有人说钓鱼是渗透的最终归宿，大佬们怎么看。

差不多是这样啦 不是0day就是钓鱼

说得不无道理，钓鱼免杀必修课

钓鱼大概是成本最低的一种攻击手段啦

0day搭配钓鱼 基本上很稳 大多数GA项目一打一个准

这种听听就好了，一天没有几百也有几千钓鱼信息，hw一般都会大会通知时间
你想想在hw期间究竟要如何在几千个邮件精准找到你的邮件并执行附件上马，都是低概率事件幸存者偏差
如果依靠社工钓鱼三岁小孩都会，那还学什么技术

《人性的弱点》

不一定有洞，有洞不一定能利用，能利用不一定能会连，钓鱼性价比最高

没有绝对安全的系统？人也是系统的一部分

免杀也是渗透的一部分，找漏洞只是为了更快速解决战斗，钓鱼是最后手段，因为成功率不是一般的低，还有一个就是手握0day

安全的本质是人和人的对抗