企业安全实战 社交工程渗透测试4个技巧

社交工程已经成为目前最盛行的攻击方式之一，而且在一些较大的数据泄漏案例中也总出现。例如，2011年RSAbreach就遭遇了定向钓鱼和加载了漏洞的Excel文件。因此，对于有能力模拟真实攻击的企业而言，社工渗透测试应该成为每个渗透测试工具包的强制性策略。