微软研究人员在7月29日发布的一份博客文章指出，一种勒索软件攻击新方式正在流行，利用虚假的呼叫中心诱使受害者下载恶意软件，可能比之前认为的更危险。由于恶意软件并不存在于邮件本身的链接或文档中，这种骗局...
12月14日96 views评论恶意软件
攻击者
社会工程、邮件钓鱼、电话诈骗三管齐下--新型网络攻击BazaCall强势来袭
12月14日96 views评论恶意软件
攻击者
12月14日96 views评论恶意软件
攻击者
红蓝演习之网络钓鱼篇
HW中，红队、蓝队都会很累。 没有说哪个会更强一些，毕竟道高一尺魔高一丈。一、网络钓鱼01.简介钓鱼属于社会工程学在18年的红蓝对抗还不怎么常见在19年的时候就比较泛滥了02.为什么会被钓鱼...
12月11日162 views评论邮件
钓鱼
原创 | 记一次完成的钓鱼实战
点击上方蓝字 关注我吧简介网络钓鱼攻击指的是攻击者尝试通过电子邮件、网站、短信或其他形式的电子通信窃取敏感信息，控制目标主机的行为。钓鱼攻击在被害者看起来像来自合法公司或个人的正式通信，往往被害者短期...
12月09日237 views评论攻击者
钓鱼
【安全头条】黑客利用MSHTML漏洞，攻击俄国防部火箭中心
第126期 你好呀~欢迎来到“安全头条”，站长小安将为大家奉上新鲜、实时、有趣的安全热点。在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ 1、黑客...
12月07日96 views评论mshtml
邮件
对二五仔的一次病毒分析
不知道哪个同事收到了邮件并打开 邮件附属两个doc文件 打开邮件 好家伙、看这个邮件就指定不对劲马上查一波、发现乃是钓鱼邮件！！！SHA256：e...
11月19日82 views评论com
http
原创 | 钓鱼邮件攻击出现新手法，黑客利用摩尔斯电码、ASCII等多种编码来逃避检测
作者 | 天地和兴工业网络安全研究院【编者按】微软揭露了一项自2020年7月开始出现的为期一年的钓鱼邮件攻击的细节。攻击者在钓鱼邮件里挟带了伪装成发票的HTML文档，来窃取Office 365账户凭据...
11月03日106 views评论攻击者
黑客
CobaltStrike专题 | CobaltStrike实现批量发送钓鱼邮件
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。当攻击者对目标进行邮件...
10月25日191 views评论cobaltstrike
钓鱼
ASRC 2021年第三季电子邮件安全观察
点击蓝字 关注我们根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。...
10月24日82 views评论邮件
钓鱼
防止钓鱼社工|钓鱼邮件分析
今日头条钓鱼邮件分析钓鱼邮件分析篇钓鱼邮件攻击多为两种，一是带有附件的word宏病毒，二是引导受害者进入钓鱼网站来获取受害者的敏感信息。识别钓鱼邮件首先关注发件人的地址信息，以及攻击者发过来的恶意链接...
10月15日231 views评论地址
钓鱼
快速搭建邮件钓鱼平台
邮件钓鱼意义提升企业以及员工的安全意识文化，可以通过有效的模仿攻击和安全意识宣传相结合，企业能从一个攻击者的视角看到安全的不足之处。同时结合安全培训，调整他们的安全反应，使员工成为公司信息安全有效的最...
10月06日863 views评论测试
钓鱼
译文 | 如何道德且有效地进行钓鱼测试？
网络钓鱼测试已成为网络安全培训计划的一种流行，但它们应遵循道德框架，以确保它们不会弊大于利。Michael Hill网络钓鱼模拟——或网络钓鱼测试——已经成为各种规模组织的网络安全培训项目的一个流行特...
10月01日77 views评论网络
钓鱼
【漏洞预警】Exim Mail Server中的多个关键漏洞
Qualys研究团队在Exim邮件服务器中发现了多个关键漏洞，其中一些漏洞可以链接在一起以获得完整的远程未经身份验证的代码执行并获得root特权。Qualys建议安全团队尽快为这些漏洞应用补丁。Exi...
10月01日安全漏洞103 views评论服务器
邮件
24