有人说钓鱼是渗透的最终归宿，大佬们怎么看。

和一个网安佬聊天，他说很多时候项目打不进去，最后都是钓鱼才有进展。社工、钓鱼是渗透的最终归宿，大佬们怎么看。
小白一枚，想听听大实话。
另外，在学渗透，感觉打靶和实战是两种东西，打靶什么系统都能进，实战一个洞都找不到，怀疑自己学的都是假货。。有没有师傅指点迷津。。。

社工钓鱼是搞定目标的性价比最高的方式，毕竟不是谁都可以指哪打哪

从没有钓鱼过   但是看各种大型站点渗透 几乎都是靠钓鱼  
我也是实战没遇到过一次漏洞   啥漏扫软   好难遇到一个优秀的漏洞 一扫一麻袋 一看全是低危货

感觉现在的大型的站点基本上都是0day和钓鱼

一样，橛者屁股酷酷干，一个漏洞都找不到

有能力的代码审计0day打，没0day就钓鱼打，都不行就寄

有认识几个专职打红的老哥，他们说大型目标一般都是靠钓鱼，正面突破投入的成本太高

钓鱼成本低啊，大单位正面防守这么多年了，基本都做的差不多了

人才是最大的弱点，只要利用好人性总能钓上来的

钓鱼也是社工的一种方式，人也是构成系统不安全因素的一环。倒也也没啥毛病