返回博客
系列 · Series
邮件钓鱼攻防工程
从 GoPhish 天花板到 BEC 3.0：基础设施、内容对抗、参数多态、无链接投递与跨渠道编排。
Email Phishing Engineering
中文 · 6 篇
- 1 2026年4月3日
邮件钓鱼攻防工程·1：GoPhish 的天花板
拆解 GoPhish 六类指纹与架构债务，说明 2025-2026 演练平台真正要解决的技术问题。
阅读 → - 2 2026年4月7日
邮件钓鱼攻防工程·2：不可溯源的基础设施
从域名信誉、Cloudflare Tunnel、TLS 指纹到探针，讲清高隐匿钓鱼基础设施怎么搭。
阅读 → - 3 2026年4月11日
邮件钓鱼攻防工程·3：贝叶斯与 NLP 内容对抗
拆 SEG 贝叶斯与语义检测层，结合 SpamAssassin 源码边界讲内容绕过与评分对抗思路。
阅读 → - 4 2026年4月15日
邮件钓鱼攻防工程·4：参数多态与响应伪装
从 Gophish 固定 RID 指纹到盲搜 RID、通配路由与 404 伪装，讲落地页参数层对抗。
阅读 → - 5 2026年4月19日
邮件钓鱼攻防工程·5：无链接投递与 QR 码
从日历钓鱼到 Quishing，讨论威胁载体不在可解析 URL 文本层时的投递与检测盲区。
阅读 → - 6 2026年4月23日
邮件钓鱼攻防工程·6：BEC 3.0 与跨渠道编排
BEC 代际演进、LLM 多态生成与 SMS/IM 互证编排：内容签名失效后的认知对抗。
阅读 →
English · 6 parts
- 1 2026年4月3日
Email Phishing Engineering · 1: GoPhish’s Ceiling
A breakdown of GoPhish’s six fingerprint classes and architectural debt, and what a 2025–2026 exercise platform must actually solve.
Read → - 2 2026年4月7日
Email Phishing Eng. · 2: Untraceable Infra
From domain reputation and Cloudflare Tunnel to TLS fingerprints and probes—how to build high-stealth phishing infrastructure.
Read → - 3 2026年4月11日
Email Phishing Eng. · 3: Bayes & NLP Adversarial
SEG Bayes and semantic layers: SpamAssassin boundaries and content-score bypass ideas.
Read → - 4 2026年4月15日
Email Phishing Eng. · 4: Param Polymorphism
From fixed Gophish RID fingerprints to blind RID search, wildcards, and 404 camouflage.
Read → - 5 2026年4月19日
Email Phishing Engineering · 5: Linkless Delivery & QR Codes
From calendar phishing to Quishing—delivery and detection blind spots when the threat payload no longer lives in the parseable URL text layer.
Read → - 6 2026年4月23日
Email Phishing Eng. · 6: BEC 3.0 Orchestration
BEC evolution, LLM polymorphic copy, and SMS/IM mutual-corroboration after signatures fail.
Read →