背景VulnCheck是一家漏洞情报初创公司,今天在浏览VulnCheck博客时发现一篇文章:Hijackable Go Module Repositories,对于Go 模块库劫持的漏洞原理讲解十分...
工具 | goclone
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介goclone是一款Goloang编写的强大网站克隆工具。0x01 ...
华为手机取证第二弹
点击上方蓝色字体关注我们 在取证中,想必各位读者遇到过手机接口损坏导致无法连接电脑进而无法取证的情况,那么在不具备送检维修(如手机数据涉密等)的条件下,我们应该采取什么方式提取手机数据呢? 01 确认...
实现95%模拟人声,AI语音诈骗日益猖獗
关键词根据 McAfee 公布的最新报告,基于人工智能(AI)的语音诈骗日益猖獗,在接到诈骗电话的群体中,77% 的人会导致经济损失。报告中提及了两个真实案例,其中一个通过 AI 模拟受害者亲人,表示...
快速伪造钓鱼站点
前言大多数时候在对客户做钓鱼演练的时候,不仅需要复制客户指定的网站,还需要结合gophish来监测客户员工是否点击链接、是否输入数据等。克隆网站很简单,但gophish要想保存数据,就必须满足form...
一文了解实战中的社会工程学
1、什么是社会工程学 它用于推广用户广泛的恶意活动。使用心理学来来破坏安全或诱骗社会工程诱骗信息。 肇事者首先调查社会目标的信息,以薄薄的背景背景进行攻击,然后进行攻击,然后攻击者攻击行动攻击和攻击行...
一款强大的社工钓鱼工具
本文给小伙伴们推荐一款比较小巧而又强悍的钓鱼工具。拥有多款钓鱼页面,并且可以自定义。安装也很简单,一起来看看吧!注: 本文仅供学习和研究,请勿用于非法用途。安装我们首先从github中克隆项目。git...
一款高级网络钓鱼安全测试工具Mip22,可克隆69个主流网站!
转载:https://www.ddosi.org/mip22/ 排版:释然IT杂谈0、目录导航:向上滑动阅读正文1、mip22简介2、特征:3、自带克隆的69个网站列表4、项目地址:5、注意...
Mip22:一款高级网络钓鱼安全测试工具
关于Mip22 Mip22是一款功能强大的高级网络钓鱼安全测试工具,在该工具的帮助下,广大研究人员可以研究和测试组织内部抵御网络钓鱼攻击的能力和抗风险等级。 该工具出于安全研究和教育目的而开发,请在授...
实战 | 钓鱼网站的利用
作者: Johnson666 来源:http://33h.co/25wfj钓鱼网站一、网络拓扑图二、实施步骤1.Hacker 克隆钓鱼网站,以 139 邮箱登录网站为例:htt...
流行的Android防病毒软件无法检测到克隆的恶意应用程序
更多全球网络安全资讯尽在邑安全一组学者发表的一项新研究发现,Android 的防病毒程序仍然容易受到各种恶意软件的攻击,这可能会带来严重的风险,因为恶意行为者会改进其工具集以更好地逃避分析。“恶意软件...
江西男子克隆国外银行卡刷513万 给两任女友395万 跨境盗刷信用卡
资料视频:广州一女子储蓄卡内503万元被克隆盗刷 美国信用卡用户报案:我的卡在杭州被盗刷了! 中国警方由此揭开一条跨境盗刷信用卡的黑色产业链—— 一个英文单词都不认识的男人 克隆国外银行卡疯狂盗刷50...