Social Engineering Stories: One Phish, Two Vish, and Tips for Stronger Defenses

摘要

社会工程测试实战故事合集：测试人员利用客户子公司暴露的开放 SMTP 中继，伪装成企业官方域名发送钓鱼邮件；结合语音钓鱼（vishing）案例，文章分享了提升员工识别能力与组织防御机制的实用建议。