NIST技术说明NIST TN 2276NIST网络钓鱼度量表用户指南谢妮·道金斯信息访问部信息技术实验室可视化和可用性组乔迪·雅各布斯信息访问部信息技术实验室可视化和可用性组本出版物可从以下网站免费...
网络钓鱼者滥用 Google OAuth 来欺骗 Google 进行 DKIM 重放攻击
在一次相当巧妙的攻击中,黑客利用了一个弱点,使他们能够发送一封看似来自谷歌系统的虚假电子邮件,通过所有验证,但指向一个收集登录信息的欺诈页面。攻击者利用 Google 的基础设施诱骗收件人访问看似合法...
在DKIM重放攻击中,钓鱼者滥用Google Oauth进行欺骗活动
在一次相当巧妙的攻击中,黑客利用了一个漏洞,得以发送一封看似来自谷歌系统的虚假电子邮件,通过了所有验证,但指向了一个用于收集登录信息的欺诈页面。攻击者利用谷歌的基础设施诱骗收件人访问一个看似合法的“支...
邮件SMTP测试利器Swaks
Swaks介绍 Swaks(Swiss Army Knife for SMTP)是一个非常强大的命令行工具(由perl语言编写),主要用于测试、调试和诊断SMTP邮件服务器的配置。它支持多种SMTP功...
针对 Microsoft 365 凭据的 JavaScript 网络钓鱼活动分析
近期,我们发现了一起利用 JavaScript 实施的凭证窃取活动。攻击者精心设计虚假语音邮件通知,以此为诱饵,企图骗取用户的 Microsoft 365 凭证。监测数据显示,基于 JavaScrip...
警惕!虚假通行费短信借 Lucid 平台窃取登录信息
关键词网络钓鱼近几个月来,一场针对移动用户的欺骗性网络钓鱼活动显著加剧,该活动以虚假的未支付通行费通知为诱饵,已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策...
Google为所有企业Gmail用户提供端到端加密电子邮件
Gmail 现在允许企业用户向同事发送端到端加密的电子邮件,并且很快将允许发送到任何收件箱。谷歌周二宣布,企业用户现在可以向其组织内的 Gmail 收件箱发送端到端加密 (E2EE) 电子邮件。该功能...
【重要】邮件检测全黄灯?SPF DKIM DMARC 空白之谜
1、检查记录都为黄灯? 今天分析一个客户案例,邮件标题是“【重要】关于年终绩效发放的通知”,这种吸引眼球的标题钓鱼佬特别钟爱!程序现在还不具备语义识别的功能,邮件内容过于敏感就不展现了。 如下图,发件...
黑客利用CSS规避垃圾邮件过滤器并追踪用户行为
更多全球网络安全资讯尽在邑安全研究人员发现了一个令人担忧的趋势,即威胁行为者越来越多地滥用级联样式表 (CSS) 来绕过垃圾邮件检测系统并秘密跟踪用户行为。从 2024 年下半年到 2025 年 2 ...
百万赏金只为修复XSS的TSRC
在网络安全领域,白帽子始终扮演着保护网络安全的重要角色。为了鼓励更多人参与漏洞挖掘和报告,许多组织和公司推出了SRC(漏洞奖励计划)来奖励那些能够发现并报告系统漏洞的人。 SRC奖励计划...
渗透测试Top10漏洞详解·萌新友好版(上)
🍔 Top1 注入攻击:像篡改外卖订单的"加料黑客" 🔍 漏洞原理 想象你在奶茶店点单时,在备注栏写:"珍珠奶茶,备注:') DROP TABLE 订单;-- "如果系统直接拼接你的备注...
2024 年的尼日利亚王子骗局变成了什么
“尼日利亚”垃圾邮件是旨在以诱人的优惠引诱受害者并吸引他们与诈骗者进行电子邮件交流的消息的统称,诈骗者将试图骗取他们的钱财。最初的“尼日利亚”垃圾邮件是以尼日利亚有影响力和富有的个人的名义发送的,因此...