安全文章

一次社工钓鱼全过程实战

 序言 在无法使用传统攻击手段突破目标系统的情况下,社会工程学的钓鱼攻击无疑是其中最佳的选择之一。本文重点在于社工构思以及场景的构建,故不会过多描述免杀技术的细节(由于保护敏感信息的需要,所...
阅读全文
安全文章

(SRC漏洞挖掘一)XSS漏洞挖掘上

免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!本文为连载文章欢迎大家关...
阅读全文
安全闲碎

正式退出安全行业

问:我什么背景,什么势力? 答:本人两年前是某xxx实验室负责人,管理小团队,从事反诈工作,三四年的工作时间都是协助GA和网警负责裸聊诈骗,电信诈骗等等。去年6月份退出实验室,自己创建了火柴人安全团队...
阅读全文