开源识饵之后，安全演练还可以怎么落地
许多团队想做钓鱼演练，卡在两件事上：一是工具要自己搭，二是演练结果要能拿给业务负责人看。
我们把内部用的演练平台开源了，名字叫识饵（Shier）。它基于开源项目 Gophish 改造，补了中文优先的剧本包、部门维度的结果统计，以及短信、即时通讯等非邮件通道。仓库在 GitHub：https://github.com/EnsynTech/shier
开源的意思很直接：你可以自己部署、自己开演练、自己看数据。许可是 MIT，上游版权与说明都在仓库里写清楚了。
但开源解决的是「有没有趁手的工具」，解决不了「这场演练谁来设计、谁对甲方汇报、出了问题谁按合同负责」。
恩新是乙方服务团队。我们的主航道是安全咨询、渗透与漏洞研究、软件定制，以及项目制或驻场的技术服务。识饵是我们在真实演练里用出来的能力证明，不是拿来当甲方自助订阅的平台商品。
所以可以这么选：
- 你有人、有时间：直接用识饵自建，按自己的节奏演练。
- 你要的是一次说得清、交得完的项目：找恩新签约。我们按约定范围组织演练、整理结果，需要时再叠渗透、咨询或定制开发。
两种都不冲突。开源不会变成「先免费再锁功能」的试用版；付费买的是可验收的服务，不是仓库访问权。
若你正在为年度意识培训或演练立项做准备，可以从官网留下场景说明，或发邮件到 ensyntech@outlook.com。我们会按合同谈清目标人群、手法范围、工期与交付物，再开工。