钓鱼邮件积分制

0x01 前言

今天无聊看帖子，发现“ 查鲁特 ”师傅发表的钓鱼邮件积分制特别有趣，很形象的应用于攻防演练的场景，对抗于邮件网关是非常重要的一件事，所以拿来分享一下，重视规则，才能突破规则。

0x02 积分策略

很形象的一个话题，使用积分制来决定你的落户准则，没办法，弱者自然被淘汰，只有不断增长积分才能不被留存在垃圾箱，转而进入收件箱：

邮件的防护策略就像上海落户一样，当无法进收件箱就跟落户积分不够一样，要想进收件箱必要让自己分值更高。邮件防护策略分为三种关系如下：

拒收<垃圾箱<收件箱
当分值太低就会被直接被邮件服务器拒收，就像落户策略里的有重要刑事犯罪，被一票否决了。提交的材料直接进了垃圾桶，压根没被用户看到。

0x03 提升积分

要想邮件进收件箱就得努力提高分值，就跟上海落户一样。找个大公司，唬住CTO，月薪叫个50K，提高社保缴纳基数，这样就离落户近了好多步。
如何提高邮件的可信度，可以参照下表：

0x04 优秀落户

一般邮件分值大于25能进垃圾箱，大于35能进收件箱。
当然有发现漏洞就跟开挂了一样，直接改数据库把自己名字加进去，这比娶上海媳妇还爽。

转载请注明：Adminxe's Blog » 钓鱼邮件积分制