| name | social-engineering |
| description | 目标组织的人员情报收集与社工攻击准备。当需要收集目标邮箱格式、关键人员信息、组织架构，或准备钓鱼攻击/水坑攻击/凭据猜测时使用。适合渗透测试中的社会工程学攻击准备阶段 |
| metadata | {"tags":"osint,social,email,people,钓鱼,社工,邮箱,人员,organization,phishing","category":"recon"} |
社会工程学情报收集方法论
⛔ 深入参考：钓鱼邮件模板、pretexting 话术、凭据猜测脚本、水坑攻击方法见 references/social-engineering-techniques.md
社工攻击的成功率取决于前期情报质量。本技能聚焦于人员和组织层面的情报收集，为后续的钓鱼/水坑/凭据猜测提供弹药。
Phase 1: 邮箱格式发现
通过 http_request 或 curl 查询 Hunter API 搜索目标域名关联的邮箱地址。
关键目标：
- 确定邮箱命名规则（如
first.last@, f.last@, flast@）
- 收集已知邮箱列表（用于后续钓鱼或密码喷射）
- 识别通用邮箱（
info@, hr@, support@）— 通常多人共享，更容易中招
Phase 2: 组织信息收集
通过 http_request 或 curl 查询 FOFA API 搜索目标域名关联的资产，关注：
内部系统暴露：
- OA/ERP 系统 → 泄露组织架构
- VPN 入口 → 远程办公入口点
- 邮件系统（OWA/Zimbra）→ 凭据攻击目标
- HR/招聘系统 → 泄露岗位和技术栈信息
- Wiki/Confluence → 可能有无认证的知识库
信息泄露检查：
- 文档元数据（PDF/Word 中的作者名、内部路径）
- GitHub/GitLab 公开仓库（搜索组织名或域名）
- 招聘信息泄露技术栈（"熟悉 Spring Boot + MySQL"）
Phase 3: 关键人员识别
优先识别以下角色（按社工价值排序）：
- IT 管理员 — 有系统权限，技术邮件更容易伪造
- HR/行政 — 习惯打开附件（简历、合同等）
- 财务人员 — 常见 BEC（商业邮件欺诈）目标
- 高管 — CEO/CFO 身份可用于内部钓鱼
- 新员工 — 不熟悉内部流程，更容易上当
Phase 4: 社工攻击方案
基于收集的情报，评估可行的攻击方向：
| 攻击类型 | 前提条件 | 成功率 |
|---|
| 钓鱼邮件 | 有邮箱列表 + 邮箱格式 | 高 |
| 密码喷射 | 有邮箱列表 + 登录入口 | 中 |
| 水坑攻击 | 知道目标常访问的网站 | 中 |
| 凭据猜测 | 有人员姓名 + 邮箱格式 | 低-中 |
| 电话社工 | 有组织架构 + 关键人员 | 场景依赖 |
注意事项
- 用
evidence_save 保存关键发现（邮箱列表、人员信息）以便后续使用
- 社工情报有时效性，人员可能离职或换岗
- 所有信息来源应标注可信度（搜索引擎/官网/推测）
目标选择
- 角色排序：按优先级选择目标（IT管理员 > 普通员工）
密码模式推测
- 常见模式：公司名+年份（2026）、季节等当前时间相关
- 注意账户锁定策略（lockout），通常 5 次锁定
