用途：在获得高级管理层书面授权并完成法律合规审查后，对组织人员攻击面开展受控的社会工程学渗透测试，衡量员工对欺骗手段的识别与报告能力。
主要能力：覆盖钓鱼（邮件凭据窃取）、vishing（语音钓鱼）、smishing（短信钓鱼）和物理借口（快递员、IT 供应商、新员工等场景）。流程包括 OSINT 与目标画像、钓鱼基础设施搭建、活动配置、语音脚本、物理测试、指标分析与报告建议。
必要用法：先做 OSINT，如 theHarvester -d targetcorp.com -b all -l 500 -f harvester_results，并检查 SPF、DKIM、DMARC。钓鱼使用 GoPhish（sudo apt install gophish，编辑 config.json 后运行 gophish），MFA 绕过测试使用 evilginx2。物理测试需收集证据并记录被绕过的门禁。
适用场景：定期安全测试、审计、验证安全控制、事件响应相关演练。
限制：必须取得 CISO/CTO 书面授权并完成法律审查（CFAA、GDPR 等），明确目标群体、攻击类型与排除项，并与 HR、法务协调事后通知。资料未提供具体收费、价格或平台信息。