钓鱼攻击是一种社会工程学攻击，即攻击者通过伪装成可信实体的方式来欺骗用户，以获取敏感信息或进行其他恶意行为。通常，攻击者会通过电子邮件、短信、即时通讯工具等方式向受害者发送虚假信息，伪装成信任的组织或个人，要求受害者提供敏感信息，例如登录凭据、银行账户信息、身份证号码等。 钓鱼攻击过程中通常会使用的社会工程学技巧众多，例如诱骗、威胁、欺骗等手段来引导受害者操作。攻击者通常会利用人们的好奇心、恐惧心理、贪婪心理、信任感等心理因素，从而让受害者陷入陷阱。另外，还可以利用漏洞或技术手段来进一步加强攻击效果，例如伪造网站、安装恶意软件、利用网络钓鱼、欺骗受害者转账等。 对于企业信息安全建设而言，加强员工安全意识是安全教育的工作之一，强安全意识的人员可以避免、缓解企业在面对外部攻击或渗透攻击时风险和损失。对于个人安全而言，警惕各种未知来源的信息，并在提供敏感信息之前进行仔细的验证和确认，提升安全意识亦能够避免信息诈骗、钓鱼带来的个人财产损失。 在企业中进行常态化钓鱼攻击演练，可以帮助员工了解钓鱼攻击的手段、形态，增进对于钓鱼攻击的识别和意识防范，从而提升企业内部安全意识与能力。

CVE-2019-0708复现

针对mac操作系统钓鱼木马制作