Plans and executes authorized vishing pretext calls to assess employee social engineering susceptibility, security awareness, and control effectiveness in red-team exercises.
npx claudepluginhub killvxk/cybersecurity-skills-zhThis skill uses the workspace's default tool permissions.
借口电话（vishing，语音钓鱼）是一种社会工程学技术，攻击者通过电话冒充受信任的权威人物，操纵目标泄露敏感信息、执行某些操作或授予访问权限。在红队演练中，借口电话测试安全控制的人为因素，衡量员工遵守验证程序的情况和安全意识培训的有效性。MITRE ATT&CK 将其映射到 T1566.004（钓鱼信息：语音）和 T1598（钓鱼信息）。
Plans and executes authorized vishing pretext calls to assess employee social engineering susceptibility and security awareness in red teaming.
Plans and executes authorized vishing pretext calls for red team assessments of employee social engineering susceptibility and security controls.
Designs and executes social engineering penetration tests including phishing, vishing, smishing, and pretexting using GoPhish, SET, Evilginx, and OSINT to assess employee security resilience and training gaps.
Share bugs, ideas, or general feedback.
借口电话（vishing，语音钓鱼）是一种社会工程学技术，攻击者通过电话冒充受信任的权威人物，操纵目标泄露敏感信息、执行某些操作或授予访问权限。在红队演练中，借口电话测试安全控制的人为因素，衡量员工遵守验证程序的情况和安全意识培训的有效性。MITRE ATT&CK 将其映射到 T1566.004（钓鱼信息：语音）和 T1598（钓鱼信息）。
| 技术 ID | 名称 | 战术 |
|---|---|---|
| T1566.004 | 钓鱼：语音 | 初始访问 |
| T1598 | 钓鱼信息 | 侦察 |
| T1598.003 | 钓鱼信息：鱼叉式语音钓鱼 | 侦察 |
| T1589 | 收集受害者身份信息 | 侦察 |
| T1591 | 收集受害者组织信息 | 侦察 |
# LinkedIn 员工枚举
theHarvester -d targetcorp.com -b linkedin -l 200
# 公司组织架构和员工职位
# 查看 LinkedIn、公司网站"关于我们"/"团队"页面
# 技术栈识别
# 查看招聘信息中的技术参考（VPN 供应商、邮件、服务台工具）
# 电话系统识别
# 拨打主线，注意 IVR 选项、部门名称、分机号规律
需收集的关键情报：
IT 服务台冒充（最有效）：
"您好，我是 IT 服务台的[姓名]。本周我们正在将大家迁移到新的 VPN 客户端，我看到您的账户还没有更新。我需要验证您当前的凭据以确保迁移顺利进行。您能确认一下您的用户名和当前密码吗？"
供应商/承包商：
"您好，我是[已知供应商]的[姓名]。我们正在为[产品]进行紧急补丁部署，需要远程访问您的系统。您能帮我通过 TeamViewer 连接吗？"
行政助理（权威）：
"这里是[CFO 姓名]秘书[姓名]来电。[他/她]需要紧急处理一笔即将完成的交易汇款。我会通过邮件发送详情，但需要在一小时内完成。"
建筑/设施管理：
"您好，我是设施管理部门的[姓名]。本周末我们要更新门禁系统。我需要确认您的员工 ID 和当前门禁卡号，以确保您的访问不会中断。"
| 异议 | 回应 |
|---|---|
| "我能回电吗？" | "当然，请拨打服务台主线并要求找[姓名]。但这需要在今天下班前完成。" |
| "我需要先验证一下" | "完全理解，您的谨慎很值得称赞。您可以向[经理姓名]确认。" |
| "我被告知永远不要提供密码" | "您说得对，我们通常也不会这样要求。这是一个特殊情况，因为[原因]。我可以让我的经理来电。" |
| "您的员工 ID 是多少？" | 转移："是[编造的 ID]。听着，我今天还要打 50 个电话。我们能就此搞定吗？" |
| "我改发邮件给 IT" | "当然，但系统迁移今晚就要进行。如果在此之前没完成..." |
记录每次通话的以下内容：
| 指标 | 描述 |
|---|---|
| 目标姓名 | 被呼叫的员工 |
| 部门 | 目标所在部门 |
| 日期/时间 | 通话时间 |
| 时长 | 通话时长 |
| 使用的借口 | 哪种场景 |
| 获取的信息 | 泄露了什么 |
| 凭据是否泄露 | 是/否（及类型） |
| 是否尝试验证 | 目标是否尝试验证来电者？ |
| 是否向安全部门报告 | 目标是否报告了此次通话？ |
| 社会工程学得分 | 1-5 级易感性评级 |
| 指标 | 目标 | 结果 |
|---|---|---|
| 凭据泄露率 | <10% | XX% |
| 敏感信息泄露率 | <20% | XX% |
| 验证率 | >80% | XX% |
| 安全报告率 | >50% | XX% |