前言 随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从信息收集为第一步前提情况下，逐渐延伸到邮件钓鱼方向上，分别有：信息刺探、信息验证、邮箱定位、内容伪造...

0x00 前言在之前的文章《渗透基础——活动目录信息的获取》以获取活动目录中所有用户、所有计算机和所有组为例，介绍常用的信息获取方法。但是在实际使用过程中，一些工具会被杀毒软件拦截。所以本文将要对获取...

据外媒 ZDNet 消息，有黑客近日攻击了美国知名相亲网站 MeetMindful。获取了用户信息数据库并在一个黑客论坛上公开，可以免费下载。数据包含用户的真实姓名、电子邮箱、城市、性别、相亲偏好、出...

一、引言随着全球风险事件不断加剧，针对关键信息基础设施供应链薄弱环节的网络攻击也随之增加。2020年4月27日，国家互联网信息办公室等12个部门联合发布了《网络安全审查办法》（以下简称审查办法），要求...

文章来源：安全圈你听过信息泄露吗？最近微博上的一个热搜得到了高达2亿的阅读量，30人贩卖6亿条个人信息获利800万。这么大量的个人信息被贩卖，到底这些信息被卖到了哪里？用来做什么了？他们是怎么得到的这...

PS：于2021年1月28日晚上九点首发，因为文章有个内容打码不严，而公众号不能修改图片，所以删除从新发送。顺便说一句，文章使用的代理工具为911,需要付费。下载地址：微信公众号回复：911 ...

这篇贴主要是分析了支付宝、亚马逊等登陆设计。指出登陆信息被截获并且用于重放攻击可能性，指出登陆设计存在改进空间。附近中是POC(Proof of Concept)程序，在浏览器内部抓取POST登陆信息...