紅隊滲透測試技術：如何通過魚叉式網絡釣魚獲得攻擊機會？

關於紅隊在滲透測試中使用的網絡釣魚攻擊的文章很多，不過大多數的介紹都是不完整的。在本文中，我們將對這個話題進行一次完整的梳理，包括域創建，製作網絡釣魚內容，繞過垃圾郵件過濾器和電子郵件網關，生成不可檢測的有效載荷以及繞過Windows保護（例如AMSI）的注意事項。另外，我們還在這篇文章的末尾整理了一份參考文獻，如果你感興趣可以參考。 出於安全原因，滲透測試中的客戶名稱和相關信息已被匿名化。根據紅

>>阅读原文<<