全自动钓鱼模拟
AI 驱动的自动化模拟会识别不同部门、不同人员容易中招的钓鱼邮件类型，无需人工逐步发起活动，活动可在全年随机自动排期。
价格无限用户与租户免费，优先支持 $200/mo
平台Web
归类翻译与语言
收录2026-06-05
复核2026-06-05
编辑评分
4.1 / 5
★★★★☆
Phishr编辑总结
Phishr 由 Phishr Limited 开发，是一款面向 MSP、IT 经理与律所的自动化钓鱼模拟与安全意识培训平台。核心卖点是无限用户与无限租户的钓鱼模拟完全免费，付费仅用于优先支持，费用为 $200/mo。平台可自动安排全年随机钓鱼邮件与短信活动，员工一旦中招即自动进入对应培训，识别漏洞与教育闭环无需人工介入。已服务超过 1,000 家组织。短板在于功能集中在邮件与短信钓鱼模拟，缺少更广的合规审计与深度报表能力。
Phishr是什么？
Phishr 是 Phishr Limited 推出的钓鱼模拟与安全意识培训平台，主要面向 MSP、IT 经理和律所。平台从服务方的视角出发，帮助识别并培训客户组织中的易受攻击人员，培训内容基于其在自动化模拟中所犯的错误生成。
产品由两块能力组成：一是全自动、AI 驱动的钓鱼模拟，用于识别不同部门的人容易中招哪类钓鱼邮件；二是定制化学习，用户一旦中招某类模拟攻击，就会自动进入相关培训，帮助识别未来类似威胁。支持邮件钓鱼活动和短信钓鱼活动两种形式。
使用方式上，MSP 和 IT 经理可同步用户、设定偏好后交由系统自动运行；普通员工无需主动操作，只在被模拟命中后接收培训。平台对客户而言是 100% 白标的，无限用户与无限租户。优先支持为可选的付费升级，支持直接预约支持电话。
Phishr核心功能
中招即自动培训
用户一旦在模拟攻击中中招，就会被自动加入与此次攻击类型相关的培训课程，帮助其在真实钓鱼攻击到来前识别类似威胁。
邮件钓鱼活动
覆盖最常见的钓鱼形式，向员工邮箱自动发起钓鱼邮件活动，并按设定随机在全年分散执行。
短信钓鱼活动
针对日益流行的短信钓鱼，可向员工手机发送模拟钓鱼短信，扩大模拟覆盖的渠道范围。
设置后自动运行
完成同步用户与少量偏好设置后，系统即可自动执行模拟与培训安排，无需持续人工干预。
100% 白标
从客户视角看平台完全白标，MSP 可以以自己的品牌向客户提供钓鱼模拟与培训服务。
CSV 导入用户
支持从 CSV 文件导入用户，便于批量初始化账号数据，快速建立模拟对象清单。
功能演示 ↗Microsoft 集成
支持配置 Microsoft 消息注入，并可从 Microsoft Entra 导入用户，与微软账号体系打通。
功能演示 ↗MSP 仪表盘
MSP 仪表盘支持添加员工与添加客户，便于在单一界面管理多个租户下的模拟与培训。
功能演示 ↗Phishr值不值得用？
当你的目标是给律所或客户组织做常规钓鱼演练、又不想花钱也不想搭人力时，Phishr 是合适的选择：无限用户与无限租户免费，活动全自动排期，中招后自动进入培训，MSP 还能以白标方式交付。它的价值集中在邮件与短信钓鱼这条链路，适合把安全意识培训作为客户服务附加项的 MSP。若你需要的是覆盖合规审计、复杂画像或深度取证报表的安全平台，Phishr 的功能面偏窄，需另配工具。付费只对应优先支持，与模拟额度无关，预算敏感可以长期停留在免费档。
建议选它的情况
- 为律所或中小客户提供安全意识培训的 MSP，可白标交付
- 想零成本跑常态化钓鱼演练、又缺人力的 IT 经理
- 员工分散、需按部门批量导入并自动分派的组织
- 已经使用 Microsoft 账号体系、希望直接导入用户的团队
不建议选它的情况
- 需要合规审计、取证与深度安全报表的场景
- 需要除邮件、短信之外的钓鱼模拟渠道
- 必须依赖人工定制每一次活动的团队
Phishr使用建议
入门先把路子走对
- 先跑一次免费审计利用页面的 Free Vulnerability Audit 入口，先摸清当前组织里哪些人容易中招，再决定活动节奏。
- 用 CSV 批量导入进入功能演示中的 Importing Users From CSV，先把用户清单一次性导入，避免逐个添加。
- 接通 Microsoft 账号按指引配置 Microsoft Message Injection 并从 Microsoft Entra 导入用户，后续同步无需重复手工维护。
进阶省时间也省钱
