打靶是攒技能点，只有等你真碰到相同情况了才能好用。至于钓鱼，任何牛逼的技术都防不住人的漏洞
在我多年的渗透实战里，钓鱼确实屡立奇功，但真不敢说它就是终点。早年做项目，用精心构造的钓鱼邮件，轻松钓到企业内部人员的账号信息，打开内网入口，那感觉像捡了大便宜。不过后来也碰到硬茬，目标公司对不明来源邮件严防死守，员工警惕性超高，钓鱼邮件发出去石沉大海。从那以后我就明白，渗透得全方位布局，钓鱼可以作为前期侦察、获取初始权限的妙法，但后续深入内网横向移动、维持权限，还得靠扎实的漏洞利用、权限提升技术，它只是漫长渗透链中的一环，离 “最终归宿” 还有距离。
分享
感觉钓鱼还是得靠一些话术，不过不是谁都会的，钓鱼佬们都是不知道失败多少次才能钓上来这么一两个。其实感觉还是把自己的渗透功底打扎实比较好，平时打站没感觉可能是打的不够多，多了就会有感觉
不无道理吧，但也不能以偏概全。比较现在hw了这么多年大一点的单位基本没什么漏洞可以挖了，这时候就需要靠钓鱼来实现了。
