Leading Financial Institution Leveraged NetSPI Red Team Service to Improve Their Security Posture

摘要

NetSPI 分享为美国大型银行子公司开展黑盒红队测试的案例：团队通过 OSINT 收集员工信息，利用 robocaller 语音钓鱼骗取用户名和密码，进而尝试获取企业 VPN 访问权限，以评估并购后子公司的安全控制缺口。