HW&HVV

MacOS钓鱼实践

前言钓鱼是一种常见的网络攻击方式,黑客通过伪造可信的信息来欺骗用户,从而获取用户的敏感信息或者控制用户的设备。在macOS系统中,钓鱼攻击的威胁同样存在,黑客可以通过伪装成可信的应用、邮件、网站等方式...
阅读全文
HW&HVV

攻防|记一次社工钓鱼全过程

0x00 前言在无法使用传统攻击手段突破目标系统的情况下,社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者,我对钓鱼攻击的经验也很有限,同时在制作免杀马和捆绑方面还有很大的提升...
阅读全文
HW&HVV

15个没节操的钓鱼攻击,附IoC

今年的疯狂十四天一开始,就有师傅收到一份特殊简历——疑似包含钓鱼木马。微步云沙箱S分析了上面的样本,结果证实,这次属于钓鱼攻击。还在拉扯人马的防守队伍,人要被钓成翘嘴了,上述攻击手段在最近的演习中屡见...
阅读全文