文章前言本篇文章我们主要介绍Office在钓鱼中常见的应用与技巧钓鱼实践Office Macro实验说明Office宏，译自英文单词Macro，宏是微软公司为其OFFICE软件包设计的一个特殊功能，软...
05月15日58 views评论受害者
钓鱼
社工钓鱼之Office钓鱼(中)
05月15日58 views评论受害者
钓鱼
05月15日58 views评论受害者
钓鱼
福利一枚：对钓鱼盗号站渗透
0x01 前言 前端时间遇了一个钓鱼盗号的网站，这网站就是一个叫你输QQ号的钓鱼页面，懂得人能看出来一眼假。 地址：http://www.ysrshow.top/?id=1 0x03 数据库截图 总共...
04月29日51 views评论源码
钓鱼
反网络钓鱼策略为何不起作用
国外知名CSO Linda Rosencrance表示，网络钓鱼攻击就好像在拥有大量鱼群的水缸里钓鱼，只要时间足够，任何攻击者都能钓到“受害人员”。现实中，一旦攻击者发现某些组织的系统存在习惯性脆弱问...
04月27日41 views评论chatgpt
受害者
近期钓鱼团伙相关样本预警——第三弹
事件描述 近期奇安信病毒响应中心在日常运营工作中，发现针对“发票”类关键字的钓鱼事件开始增多。该团伙把装有钓鱼文件的压缩包存放在HFS服务器或疑似共享网盘上，通过邮件、IM等方式，诱导受害者下载执行这...
04月24日50 views评论样本
钓鱼
一篇完整的甲方内部防钓鱼演练方案【可直接抄作业】
该文章为甲方内部自发组织钓鱼演练活动、乙方为甲方提供落地方案提供指导。一、 项目背景频繁的APT攻击事件告诉我们，员工都是企业安全比较薄弱的环节。在发起攻击时，黑客往往采用邮件钓鱼对目标组织...
04月19日350 views评论服务器
钓鱼
攻防演练打点之道（第一卷 姜太公钓鱼）
攻防演练打点之道（第一卷 姜太公钓鱼） 目录○ 介绍 ○ 归类 ◇ 邮件钓鱼 ◇ 聊天软件 ◇ 做水坑 ◇ 电话钓鱼和短信钓鱼 ○ 技巧 ○ 其他 ○ 声明 介绍 NO.1 鱼儿顶浪游，钓鱼要钓风浪口...
04月17日35 views评论攻防演练
钓鱼
社工钓鱼之HTA钓鱼
文章前言HTA是指HTML Application，它是一种基于HTML和JavaScript的Windows应用程序格式。HTA文件扩展名为".hta"，在Windows系统中可以像其他可执行文件一...
04月03日92 views评论社工
钓鱼
实战 | Sfish 基于白加黑钓鱼加载器利用工具
前言 之前hvv的时候有条件钓鱼的情况下也没有想着去尝试，一方面是免杀的工作没准备好。 一方面是如何钓好鱼，发现这些都需要提前花大量的时间先去准备好，所以这篇写了shellcode白加黑加载器工具方便...
04月01日116 views评论shellcode
钓鱼
两次钓鱼 BOSS直聘HR上线CS
宝子们现在只对常读和星标的公众号才展示大图推送，建议大家把李白你好“设为星标”，否则可能就看不到了啦！做好免杀，钓鱼就跟妹妹聊天一样顺利。0x01 一次钓鱼一次银行小项目期间，资产较少，没有找到好的入...
03月31日114 views评论cs
钓鱼
【实战】记一次企业钓鱼演练
作者：小王原文链接：https://xz.aliyun.com/t/11400排版：释然IT杂谈前言：钓鱼演练伊始：公司要求做一次钓鱼演练，辗转后任务落我身上，两眼一抹黑，内心苟苟且且，但一想到今年七...
03月13日43 views评论com
https
记一次真实的邮件钓鱼演练
本文转自：先知社区为了配合部门月度信息安全主题宣讲，被领导要求搞一次真实的邮件钓鱼演练，对象是公司全员。演练前，为了钓鱼效果，需要伪造真实的内部邮箱发件人，测试了一下公司Exchange服务器，发现邮...
03月04日92 views评论密码
页面
NFT 防钓鱼指北：如何选择一款防钓鱼插件
By: 山“我不需要知道 Jerry 是谁，在网络上做生意，你相信的就是网络上的小面板，剥掉面板，你就知道这玩意实际上有多脆弱，而事实上在那网站后面操作的真人，他们才是你需要信任的人。“——《别相信任...
02月21日25 viewsNFT 防钓鱼指北：如何选择一款防钓鱼插件已关闭评论用户
钓鱼
30