社工钓鱼基本流程 | 干货

文章预览

文章来源: https: //xz.aliyun.com/t/12879 前言 穷则社工钓鱼，达则0day炸场-微步在线，借用微步公众号的一句话，没有后端资源支持的情况下，社工钓鱼必学技能，毕竟正面打不动，代码审不动，0day又没有是日常，下文讲解自己对于社工钓鱼的思路。 社交账号 准备一些社交账号，如微信、QQ、脉脉、BOSS直聘、猎聘，手机号可以购买阿里小号/和多号。其中微信可以用辅助注册或者阿里小号/和多号注册，如果你有匿名的渠道购买更好。 邮箱方面，一般常用QQ邮箱、163邮箱，这些目前还是有渠道可以购买的，没钱或者担心购买不可靠，跟身边亲朋好友借也行。 免杀马 免杀的马子是必备的，如果你是和我一样的免杀弟弟，我推荐先学习shellcode loader的一些编写思路 ShellcodeLoader：https://github.com/xf555er/ShellcodeLoader 基本加载器思路为shellcode申请内存(可读可写) -> 载 ………………………………