所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

社会工程学钓鱼伪装与心理操纵实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 核心概念 · 整体框架
课程导入学习目标
02
社会工程学基础
人类心理弱点（信任 · 权威 · 紧迫感
社会工程学基础人类心理弱点
03
钓鱼攻击全景
钓鱼邮件 · 鱼叉式钓鱼 · 鲸钓
钓鱼攻击全景钓鱼邮件
04
攻击者思维
如何从目标视角分析信息收集 · 攻击路径规划与决策树 · 理解攻击者的策略选择逻辑
攻击者思维如何从目标视角分…
05
信息收集与侦察
开源情报（OSINT）技术 · 包括社交媒体 · 搜索引擎
信息收集侦察
06
目标画像构建
基于收集的信息建立受害者心理画像 · 识别其行为模式 · 社交关系
目标画像构建基于收集的信息建…
07
伪装技术基础
域名仿冒 · URL混淆 · 邮件头伪造
伪装技术基础域名仿冒
08
邮件钓鱼实战
设计高仿真钓鱼邮件 · 包括主题行 · 正文话术
邮件钓鱼实战设计高仿真钓鱼邮…
09
网站钓鱼实战
搭建钓鱼页面 · 克隆真实登录界面 · 利用短链接
网站钓鱼实战搭建钓鱼页面
10
鱼叉式钓鱼与个性化
针对特定个人或组织定制攻击内容 · 利用公开信息增强可信度 · 模拟真实业务场景
鱼叉式钓鱼个性化
11
电话钓鱼（Vishing）与语音伪造
利用AI语音克隆 · 来电显示伪造 · 紧急话术进行电话诈骗的实战演练
Vishing电话钓鱼
12
短信钓鱼（Smishing）与移动端攻击
利用短信 · 即时通讯工具（如WhatsApp · Telegram）进行钓鱼
Smishing短信钓鱼
13
心理操纵技巧
运用紧迫感 · 权威性 · 社会认同
心理操纵技巧运用紧迫感
14
社会工程学工具箱
介绍SET · BeEF · GoPhish
社会工程学工具箱SET
15
实战演练
从零开始设计一次完整的钓鱼攻击 · 包括目标选择 · 信息收集
实战演练从零开始设计一次…
16
攻击后的数据利用与隐蔽
如何收集凭证 · 会话Cookie · 敏感文件
攻击后的数据利用隐蔽
17
防御与检测机制
邮件安关 · SPF/DKIM/DMARC · 多因素认证
防御检测机制
18
安全意识培训
如何设计有效的反钓鱼培训 · 包括模拟钓鱼演练 · 员工行为评分与改进策略
安全意识培训如何设计有效的反…
19
事件响应与取证
发现钓鱼攻击后的应急流程 · 日志分析 · 邮件头溯源
事件响应取证
20
法律与道德边界
各国关于网络钓鱼 · 社会工程学的法律法规 · 以及红队演练中的授权与合规要求
法律道德边界
21
案例分析
经典真实钓鱼事件（如希拉里竞选团队邮… · Ubiquiti CEO诈骗案）的深…
案例分析经典真实钓鱼事件
22
高级绕过技术
利用双因素认证绕过（如Evilgin… · OAuth滥用 · 云服务钓鱼等高级手法
高级绕过技术Evilgin
23
AI与自动化在钓鱼中的应用
使用生成钓鱼文案 · Deepfake视频/音频伪造 · 自动化批量攻击
AI自动化
24
心理操纵的进阶
利用认知偏差（如锚定效应 · 损失厌恶）进行更隐蔽的诱导 · 以及如何避免被目标识破
心理操纵的进阶利用认知偏差
25
跨文化与社会工程
不同国家 · 文化背景下的沟通习惯 · 信任建立方式对钓鱼策略的影响
跨文化社会工程
26
红队演练中的社会工程
如何将钓鱼融入整体红队行动 · 与其他攻击向量（如物理入侵 · 网络渗透）协同
红队演练社会工程
27
防御者视角
如何从攻击者角度进行自我评估 · 建立威胁模型 · 并设计针对性的防御策略
防御者视角如何从攻击者角度…
28
综合实战项目
分组完成一次完整的钓鱼模拟项目 · 从策划到执行再到报告 · 包括防御建议
综合实战项目分组完成一次完整…
29
常见问题与陷阱
新手常犯的错误（如过度伪装 · 忽略目标反馈 · 技术失误）
常见问题陷阱
30
课程总结与进阶路径
回顾核心知识点 · 推荐认证（如OSEP · CEH）
课程总结进阶路径