0x0 前言 钓鱼的核心主要还是思路要骚。本文主要从一个完整的钓鱼流程进行讲解，记录下自己在学习这方面的知识时，如何将其有机结合起来，实现一个蓝队无感的钓鱼攻击流程，真正体验下如何从细节入手，将最危...
01月13日30 views评论js
name
红队攻防系列之花式鱼竿钓鱼篇
01月13日30 views评论js
name
01月13日30 views评论js
name
钓鱼预警｜哈药、三精、白云山等知名药企钓鱼网站频发
近期，天际友盟DRP数字风险防护平台监测到市场上出现了多家知名药企的钓鱼网站，遭到钓鱼仿冒的药企包括哈药集团、三精制药、广州白云山医药集团、药都制药、天润药业、以岭药业等，钓鱼界面截图如下。今年8月，...
12月22日40 views评论企业
钓鱼
安全攻防 | CobaltStrike与水坑攻击的联动
最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...
12月08日96 views评论cobaltstrike
钓鱼
红队实录系列(二)-从 Mac 钓鱼到拿下核心权限
一前言攻防对抗强度和难度日益演进，传统的渗透测试思路成本逐渐提高，钓鱼已经成为当下攻击者最常用攻击手段之一。在某次针对某企业的攻防演练中，攻击队成员伪装成初入社会的求职女大学生，成功骗取目标单位某员工...
11月29日77 views评论木马
钓鱼
利用Chromium的应用模式进行钓鱼
红队渗透中的钓鱼tips总结
扫码领资料获黑客教程免费&进群一些钓鱼场景1、OA用户弱口令聊天功能发送钓鱼信息2、OA管理员（发通知，批量邮件）3、掌握目标多种信息后，甚至可以直接打电话（索要密码，验证码）4、boss，脉...
09月25日167 views评论https
钓鱼
搞点花样 | 利用冰蝎4来钓鱼
01—前言冰蝎在2022年7月份进行了一次比较大的更新，让笔者比较关注的是冰蝎4（以下称冰蝎）带来的自定义加解密功能，该功能在冰蝎中名为“传输协议”。笔者空闲时间不多，接触到冰蝎的时候比较晚了，刚看到...
09月14日176 views评论字节码
钓鱼
2022hvv情况一览（7.28当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月28日199 views评论公众号
情报
2022hvv情况一览（7.27当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月27日186 views评论ip
漏洞
蓝队/红队钓鱼项目（附分析报告）
作者：微步情报社区https://x.threatbook.com/v5/article?threatInfoID=18087蓝队/红队钓鱼项目已发现钓鱼项目：https://github.com/f...
07月27日191 views评论com
https
2022国HVV—7月26日瓜来
2022国HVV已经过去两夜了，昨晚是夜黑风高出局夜还是平安夜？从昨天一整天微步帖子的情况来看，总的趋势是红队一直在进行low手法的投毒钓鱼，蓝队一直在封IP，来...
07月27日984 views评论com
https
盛事第二天 — 警惕通过0Day钓鱼
前段时间分享了海莲花的分析案例，但随着最近安全圈的盛事到来，相信大家都忙起来了，话不多说在这里预祝各位取得好成绩！昨日，我司发现Coremail的在野利用漏洞，惊奇于颠覆传统认知的钓鱼邮件，不需要再去...
07月26日30 views评论原文
客户端
30