红队六渠道钓鱼演练 × 千人千面话术引擎 × Deepfake视频伪造对抗 × 蓝队检测对抗飞轮与AI SOC研判台 × 管理端全局监督。内置 19 款自研攻击引擎、108 款攻防工具(8大科目, 含新增AD/Kerberos/云原生/TLS基线专项)、60 个实战场景(MITRE ATT&CK全覆盖映射)、426 题自测题库;v6.0 新增八阶段转化漏斗、SOAR命中闭环、攻击路径时长国际评分、规则疲劳度ROI,学-练-证平台内闭环(管理端审核签发证书)——从"测出弱点"到"闭环整改",打造全网最硬核的攻防演练一体化操作系统。
红队演练、蓝队防御、管理监督三端会话完全隔离,权限清晰、数据互通、全程审计留痕
邮件/网页/短信/IM/语音/二维码六渠道 + 远控木马/勒索/宏文档无害化演练专栏 + AI漏洞挖掘与自主智能体: AI话术生成、变体引擎、网站克隆、19款自研攻击引擎(含域渗透/云/K8s)、载荷平台内编辑留痕, 量化"谁最好骗"。
EML深度解析+AI研判分类+AI SOC研判台(处置剧本生成)、检测对抗飞轮(规则版本化+命中率曲线)、规则工坊、远控防御教科书、事件台账、周报自动引用飞轮数据、红蓝对账、MITRE覆盖热力,量化"谁的检测最灵"。
账号分配/角色权限/任务监督/引擎活动审核(一键叫停)/远控演练监督/检出率看板/API令牌/审计日志/备份恢复,等保证据链一站备齐。
一个平台承载全部主流钓鱼载体,活动统一管理、统一追踪、统一审核
SMTP 多通道轮换+随机抖动防封禁,AI话术六渠道生成,方案库一键转任务,失败重发/CSV导出/2FA模拟。
四套高仿真皮肤(认证/补贴/网银/ETC)、一键克隆真实网站、平台内编辑源码、静态页导出、逐目标追踪。
六套高发话术一键导入(ETC/快递/补贴/年报/对账/社保),自定义短信网关直连或批量清单导出代发。
企微风格多轮对话,AI剧本生成器按岗位画像×六大场景产出15-28轮完整剧本(领导借款/合同签署/快递赔付/账号核验/税务发票/会议材料),链接卡片自动追踪。
语音网关自定义面板(云API/自建SIP/AI语音),TTS直呼+坐席回填;配套「视频伪造对抗实验室」支持Zoom/腾讯会议/钉钉/飞书/Teams五套皮肤与视频大模型接口,深伪音视频防范教学全覆盖。
Quishing 追踪二维码生成下载;AI 演练方案库(场景→话术→画像→风险)人审后执行;话术变体 5 套对比投放。
与红队同批次样本自动对账,检测率/漏检率并排量化
钓鱼邮件分析器(EML深度解析/风险打分)、域名体检、检测规则测试器、IOC五格式转换、编解码助手、事件台账。
七章实战小册:邮件头逐字段解剖、分场景处置细则(BEC/MFA轰炸/深伪/QR)、P0-P3事件分级、值班清单与晨会素材。
蓝队 320 道 + 红队 106 道专业题库(判断/单选/多选,九大知识域)随机抽测判分解析;红蓝对账视图+周报一键生成+双向画像。
不止于"发钓鱼邮件"——从生成、投放、检测、处置到复训的完整对抗闭环,全部JSON留痕、零CDN依赖、内网离线可运行
基于岗位画像(财务/高管/HR/运维/销售/新员工/客服)与本地LLM推理生成差异化话术,crc32确定性A/B分桶,事后按组对比打开/点击/提交率,精准定位最脆弱人群。
对标2亿港元Deepfake视频会案:Zoom/腾讯会议/钉钉/飞书/Teams五套皮肤仿真,可接入视频大模型接口(可灵/即梦/Runway),植入口型/耳廓/反光/卡顿破绽供学员实战识别。
把"点击→提交"细分为投递/打开/点击/加载/交互/填写/提交/二次确认八环,精确定位每一环人性失守点,指导话术与落地页迭代;提供API供SIEM订阅。
对标KnowBe4 PhishER Plus:目标提交即自动建单、演练态隔离标记、定向微课推送、秒级webhook外推SIEM/飞书机器人,全程工单留痕可审计。
不看点击率,看"打开到提交"的攻击路径时长:速度40%+转化40%+规模20%,S/A/B/C/D五档国际互认评分,红队能力量化比武。
追踪同一目标跨批次中招率衰减曲线,把"演练次数"量化为"安全意识资产":显著改善/缓慢改善/无改善/持续恶化四档,持续恶化者自动成为下轮重点目标。
不止于钓鱼邮件投放 — 合规原生 · 攻防闭环 · AI 驱动 · 可度量进化
授权书在线签署、编号核验、管理端审核闸, 超范围自动叫停, 数据到期自动销毁
AI话术六渠道生成、AI方案库、IM剧本生成器, 人审后执行, 无AI时规则引擎兜底
同一话术自动生成5套变体(紧迫/权威/利益/损失/场景), 分散对比投放精准画像
红队TTP转化为检测规则, 回放验证沉淀命中率曲线, 检测能力可度量持续进化
同批次样本红队投放与蓝队检出并排量化对比, 检出率、漏检率与周报一键自动生成
邮件分析结果一键生成网关封禁、主题正则、关键词、IoC JSON四段拦截规则
AI漏洞挖掘、AI SOC研判台、批量研判、本地LLM推理, 人机协同各司其职
红队看"谁最好骗"定向培训, 蓝队看"谁的检测最灵"复用经验, 机构横向对标
从任务编排到复盘报告,全流程平台留痕,管理端实时可视
选择场景模板→工具自动编排→填写目标排期→生成部署包或启用平台自研引擎
管理端核验授权编号审核通过→链接生效→多通道轮换投放→到期自动失效
蓝队分析器研判登记台账→红蓝对账视图计算检出率/漏检率→规则工坊生成拦截规则
T+1澄清通报→周报/报告自动生成→定向培训→双向画像沉淀→季度复演闭环
平台强制授权书编号核验与管理端审核,超范围即违规