在红蓝对抗之中，网络钓鱼被愈来愈多的蓝队应用，由于公司员工的安全防范意识欠缺，造成

钓鱼取得成功的概率挺大，由于钓鱼事儿造成 局域网被侵入的事儿数不胜数，做为蓝队的一名做

钓鱼检测的情况下，怎样提高钓鱼通过率，能够看一下下列5点提议。

 

 

1、不同时将payload置放电子邮件內容

 

能够 将payload放到自个的网站服务器上，依据浏览网站服务器的方法载入payload，应用的钓鱼

url地址最好是做某些url地址重新写过，例如应用：钓鱼网站域名应用到期域名。申请办理的网站

域名最怕的是早已被网络安全产品标识为恶意的，因此在购买域名的情况下，能够 去找某些刚到

期的网站域名，为了更好地迷住敌人，能够 试着依据网站关键词来检索到期域名，随后实行申请

注册，提高钓鱼的通过率，下边的平台网站是能够 查寻到期域名的：
 

 

2、构建钓鱼网站尽量应用https

 

由于电脑浏览器会将应用http的平台网站标识为不安全，我们可以申请办理某些完全免费的https

资格证书，为自己的钓鱼网站加上一切正常的资格证书，更具备欺骗性。
 

 

3、钓鱼內容尽量乏味

 

在企业内部常常会接到某些管理制度的电子邮件、或是內部公布的某些无所事事且须要实行的电

子邮件內容，大伙儿在见到电子邮件內容的情况下，不容易过多的关心，很有可能静静的的就完

成了提醒的实际操作，那样能够 降低大伙儿相互之间探讨造成 的钓鱼手段被曝露的隐患。
 

 

4、尽量应用第三方平台的二级域名

 

如果有一切正常平台网站的二级域名可以用，尽量应用，由于这类网站域名一般 不容易被杀毒

软件标识为恶意的网站域名，在大家的心理状态也会较为信赖，例如这些提拱2级或是子域名应

用的云服务器。
 

 

5、每一次应用的网站域名尽量不重复使用

 

在被安全企业解析出网站域名存有恶意的手段以后，会被标识并添加威胁情报之中，假如重复

使用该网站域名，很有可能被杀毒软件击中威胁情报，进而提早曝露钓鱼手段，造成 钓鱼检测

不成功。小结，之上是做为攻击方须要留意的几个方面，而做为防御方，须要做的事儿越来越

多，例如提高全员安全防范意识、电子邮件安全审计系统、传输层入侵防御系统、服务器层入

侵防御系统、网络安全审计等，每一个阶段都须要实行重中之重防御。针对公司员工安全防范

意识提高层面，以攻促防，依据数次实际上的钓鱼模仿检测来提高公司员工对钓鱼邮件的抵抗

能力，这是一个艰辛而又悠长的全过程。