- 第一部分 资源开发 - 资源-1 C2 域名注册与 VPS 购置 - 资源-2 攻击基础设施部署 - 资源-3 TLS 证书申请与反代链 - 资源-4 钓鱼邮件模板与 Payload 托管 - 第二部分 红队侦察 - 侦察-1 员工信息收集 - 侦察-2 邮箱格式判断与批量收集 - 侦察-3 社交账号关联 - 侦察-4 历史泄露凭证搜索 - 侦察-5 供应商与外包方侦察 - 第三部分 武器化 - 武器-1 免杀 Payload 制作 - 武器-2 Office 宏文档 - 武器-3 LNK / CHM / ISO / IMG 封包 - 武器-4 HTML Smuggling - 武器-5 OneNote / MSHTA 触发 - 第四部分 初始访问 - 初始-1 钓鱼邮件 + 恶意附件 - 初始-2 钓鱼网站 + 凭证窃取（含 MFA 代理绕过原理） - 初始-3 水坑攻击 - 初始-4 近源渗透（Evil Twin / BadUSB） - 初始-5 供应链社工（信任链传递） - 初始-6 客户端逆向