确定业务关系 商业关系信息包括目标公司的合作伙伴，可以通过 LinkedIn 等社交媒体网站或组织或个人之间宣布新合作关系的公开新闻稿（如行业文章中的关键招聘公告）发现。这些信息可能被攻击者用来形成社...
04月15日ATTACK2 views评论林妙倩
社会工程
ATT&CK - 确定业务关系
04月15日ATTACK2 views评论林妙倩
社会工程
04月15日ATTACK2 views评论林妙倩
社会工程
ATT&CK - 建立社交网络角色
建立社交网络角色 对于包含社工的攻击，利用线上角色是很重要的。这些角色可以是虚构的，也可以模仿真实的人。角色可能存在于单个站点或跨多个站点 (Facebook，LinkedIn，Twitter，Goo...
04月15日ATTACK3 views评论linkedin
twitter
如何使用LinkedInDumper并通过LinkedIn API转储企业员工信息
关于LinkedInDumper LinkedInDumper是一款针对LinkedIn社交媒体网络平台的数据收集工具，该工具基于Python 3开发，可以帮助广大企业...
07月30日25 views评论linkedin
目标组织
威胁情报信息分享|针对能源和电信行业的RedEnergy偷窃者-勒索软件威胁
一种复杂的被称为RedEnergy的偷窃者-勒索软件威胁在野外被发现，通过LinkedIn页面针对巴西和菲律宾的能源公用事业、石油、天然气、电信和机械行业。这款.NET恶意软件“拥有从各种浏览器中窃取...
07月09日37 views评论勒索软件
受害者
linkedin2username：一款针对企业LinkedIn的OSINT工具
关于linkedin2username linkedin2username是一款功能强大的OSINT公开资源情报收集工具，该工具可以帮助广大研究人员快速根据LinkedIn的企业信...
06月05日12 views评论osint
uber
加密货币业务相关的恶意攻击趋势
自 2019 年 6 月以来，JPCERT/CC 持续观察到被认为与DangerousPassword 攻击活动(也称为 CryptoMimic 或 SnatchCrypto)有关的加密货币交易所的攻...
05月14日34 views评论macos
恶意软件
我如何能够绕过Linkedln开放重定向保护
嗨，大家好，在这里，我将谈论几个月前在Linkedln中发现的一个不错的漏洞。在进入漏洞之前，让我快速向您介绍开放重定向。当应用程序以不安全的方式将用户可控制的数据合并到重定向的目标中时，就会出现开放...
01月08日41 views评论referer
重定向
如何研究和调查美国电话号码
点击上方蓝字关注我们这篇文章是关于通过使用可靠的但通常对 Google 搜索不可见的不同信息来源来调查美国电话号码的方法。为什么美国电话号码很特别？与其他国家/地区相比，美国电话号码是唯一的，因为与其...
12月16日240 views评论电子邮件
电子邮件地址
领英仍是网络钓鱼最喜欢冒充的品牌，微软排名飙升至第二
7月19日，网络安全公司Check Point Research发布了其第二季度的品牌网络钓鱼报告，分析了网络犯罪分子最常冒充以诱骗窃取人们敏感数据的品牌。与大众心理预期一致，社交网络通常是受冒充最多...
07月24日21 views评论电子邮件
网络钓鱼
【实战技法】如何研究和调查美国电话号码
点击下方小卡片关注情报分析师这篇文章是关于通过使用可靠的开源方法使用Google搜索不同信息来源来调查美国电话号码的方法。为什么美国电话号码特别？与其他国家/地区相比，美国电话号码是唯一的，因为其注册...
07月17日459 views评论电子邮件
电子邮件地址
攻击者提供虚假Offer，从 Axie Infinity 窃取5.4亿美元
更多全球网络安全资讯尽在邑安全Security Affairs 网站披露，今年三月份，攻击者通过 LinkedIn 向 Axie Infinity 一名高级工程师提供了一份虚假Offer，...
07月13日37 views评论以太坊
攻击者
使用linkedin_crawl收集Linkedin上的联系人。
Linkedin_crawl是recon-ng框架上面的一个模块，能被用来从LinkedIn上收集一个公司的员工的名字。它的操作流程是通过爬行People also Viewed页面，查看可利用的用户...
03月15日138 views评论example
url