我们这边是无害化word的，一般这种exe，可以问问客户现场有啥蜜罐一类的吗，gophish是可以内嵌下载链接的，前端写一下，点击自动下载即可。这样就能看到回显。我们这边就是联动蜜罐一起做的
邮件呢，是用内部的还是公共邮件，有的会广告拦截和退信。
平淡的人生需要些荒诞。
gophish用来批量发，写一个获取内网ip的exe传消息到你服务器，用内网ip锁定人。或者用gophish高版本的可以记录打开word的。
啥意思，看有没有人打开附件里的exe？那就回传内网IP+主机名+用户名+Mac
HTTP 404或Not Found