- 活动设为随机全年把模拟安排在全年随机时间点，比集中在某个月更能暴露真实的日常疏忽，员工也不容易形成应对惯性。
- 按部门对比结果利用不同部门的分类结果，找出中招率偏高的群体，针对该群体优先安排培训，而不是全员平均用力。
- 优先支持按需升级免费档已含模拟与培训全部功能，只有需要把支持电话直接约进日程时才升级到 $200/mo，可按项目周期临时开通。
Phishr适合谁用？
MSP 服务商
推荐需要为多个客户租户批量提供安全意识服务，Phishr 支持无限租户与白标交付，单个仪表盘即可管理员工与客户。
律所 IT 负责人
推荐律所是钓鱼攻击的重点目标，平台以律所保护为设计出发点，自动化模拟可直接覆盖全员。
中大型企业 IT 经理
有条件邮件与短信两类模拟配合自动培训足够支撑日常演练，但若需合规审计与取证报表，功能覆盖不足。
安全合规审计团队
不推荐平台定位在模拟与培训执行，审计留痕与合规报表不是其强项，这类团队需要另配专业工具。
Phishr优点和缺点
优点
- 无限用户与无限租户的钓鱼模拟 100% 免费
- 优先支持仅 $200/mo，且与模拟额度无关
- 中招后自动匹配培训内容，形成识别到教育的闭环
- 邮件与短信两类钓鱼活动均支持自动排期
- 对客户完全白标，适合 MSP 贴牌交付
- 支持 CSV 导入及 Microsoft Entra 用户同步
缺点
- 模拟渠道集中在邮件与短信两类
- 付费仅换来优先支持，不含额外功能
- 页面未见合规审计与深度报表能力
- 定价页显示价格不含适用国家的增值税
Phishr版本与计费对比
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| 100% Free | $0 / month | 无限用户/租户 | 含邮件钓鱼、互动式安全意识培训、自动运行；优先支持需另行升级。价格在适用国家不含增值税。 |
| Priority Support | $200 / month | 无限用户/租户 | 含邮件钓鱼、互动式安全意识培训、自动运行，以及可把支持通话直接预约进日程的优先支持。价格在适用国家不含增值税。 |
以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。
Phishr关键指标
| 指标 | 数值 | 数据来源 |
|---|---|---|
| 服务组织数 | 超过 1,000 家 | Phishr 首页 |
| 免费档价格 | $0 / month | Phishr 定价页 |
| 优先支持价格 | $200 / month | Phishr 定价页 |
Phishr常见问题
Phishr 免费吗？免费档包含什么？＋
免费档为 100% free forever，0 美元/月，包含无限用户与租户、邮件钓鱼、互动式安全意识培训以及自动运行。也就是说模拟与培训的核心能力本身不收费，只有需要优先支持时才付费。
付费档和免费档差在哪里？＋
两者都提供无限用户/租户、邮件钓鱼、互动式安全意识培训与自动运行。区别只在优先支持：付费档 $200/月，可把支持通话直接预约进对方日程。价格在适用国家不含增值税。
培训内容是怎么确定的？＋
培训与用户中招的攻击类型绑定。用户在模拟中落入哪一类钓鱼攻击，就会被自动加入与该类攻击相关的培训，帮助其识别未来类似威胁，而不是统一推送同一套课程。
需要人工安排每一次模拟吗？＋
不需要。完成用户同步与少量偏好设置后，系统按自动运行方式工作，模拟可在全年随机排期，用户中招后也会自动进入培训，无需持续人工介入。
支持从 Microsoft 导入用户吗？＋
支持。功能演示中提供了从 Microsoft Entra 导入用户，以及配置 Microsoft Message Injection 的条目，说明与微软账号体系可以打通；此外也支持通过 CSV 文件批量导入用户。
MSP 能用自己的品牌交付吗？＋
可以。平台从客户视角看是 100% 白标，MSP 仪表盘支持添加员工和添加客户，可在同一界面下管理多个租户，并以其自有品牌向客户呈现模拟与培训。
有多少组织在用？有没有用户评价？＋
页面显示已被全球超过 1,000 家组织使用。Snap IT 的 Alex Harvey 提到自动运行在跑常规钓鱼模拟时省下大量时间，客户收到的培训内容取决于其在模拟中的表现；Boldr Law 的 Daniel Jenkins 也强调了同样两点。
