几次攻防演练的经验分享

资产搜集很重要，除了FOFA一顿搜以外，打开网站的主页看看，各种超链接说不定也是单位资产。shiro永远的神！对于互联网资产很少的单位，或者很难搞的单位，可以趁早考虑钓鱼，不要想着等几天没进展了再做钓...
admin 11月01日安全文章241 views评论web 钓鱼
阅读全文
安全文章

office解密宏钓鱼

今天看到一篇主题是关于解密远程url地址，然后下载回本地进行rundll32调用的宏钓鱼文章，觉得挺有意思，就复现下。office宏钓鱼就不多说了，在之前红蓝对抗之邮件钓鱼攻击 也有所提及。常见的宏钓...
admin 10月30日358 views评论url 钓鱼
阅读全文
安全文章

XSS 网络钓鱼

在渗透测试系列教程中介绍了XSS漏洞的原理和利用方法，实际上 XSS 网络钓鱼 也是一种高效的攻击手段。网络钓鱼是一种诈骗手段，主要利用受害者的心理弱点、好奇心等心理陷阱来进行诈骗，属于社会工程学的一...
admin 10月26日416 views评论xss 网络
阅读全文