关键词网络钓鱼Perception Point 的最新发现揭露了一种先进的两步式网络钓鱼技术,该技术利用 Microsoft Visio 文件(.vsdx)和 SharePoint 发起极具欺骗性的凭...
2024年20 大网络钓鱼工具
网络钓鱼仍然是网络安全攻击和意识领域最常见和最有效的技术之一。无论你是渗透测试人员、网络安全爱好者,还是负责构建组织防御的人,了解网络钓鱼工具的运作方式都至关重要。本文深入探讨了 2024 年 20 ...
【OSINT最新好用工具】WhatsApp、命令行工具集合、域名反查邮箱、TG搜索
一、通过电话号码获取 Whatsapp 个人资料信息:输入电话号码获取ID、描述、电子邮件、网站、位置等(不仅适用于企业账户,也适用于个人账户,无需 WhatsApp 登录)网站链接:https://...
网络钓鱼设计:使用 Microsoft Visio 文件的两步攻击
两步式网络钓鱼攻击已成为现代网络犯罪的基石,利用 DocuSign 和 SharePoint 等受信任的合法平台分层传递恶意内容以逃避检测。最近,威胁开始在两步式网络钓鱼活动中利用 Microsoft...
Microsoft 修复了 90 个新缺陷,包括被积极利用的 NTLM 和任务计划程序错误
Microsoft 周二透露,影响 Windows NT LAN Manager (NTLM) 和 Task Scheduler 的两个安全漏洞已被广泛利用。这些安全漏洞是这家科技巨头在 2024 年...
朝鲜黑客瞄准macOS用户
与朝鲜民主主义人民共和国(DPRK)有联系的威胁行为者已被观察到针对与加密货币相关的企业,使用一种多阶段恶意软件,能够感染苹果 macOS 设备。网络安全公司 SentinelOne 将该活动称为隐藏...
FBI 称黑客向科技巨头发送欺诈性警方数据请求,以窃取人们的私人信息
美国联邦调查局警告称,黑客通过入侵政府和警察的电子邮件地址来提交“紧急”数据请求,从而获取美国科技公司的私人用户信息,包括电子邮件和电话号码。联邦调查局本周发布的公告是联邦政府罕见地承认了欺诈性紧急数...
逆向工程恶意宏以获得乐趣和利润
免责声明:通过阅读此博客,您同意此帖子仅用于教育目的,并且我不对您的机器造成的任何损坏或本文中提到的应用程序造成的损坏负责。与本博客中包含的材料相关的任何行动和/或活动均由您独自承担。滥用本网站上的信...
从全球石化行业23起网络安全事件看社交工程攻击及其具体防范措施
【编者按】通过搜索汇总和分析十二年来全球石油天然气行业发生的23起典型网络安全事件,可以发现其中9种常见的攻击类型,社交工程攻击便是其中之一。本文列举了2个社交工程攻击案例,概括了社交工程攻击的12种...
新的 CRON#TRAP 恶意软件通过隐藏在 Linux VM 中以逃避防病毒来感染 Windows
网络安全研究人员标记了一种新的恶意软件活动,该活动使用 Linux 虚拟实例感染 Windows 系统,该实例包含一个能够建立对受感染主机的远程访问的后门。代号为CRON#TRAP 的“有趣”活动从一...
通过二分法挖掘Facebook 中泄露的敏感信息
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)在十二月,我决定在 Facebook 上进行漏洞挖掘,并选择了 Facebook ...
程序员伪造邮件钓鱼,从入门到入土!
点击上方蓝字,后台回复【合集】获取网安资源邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下,不管是 APT 攻击还是红蓝对抗演练,钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 ...
66