Print document Edit on github




邮件网关的选择

  • 鱼叉攻击策略落地：邮件网关应用
  • 钓鱼邮件的投递和伪造
  • 提高送达成功率
    • 适当控制发信的频率，如果短时间内向同一个邮箱地址发信，也会容易被标记为垃圾邮件。最好向同一邮箱发信间隔在2-5天
    • 将较大的收件人列表分割成若干个小的，分时间段发送
    • 使用变量，一般来说，邮件服务器多次收到来自同一个邮件IP地址的相同内容邮件，很容易就被判定为垃圾邮件。在进行邮件编辑时，多采用变量设置，像公司名、收件人，可以进行变量添加，避免邮件内容完全一致

载荷/Cobalt Stike

这一部分是我们邮件中的payload/载荷，钓鱼邮件不管是发送附件上线还是钓鱼网站，我们总要对输出的”产品”接近完善，不管哪一类，都需要一个好的文案来让目标点击或者下载。

发文

  • 信息搜集确定用户/员工邮箱靶标
  • 确定发文内容
    • 发文单位
    • 常见发文口吻
    • 发文域名伪造

上面两个小节其实有很多细节可以深究，包括CS端的指纹去除防止被网络测绘，CDN上线等等。

参考

  • 文章目录