用途：面向已获书面授权的红队钓鱼演练，提供端到端活动执行方法，模拟真实对手测试组织的人员与技术防线。
主要能力：
- 基础设施：近似域名注册与养域、SPF/DKIM/DMARC 配置、GoPhish 部署（含 TLS 配置）、Postfix 或 SES/Mailgun/SendGrid 中继。
- 载荷投递：Office 宏、HTML 走私、ISO/IMG 容器、OneNote 嵌入载荷。
- 认证绕过：SPF softfail 利用、DKIM 重放、显示名与同形域名伪造。
- 凭据收集：EvilGinx2 透明代理抓取会话 Cookie 以绕过 MFA，或克隆登录页向收集服务器 POST。
- 鱼叉式钓鱼：基于 OSINT（LinkedIn、招聘信息等）构建话术，含 IT 密码重置、供应商发票、DocuSign 通知、回拨钓鱼等场景。
- 过滤绕过：URL 混淆、加密压缩包、QR 码钓鱼（quishing）、内容混淆。
- 防御视角：邮件网关、链接保护、EDR、SIEM 等控制层对应检测方式。
使用方式：活动前 4-8 周注册近似域名并配置 DNS 认证记录；在专用 VPS 上部署 GoPhish 并配置 SMTP；基于 OSINT 设计话术与落地页；先向自有账户发测试邮件验证渲染与追踪；分波次投放并在 GoPhish 面板监控打开、点击与凭据提交；报告需记录时间戳、截图与受影响用户数。凭据收集可用 EvilGinx2 的 phishlets 与 lures 命令生成诱饵链接。
适用场景：授权红队、内部攻防演练、安全意识评估。
限制：所有技术均假定持有明确书面授权，需先界定范围、目标清单与升级流程；资料未提供具体价格、平台授权或效果保证；载荷执行测试与端点控制不在本技能范围内。