红队攻防系列之花式鱼竿钓鱼篇
# 红队攻防系列：花式鱼竿钓鱼技术详解
## 0x00 钓鱼攻击概述
钓鱼攻击是红队行动中获取初始访问权限的重要手段，其核心在于"思路要骚"。一个成功的钓鱼攻击需要从细节入手，将看似危险的攻击点伪装成最安全的形式，实现蓝队无感知的渗透。
## 0x01 鱼钩隐藏技术
### 1.1 XSS注入钓鱼
通过XSS注入恶意JS脚本实现钓鱼加载：
```javascript
```
**hacked.js关键功能：**
1. UA检测：区分PC端和移动端
2. 后台API查询：检查目标是
2025-08-25 02:18:07
0