紅藍對抗之郵件釣魚攻擊

文｜騰訊藍軍 jumbo 紅藍對抗越加普遍及重要，甚至成爲了大型賽事，隨之⽽來的是防守方大量部署安全設備，如FW、WAF、IDS、IPS等，想要從Web端深⼊到對⽅內⽹已經困難重重。但是，⼈永遠是最⼤的弱點，在日漸增多的防護設備⾯前，釣⻥攻擊（Phishing）已經成爲對抗中⼀種必不可少且非常有效的攻擊⼿法（近期也見到實際攻擊中針對HR的郵件釣魚攻擊），一旦有人中招，攻擊隊就直接能進⼊目標辦公⽹，

>>阅读原文<<