使用社会工程工具包开展网络钓鱼活动 | TryHackMe 2025圣诞挑战第2天

4 阅读1分钟

Advent of Cyber 2025 第2天 | TryHackMe | 网络钓鱼 — Merry Clickmas | 解题思路

学习如何使用社会工程工具包发送钓鱼邮件

原文链接:tryhackme.com/room/phishi…

鉴于近期针对The Best Festival Company (TBFC) 的几起网络安全威胁,当地的红队安排了几次渗透测试。红队成员着手对他们所在的TBFC公司进行了一次常规的渗透测试。这项演习的部分目的是确保员工在点击链接时足够警惕,并且公司能够很好地防御最新的钓鱼攻击。这种经过授权的钓鱼测试是检验网络安全意识培训是否取得成效的一种行之有效的方法。

在本任务中,你将与精灵Recon McRed、Exploit McRed和Pivot McRed一起,成为TBFC本地红队的一员。你将帮助他们规划和执行他们的钓鱼活动。是时候看看是否需要进行更多的网络安全意识培训了。

任务1 简介

我已成功启动AttackBox和目标机器! 无需回答FINISHED CSD0tFqvECLokhw9aBeRqpnmu6AImIyEfefL6NB2nX/QId/aAWhJxU2o53GhPhYSxicEM5zDAow93JncDkhFcoht+UqeVQhis93I154Wu04z5xovlBAB5MCZ7/jyew+HRHjH+WjgGaoEEVZ88Q5cAQ==