用途：面向已获得明确书面授权的红队与物理渗透测试，测试组织在“人”这一层的防御，覆盖超越邮件钓鱼的社工向量。
主要能力：
- 借口与心理操纵：人物画像模板（姓名、角色、机构、联系方式、背景故事、验证话术、退路），以及权威、紧迫/稀缺、社会认同、互惠、承诺一致、好感等触发点。
- 语音钓鱼（vishing）：VoIP 基础设施（示例用 Twilio 购号与带主叫显示的呼叫、Asterisk PBX 配置 SIP 中继）、IVR 式借口脚本、通话脚本、异议处理与升级到“主管”；IVR 侦察（尝试 0/#/*、默认 PIN 0000/1234/9999、识别 Cisco Unity/Avaya/Mitel、测试 DTMF 注入）。
- 短信钓鱼（smishing）：Twilio 短信发送示例与 IT/安全、HR/福利、快递、MFA 推送疲劳等借口模式。
- 物理社工：尾随/搭便车（占手、吸烟区、快递员、高流量时段）、着装匹配；用 Proxmark3 读取与克隆低频 HID、iCLASS、MIFARE Classic 门禁卡，以及远距离读卡、社交借看、拍照获取卡号。
- 开锁与物理绕过：撬锁、撞匙、锁梁垫片、门底工具、触发 REX 传感器、电梯消防钥匙（如 FEO-K1）。
- USB 投放：USB Rubber Ducky 的 DuckyScript 反向 shell 载荷、Bash Bunny 的 Responder 凭据抓取载荷、O.MG 线缆的键盘注入/键盘记录/Wi-Fi C2/地理围栏/自毁。
- 水坑攻击：通过 OSINT 判断目标浏览习惯，评估 XSS、CMS、第三方组件漏洞，按目标 IP 段选择性投递，示例为注入 BeEF hook。
- OSINT：用于目标组织结构、关键人员、物理位置与通信模式的测绘。
使用方式：文档给出分阶段工作流——OSINT 测绘、制定画像与借口、准备基础设施（VoIP 号码、短信网关、克隆卡）、先远程后物理按范围升级、记录每次交互（时间戳、在合法允许下录音、结果）、与客户复盘并给出安全意识与流程改进建议。示例命令保留原样，如 pip install twilio、apt-get install asterisk、asterisk -rx "dialplan reload"、proxmark3> lf hid read、proxmark3> lf hid clone -r 2004XXXXXXXX、proxmark3> hf mf autopwn、proxmark3> hf mf cload -f dump.eml。
适用场景：已授权的红队参与、物理渗透测试、安全意识验证与流程缺口评估。
限制：文档明确要求每项技术都需事前书面授权；物理社工还涉及非法侵入、冒充官员、录音等各地法律差异，执行前须确认范围覆盖每个向量；未提供具体收费标准、平台支持范围、成功率或效果数据，这些事实暂未提供。