社工钓鱼知识库

目录：

- 前言 (Page 1)
- 什么是社会工程学 (Page 1)
- 钓鱼方式 (Page 1)
- 社会工程学攻击防范对策 (Page 2)
- 社会工程学攻击-简单钓鱼文件制作 (Page 2)
- WORD邮件制作 (Page 2)
- CSV注入之RCE (Page 5)
- 漏洞介绍 (Page 5)
- 漏洞复现 (Page 5)
- 准备免杀马和要捆绑的文件 (Page 7)
- 参考文章 (Page 13)
- 自解压捆绑文件钓鱼 (Page 13)
- 参考文章 (Page 19)
- 社工钓鱼案例整理 (Page 19)
- 案例1--警惕：最新钓鱼邮件案例分析 (Page 19)
- 典型案例： (Page 19)
- 一、落款加个服务中心的字眼，降低您的防范意识。 (Page 19)
- 二、冒充业务往来-确认地址； (Page 19)
- 三、冒充邮箱管理员-提示邮箱异常； (Page 20)
- 四、冒充“Post master”-伪装成退信； (Page 21)
- 五、冒充官方服务商-发送提醒通知； (Page 21)
-   (Page 22)
- 六、冒充电子发票网站 (Page 22)
- 结尾 (Page 22)
- 如何正确的预防“被钓鱼”？ (Page 23)
- 文章来源 (Page 23)
- 案例2–蓝队视角下的“HVV利剑”-钓鱼攻击案例分享与总结 (Page 23)
- 前言 (Page 23)
- 钓鱼攻击案例分享 (Page 23)
- 钓鱼邮件常见使用场景 (Page 24)
- 场景一 (Page 25)
- 场景二 (Page 25)
- 场景三 (Page 26)
- 场景四 (Page 26)
- 场景五 (Page 26)
- 钓鱼邮件主流攻击方式 (Page 27)
- 通过诱导链接钓鱼 (Page 27)
- 通过恶意附件钓鱼 (Page 27)
- 通过伪造邮件钓鱼 (Page 28)
- 钓鱼邮件防范手段 (Page 29)
- 提高邮件安全意识 (Page 30)
- 企业邮箱安全建设 (Page 31)
- 总结 (Page 31)
- 文章来源 (Page 31)
- 案例3-X站钓鱼邮件应急响应案例分析 (Page 31)
- 事件过程 (Page 31)
- Identification，检测 (Page 32)
- Analysis，分析 (Page 33)
- Containment，控制 (Page 33)
- radication，消除 (Page 33)
- Recovery，恢复 (Page 33)
- Lesson Learned，反思 (Page 33)
- 文章来源 (Page 34)
- 案例4-某大型攻防演练中红队钓鱼邮件攻击手法复盘 (Page 34)
- 前言 (Page 34)
- 如何防范邮件钓鱼 (Page 34)
- 案例参考 (Page 34)
- 附件主题：夸张惊悚引诱点击 (Page 35)
- 安全建议 (Page 36)
- 文章来源 (Page 36)
- 案例5-币安钓鱼案例参考 (Page 36)
- 案例1 (Page 36)
- 案例2 (Page 39)
- 案例3 (Page 39)
- 案例4 (Page 40)
- 文章来源 (Page 42)
- 案例6-使用新冠疫情发起钓鱼攻击的最新案例 (Page 42)
- 前言 (Page 42)
- 类似于 419 scam的攻击案例 (Page 42)
- 比特币攻击示例 (Page 43)
- 利用延迟付款导致NETWIRE网络钓鱼 (Page 46)
- 总结 (Page 47)
- 文章来源 (Page 47)
- 案例7-上海交通大学案例参考 (Page 47)
- 钓鱼邮件惯用的伎俩 (Page 47)
- 重点案例 (Page 48)
- 其他案例 (Page 50)
- 文章来源 (Page 52)
- 案例8-钓鱼邮件模板 (Page 52)
- 模板一 根据实际情况 (Page 52)
- 选择邮件主题 (Page 52)
- 确定发件人 (Page 53)
- 模板二 简历模板 (Page 53)
- 模板三 合作模板 (Page 53)
- 模板四 投诉邮件 (Page 53)
- 模板五 官方通告 (Page 53)
- 文章来源 (Page 54)
- 案例9-上海理工大学案例参考 (Page 54)
- 前言 (Page 54)
- 案例参考 (Page 54)
- 修改账户密码参考 (Page 54)
- 账户验证或邮箱验证 (Page 56)
- 自动警告通知 (Page 60)
- 勒索邮件 (Page 66)
- 文章来源 (Page 67)
- 案例10-钓鱼邮件常见小技巧 (Page 67)
- 前言 (Page 67)
- 最简单的邮件头伪造利用 (Page 67)
- 文件名反转（RLO） (Page 68)
- 自解压 (Page 69)
- 自解压+RLO (Page 70)
- html/html/Stml类附件 (Page 70)
- 鱼饵钓鱼 (Page 71)
- 文章来源 (Page 73)
- 邮件模板 (Page 73)
- 邮件模板1-升级办公OA (Page 73)
- 模板来源 (Page 74)
- 邮件模板2-规范停车通告 (Page 74)
- 停车通告范文一 (Page 74)
- 停车通告范文二 (Page 74)
- 停车通告范文三 (Page 75)
- 邮件模板3-XXX节后复工复产计划（方案） (Page 75)
- 邮件模板4-处罚通知模板 (Page 76)
- 邮件模板 5-放假通知 (Page 76)
- 邮件模板6-产品升级公告通知 (Page 76)
- 邮件模板7-学校网络学习平台升级通知 (Page 77)
- 邮件模板8-员工睡觉处罚通告 (Page 77)
- 员工睡觉处罚通告范文一 (Page 77)
- 员工睡觉处罚通告范文二 (Page 77)
- 员工睡觉处罚通告范文三 (Page 77)
- 员工睡觉处罚通告范文四 (Page 77)
- 邮件模板9-员工涨薪通知 (Page 78)
- 员工加薪通知范文一 (Page 78)
- 员工加薪通知范文二 (Page 78)
- 员工加薪通知范文三 (Page 78)
- 员工加薪通知范文四 (Page 78)
- 邮件模板10-公司停电调休 (Page 78)
- 范文一 (Page 78)
- 范文二 (Page 79)
- 范文三 (Page 79)

下载链接