用途：该技能聚焦红队初始访问阶段，即从外部进入内部的第一跳打点，覆盖钓鱼与社会工程相关手法。
主要能力：凭据喷洒，针对弱密码模式（如 Season+Year!、公司名123）对全体账号喷洒，每账号 1-2 次以规避锁定，来源包括泄露库、OSINT 邮箱格式（f.last@）与默认凭据。AiTM 钓鱼绕 MFA，使用 evilginx3/Modlishka 反向代理真实站点，作为中间人窃取 session cookie 与 token，phishlet 需配置域名与证书。设备码钓鱼（Azure/M365），通过 device code flow 诱导受害者输入码，获取 access/refresh token，无需密码或 MFA，涉及 TokenTactics/AADInternals。钓鱼载荷，用 gophish 发信并搭建落地页，载荷形式包括 lnk/iso/宏/HTA/OneNote，绕网关方式有密码 zip、云盘链接、HTML 走私。OAuth 同意钓鱼（illicit consent），以恶意 App 请求过度 scope（Mail.Read/offline_access），受害者同意后获得长期访问令牌。社工前戏，通过 OSINT 收集组织架构、供应商、口令习惯（LinkedIn/招聘/GitHub），设计 pretext 借口（IT 支持/供应商/HR），以及 vishing（deepfake 声音）。
使用方式与衔接：初始 access 落地后即转 redteam-opsec，避免一进门就被 EDR 抓；拿到的能力进入 capability-primitive-search 凑链。
限制：资料未提供具体安装命令、配置细节、收费与平台支持信息，实际使用需结合授权测试范围与合规要求。