攻防演练 | 记一次社工钓鱼全过程

本文介绍了使用免杀技术和压缩捆绑的方法进行钓鱼攻击，通过制作合法的简历文件并捆绑加载器，诱导受害者下载并执行加载器。钓鱼攻击利用人们的行为习惯和应聘者的操作，更加隐蔽。然而，在传递文件时可能会遇到微信检测机制的问题。最终，通过与网站客服联系，成功发送钓鱼文件并获得会话上线的提示。