Tangled

Tangled Tangled 是一个从进攻性安全视角设计的钓鱼平台。 它自动化了社会工程攻击活动投递的许多方面，并将 Microsoft Outlook 和 Gmail（Google Workspace）中的 iCalendar 渲染功能武器化，以投递伪造的会议邀请，这些邀请会在无需用户交互的情况下自动添加到用户的日历中。 阅读技术分析：利用自动日历处理实现初始访问和横向移动。 文档 完整的文档参考资料可在 Gitbook 中找到。 快速开始 Tangled 以 Docker 容器方式运行，因此安装非常简单。 首先，克隆仓库： root@kitploit: git clone...