菜单
规划并执行授权的语音钓鱼（vishing）借口电话，以评估员工对社会工程学（Social Engineering）的易感性，并评估安全意识控制措施的有效性。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill conducting-social-engineering-pretext-call命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
通过分析 Zeek dns.log 中的高熵子域名查询、超量查询量、超长查询长度以及异常 DNS 记录类型，检测 DNS 隧道和数据外泄中的隐蔽通道通信。适用于：当需要狩猎基于 DNS 的 C2 或数据外泄通道、调查异常 DNS 查询模式、或响应涉及 DNS 隧道工具（iodine、dnscat2、DNSExfiltrator）的威胁情报时使用。
实施 Google 的 BeyondCorp 零信任访问模型，通过 IAP、Access Context Manager 和 Chrome Enterprise Premium，消除网络边界的隐式信任，强制执行基于身份的访问控制，实现无 VPN 的安全应用访问。适用于将传统 VPN 替换为零信任架构、部署 Identity-Aware Proxy、配置设备信任策略、或为远程办公实施上下文感知访问控制时使用。
在授权的安全评估过程中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别和验证跨站脚本（XSS）漏洞。适用于 Web 应用渗透测试中检测反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的 XSS 发现，以及评估 CSP 和 XSS 过滤器的有效性时使用。
基于 SOC 职业分类
正在显示 SKILL.md
| name | conducting-social-engineering-pretext-call |
| description | 规划并执行授权的语音钓鱼（vishing）借口电话，以评估员工对社会工程学（Social Engineering）的易感性，并评估安全意识控制措施的有效性。 |
| domain | cybersecurity |
| subdomain | red-teaming |
| tags | ["social-engineering","vishing","pretext-call","security-awareness","red-team","phishing","human-risk"] |
| version | 1.0 |
| author | mahipal |
| license | Apache-2.0 |
借口电话（vishing，语音钓鱼）是一种社会工程学技术，攻击者通过电话冒充受信任的权威人物，操纵目标泄露敏感信息、执行某些操作或授予访问权限。在红队演练中，借口电话测试安全控制的人为因素，衡量员工遵守验证程序的情况和安全意识培训的有效性。MITRE ATT&CK 将其映射到 T1566.004（钓鱼信息：语音）和 T1598（钓鱼信息）。
| 技术 ID | 名称 | 战术 |
|---|---|---|
| T1566.004 | 钓鱼：语音 | 初始访问 |
| T1598 | 钓鱼信息 | 侦察 |
| T1598.003 | 钓鱼信息：鱼叉式语音钓鱼 | 侦察 |
| T1589 | 收集受害者身份信息 | 侦察 |
| T1591 | 收集受害者组织信息 | 侦察 |
# LinkedIn 员工枚举
theHarvester -d targetcorp.com -b linkedin -l 200
# 公司组织架构和员工职位
# 查看 LinkedIn、公司网站"关于我们"/"团队"页面
# 技术栈识别
# 查看招聘信息中的技术参考（VPN 供应商、邮件、服务台工具）
# 电话系统识别
# 拨打主线，注意 IVR 选项、部门名称、分机号规律
需收集的关键情报：
IT 服务台冒充（最有效）：
"您好，我是 IT 服务台的[姓名]。本周我们正在将大家迁移到新的 VPN 客户端，我看到您的账户还没有更新。我需要验证您当前的凭据以确保迁移顺利进行。您能确认一下您的用户名和当前密码吗？"
供应商/承包商：
"您好，我是[已知供应商]的[姓名]。我们正在为[产品]进行紧急补丁部署，需要远程访问您的系统。您能帮我通过 TeamViewer 连接吗？"
行政助理（权威）：
"这里是[CFO 姓名]秘书[姓名]来电。[他/她]需要紧急处理一笔即将完成的交易汇款。我会通过邮件发送详情，但需要在一小时内完成。"
建筑/设施管理：
"您好，我是设施管理部门的[姓名]。本周末我们要更新门禁系统。我需要确认您的员工 ID 和当前门禁卡号，以确保您的访问不会中断。"
| 异议 | 回应 |
|---|---|
| "我能回电吗？" | "当然，请拨打服务台主线并要求找[姓名]。但这需要在今天下班前完成。" |
| "我需要先验证一下" | "完全理解，您的谨慎很值得称赞。您可以向[经理姓名]确认。" |
| "我被告知永远不要提供密码" | "您说得对，我们通常也不会这样要求。这是一个特殊情况，因为[原因]。我可以让我的经理来电。" |
| "您的员工 ID 是多少？" | 转移："是[编造的 ID]。听着，我今天还要打 50 个电话。我们能就此搞定吗？" |
| "我改发邮件给 IT" | "当然，但系统迁移今晚就要进行。如果在此之前没完成..." |
记录每次通话的以下内容：
| 指标 | 描述 |
|---|---|
| 目标姓名 | 被呼叫的员工 |
| 部门 | 目标所在部门 |
| 日期/时间 | 通话时间 |
| 时长 | 通话时长 |
| 使用的借口 | 哪种场景 |
| 获取的信息 | 泄露了什么 |
| 凭据是否泄露 | 是/否（及类型） |
| 是否尝试验证 | 目标是否尝试验证来电者？ |
| 是否向安全部门报告 | 目标是否报告了此次通话？ |
| 社会工程学得分 | 1-5 级易感性评级 |
| 指标 | 目标 | 结果 |
|---|---|---|
| 凭据泄露率 | <10% | XX% |
| 敏感信息泄露率 | <20% | XX% |
| 验证率 | >80% | XX% |
| 安全报告率 | >50% | XX% |