企业安全 | 企业内一次钓鱼演练准备过程
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
随着企业安全意识加强，传统的外部踩点攻击方式越来越困难，攻击者将精力放到社工上。社工途径包括邮件钓鱼和即时通信钓鱼。钓鱼形式有构造钓鱼页面和发送恶意附件的邮件。钓鱼准备包括搭建SMTP服务和伪造发件人邮箱。企业安全水平提高后，常用的限制方式是SPF。
❓
Q&A
企业为何加强安全意识？
企业加强安全意识是因为传统的外部踩点攻击方式变得越来越困难，攻击者转向社工攻击。
钓鱼攻击的常见形式有哪些？
钓鱼攻击的常见形式包括构造钓鱼页面和发送带有恶意附件的邮件。
如何搭建SMTP服务以进行钓鱼演练？
搭建SMTP服务需要安装postfix，并开启25端口以验证邮件发送功能。
邮箱伪造是如何实现的？
邮箱伪造通过SMTP协议实现，邮件服务商之间转发邮件不需要认证，因此可以伪造发件人邮箱。
企业如何防止邮箱伪造？
企业常用的防止邮箱伪造的方式是使用SPF记录，以限制伪造者对域名的控制。
钓鱼攻击对企业安全的影响是什么？
钓鱼攻击可能导致企业敏感信息泄露和系统权限被恶意获取，从而严重影响企业安全。
🏷️
