钓鱼邮件分析 | CN-SEC 中文网

钓鱼邮件的普通分析

钓鱼邮件分析背景好久没写文章了，今天水一篇。在2024.01.15凌晨05:53分收到了一封来之人事同事的邮件，邮件只是一张图片，其邮件内容是关于补贴申请的。随后对该邮件进行展开分析，溯源和应急同步进...

01月16日35 views评论

0x01 前言环境来源于某次实战中、此处对故事情节做虚拟处理小张的公司最近遭到了钓鱼邮件攻击，多名员工的终端被控制作为跳板攻击了内网系统，请对钓鱼邮件样本和内网被攻陷的系统进行溯源分析，请根据小张备份...

01月10日44 views评论

原文始发于微信公众号（）：【技术分享】钓鱼邮件分析溯源

09月03日应急响应49 views评论

原文始发于微信公众号（）：钓鱼邮件分析溯源

08月29日应急响应41 views评论

一、事件概述某天下午收到公司员工报告，收到了疑似钓鱼邮件。随后对此钓鱼邮件展开分析，最终确定是Emotet家族木马。二、处理过程1. 事件发现邮件内容如下所示：2. 样本分析下载附件中文件，发现是一个...

07月20日24 views评论

今日头条钓鱼邮件分析钓鱼邮件分析篇钓鱼邮件攻击多为两种，一是带有附件的word宏病毒，二是引导受害者进入钓鱼网站来获取受害者的敏感信息。识别钓鱼邮件首先关注发件人的地址信息，以及攻击者发过来的恶意链接...

10月15日230 views评论