启动社会工程工具包 (SET)

启动社会工程工具包（Boot Social Engineering Toolkits）并非标准技术术语，而是网络安全领域对一类特定恶意软件的统称。这类工具被设计为在操作系统启动阶段（如利用注册表启动项、引导加载程序或内存驻留技术）自动激活，旨在绕过常规安全检测。其核心特征是将社会工程学攻击（如钓鱼、身份伪造）与自动化恶意载荷结合，利用系统启动的短暂窗口期实施静默入侵，是高级持续性威胁（APT）攻击链中用于建立持久化访问和横向移动的关键组件。

在现代网络防御架构中，启动社会工程工具包被视为最高优先级的威胁之一，因其能在用户无感知状态下长期潜伏并窃取敏感凭证。随着操作系统安全机制（如 Windows Defender、SELinux）的增强，此类工具的生存空间受到挤压，迫使攻击者不断演化其加载机制。在安全运营中心（SOC）的监控体系中，识别此类工具是阻断 APT 攻击链、防止数据泄露的第一道防线。其生态地位已从单纯的病毒载体演变为复杂的自动化攻击基础设施，常与勒索软件、间谍软件协同工作，形成完整的攻击闭环。