诉、针对某项事务的投诉建议、不合规责任通报、宣传与预期不符投诉、严重失职公告、过度采集用户信息投诉。

 福利类主题   薪资调整通知、福利诱骗、中秋领月饼通知、节假日领奖通知、节假日福利通知、夏季高温津贴、夏季工服领取、薪资结构调整。

 安全类主题   钓鱼邮件防护通知、安全漏洞补丁升级、攻防演练内部资料分享、防守方联系方式通知、重大漏洞检查通知。

 通知类主题   邮箱配额升级、快递待处理单子、工作十六项准则、能力提升专研培训通知、疫情防控工作安排、个人所得税年度汇算清缴、学习强国教育、食堂菜谱调研通知。

 热门话题类   世界杯、疫情相关等，估计大家都能想到。

• 微信加好友

红队队员通常会养几个小号，而且这些小号很多都是用美女头像，朋友圈还会定期发一些生活动态。红队队员首先在网上通过各种信息收集得到目标单位的员工手机号，然后通过微信加好友的方式，谎称自己是某大型公司的HR，发送年薪百万的岗位内部招聘主题类的压缩包，实际上里面是一个后门程序，这种方式有很多成功案例，大家要注意防范。

• 加qq群

红队队员会通过各种搜索，找到目标公司的一些员工以小组、部门形式自建的qq群，谎称自己是新员工入职，或者是某某领导让加群，或者安装安全检查工具等等。一旦加进群，会在qq群里发送一个藏有后门的压缩包，基本上都会获取较大的成果，此外还会在qq群共享里面查找一些敏感文档、通讯录列表等，很多时候都会在qq群里找到一些内部系统的账号密码，大家要注意防范。

• 脉脉求职+微信聊天组合

红队队员去脉脉等求职平台，定位到目标单位的运维技术等人员，谎称自己是阿里、腾讯、华为高管，进行年薪百万的定向招聘，然后诱导至微信聊天，发送钓鱼邮件木马压缩包。我惊讶地发现，这样的成功案例特别多，大家要注意防范。