积分:4TCV:0TuBi:59坛龄:1年零94天
2026-03-26
#31
我们这边是无害化word的，一般这种exe，可以问问客户现场有啥蜜罐一类的吗，gophish是可以内嵌下载链接的，前端写一下，点击自动下载即可。这样就能看到回显。我们这边就是联动蜜罐一起做的
积分:481TCV:0TuBi:760坛龄:9年312天
2026-03-27
#32
邮件呢，是用内部的还是公共邮件，有的会广告拦截和退信。
平淡的人生需要些荒诞。
积分:23TCV:0TuBi:29坛龄:241天活跃2级
2026-03-27
#33
gophish用来批量发，写一个获取内网ip的exe传消息到你服务器，用内网ip锁定人。或者用gophish高版本的可以记录打开word的。
积分:2004TCV:2TuBi:4764坛龄:11年263天活跃5级
2026-03-27
#34
啥意思，看有没有人打开附件里的exe？那就回传内网IP+主机名+用户名+Mac
HTTP 404或Not Found
