时隔多年，想起之前的种种辛酸，真实而不堪回首。那么多年过去了。终于遇到一个如此美妙的钓鱼网站。颤颤巍巍的动起了手......快到假期了，心里美滋滋呢，然后我就收到了学校的奖学金。校务部的，虽然不知道是...
07月12日18 views评论发件人
钓鱼网站
关于一次钓鱼网站
07月12日18 views评论发件人
钓鱼网站
07月12日18 views评论发件人
钓鱼网站
检测社会工程消息
介绍社会工程消息对个人和组织构成重大威胁，因为它们能够帮助对手破坏账户、设备、系统或敏感信息。本文提供有关识别通过电子邮件、SMS、即时消息传递或社交媒体应用程序提供的其他直接消息传递服务传递的社会工...
07月11日9 views评论攻击者
敏感信息
关于邮件安全你了解多少？
发件人伪造和防御原理
前言：之前有写过发件人伪造的文章，链接如下https://mp.weixin.qq.com/s/PegHa-wvRxwEbC67ondrLA蹭一波热点1.SPF要了解什么是发件人伪造，就得先知道SPF...
05月25日288 views评论com
ip
看我如何进入你的校邮箱
0x00 前言学校的邮箱是号称7亿用户都在用的Coremail邮箱系统．利用这个漏洞，我们可以在一些条件下直接进入你的校邮箱．这个持久型XSS是王欢学长在上个暑假发现的，欢哥喜欢从小鸭子们身上收获编程...
05月11日260 views评论xss
发件人
应急响应之钓鱼邮件
文章来源：奇安信攻防社区（苏苏的五彩棒）原文链接：https://forum.butian.net/share/883前言：前几日接到一个关于钓鱼邮件的应急响应任务，某公司的一名HR收到了一封主题为《...
05月02日265 views评论木马
钓鱼邮件
攻击者可以使用HTML和CSS隐藏外部发件人电子邮件警告
更多全球网络安全资讯尽在邑安全研究人员近日证实，Microsoft Outlook等客户端向电子邮件收件人显示的“外部发件人”警告可能被发件人隐藏。事实证明，攻击者只需更改几行HTML和CSS代码，即...
04月01日86 views评论攻击者
电子邮件
如何保护网络不被黑客攻击泄露个人信息？
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。正如美国联邦贸易委员会指出的那样，万豪酒店连锁店的超过5亿...
03月07日46 views评论恶意软件
电子邮件
基于恶意PDF文件的网络钓鱼攻击实例解析
我们会经常收到恶意文档或PDF，许多不法分子往往利用这类文件发动网络钓鱼攻击。为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓...
02月14日229 views评论ip
攻击者
关于钓鱼邮件的学习笔记
前段时间公司组织了一次以钓鱼邮件攻击为主题的攻防活动，对于攻击方来说，目标是提高钓鱼邮件攻击能力，包括探索各种钓鱼方式和实战技巧。对于防守方来说，目标是检验公司钓鱼邮件防护体系，包括相关防护设备监测能...
01月25日90 views评论com
钓鱼邮件
【漏洞】sohu发件人未验证漏洞
author:邪公子（evilboy） 三个月前的东西了，估计也修补了。。，不过不一定哦 漏洞介绍:sohu是国内的一家大型互联网公司，其旗下的邮箱系统存在严重漏洞,可导致恶意用户本地修改发送源地址,...
04月03日27 views评论发件人
漏洞
邮件钓鱼入门到入土
在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 SPFSPF 是 Sender Policy Framewo...
02月18日194 views评论域名
邮件
6