社会工程工具包（SET）用于评估员工对网络钓鱼的警觉性，通过模拟钓鱼邮件识别安全意识水平。SET伪造IT部门邮件诱导员工更改密码，结果显示员工识别钓鱼能力较差，但经过培训后成功钓鱼案例减少。使用SET时需遵循伦理，确保活动获得批准，提高员工对钓鱼策略的认识是增强安全防护的关键。