前言：之前有写过发件人伪造的文章，链接如下https://mp.weixin.qq.com/s/PegHa-wvRxwEbC67ondrLA蹭一波热点1.SPF要了解什么是发件人伪造，就得先知道SPF...
05月25日274 views评论com
ip
发件人伪造和防御原理
05月25日274 views评论com
ip
05月25日274 views评论com
ip
看我如何进入你的校邮箱
0x00 前言学校的邮箱是号称7亿用户都在用的Coremail邮箱系统．利用这个漏洞，我们可以在一些条件下直接进入你的校邮箱．这个持久型XSS是王欢学长在上个暑假发现的，欢哥喜欢从小鸭子们身上收获编程...
05月11日250 views评论xss
发件人
应急响应之钓鱼邮件
文章来源：奇安信攻防社区（苏苏的五彩棒）原文链接：https://forum.butian.net/share/883前言：前几日接到一个关于钓鱼邮件的应急响应任务，某公司的一名HR收到了一封主题为《...
05月02日215 views评论qq
木马
攻击者可以使用HTML和CSS隐藏外部发件人电子邮件警告
更多全球网络安全资讯尽在邑安全研究人员近日证实，Microsoft Outlook等客户端向电子邮件收件人显示的“外部发件人”警告可能被发件人隐藏。事实证明，攻击者只需更改几行HTML和CSS代码，即...
04月01日77 views评论攻击者
电子邮件
如何保护网络不被黑客攻击泄露个人信息？
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。正如美国联邦贸易委员会指出的那样，万豪酒店连锁店的超过5亿...
03月07日42 views评论应用程序
恶意软件
基于恶意PDF文件的网络钓鱼攻击实例解析
我们会经常收到恶意文档或PDF，许多不法分子往往利用这类文件发动网络钓鱼攻击。为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓...
02月14日209 views评论ip
攻击者
关于钓鱼邮件的学习笔记
前段时间公司组织了一次以钓鱼邮件攻击为主题的攻防活动，对于攻击方来说，目标是提高钓鱼邮件攻击能力，包括探索各种钓鱼方式和实战技巧。对于防守方来说，目标是检验公司钓鱼邮件防护体系，包括相关防护设备监测能...
01月25日82 views评论com
钓鱼邮件
【漏洞】sohu发件人未验证漏洞
author:邪公子（evilboy） 三个月前的东西了，估计也修补了。。，不过不一定哦 漏洞介绍:sohu是国内的一家大型互联网公司，其旗下的邮箱系统存在严重漏洞,可导致恶意用户本地修改发送源地址,...
04月03日18 views评论发件人
漏洞
邮件钓鱼入门到入土
在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 SPFSPF 是 Sender Policy Framewo...
02月18日184 views评论域名
邮件
钓鱼之发件人伪造
前言1:最近发现之前写的文章跟shi一，最近会把一些文章进行翻新，增加文章阅读的可读性。前言2：发件人伪造总体分为伪造发件人/发件人字段绕过和代转发两种模式。1. 发件原理1.1伪造发件头原...
09月20日500 views评论伪造
转发
winmail邮件系统存储型跨站
3