用途：该技能用于在获得书面授权的安全测试或教学环境中，开展针对特定人员的鱼叉式钓鱼模拟，以验证初始访问路径与邮件安全控制。
主要能力：基于OSINT情报构建个性化诱饵；制作可绕过邮件安全控制的载荷，如HTML走私、宏文档、含LNK的ISO/IMG、内嵌脚本的OneNote、二维码凭据收集页；搭建带SPF/DKIM/DMARC的邮件投递基础设施；实时跟踪投递、打开、点击与凭据提交；输出活动指标与报告。
使用方式：按五阶段工作流执行——诱饵开发、载荷开发、基础设施搭建、活动执行、活动后分析。资料提及的工具有GoPhish、Evilginx2、King Phisher、SET、Modlishka、CredSniper、Fierce Phish，均为开源。前置条件包括熟悉红队概念与工具、具备测试或实验环境、Python 3.8+及依赖、以及相应授权。
适用场景：安全评估、事件响应相关流程、计划性安全测试或审计、通过实操验证安全控制。
限制：仅限授权测试与教育用途，未经授权对非自有或未获书面许可的系统使用属违法。资料未提供具体安装命令、代码示例、价格与平台信息。