安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处:https://xz.aliyun.com/news/17108先知社区 作者:熊猫正正StrelaStealer恶意软件会窃取知名电...
一次恶意样本简易分析 | Lumma Stealer — 通过点击修复钓鱼进行 DLL 侧加载
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)Lumma Stealer(也称为 LummaC2 Stealer)是一种用 C ...
黑客利用CSS规避垃圾邮件过滤器并追踪用户行为
更多全球网络安全资讯尽在邑安全研究人员发现了一个令人担忧的趋势,即威胁行为者越来越多地滥用级联样式表 (CSS) 来绕过垃圾邮件检测系统并秘密跟踪用户行为。从 2024 年下半年到 2025 年 2 ...
使用S/MIME端到端加密以保护电子邮件
我们知道smtp是明文协议,为了防止电子邮件传输过程中被截取,现在很多电子邮件提供商都支持TLS对传输过程加密,但是邮件还是有泄密的风险,如果账号被盗,可以获得我们所有的邮件,那么有没有办法保护和他人...
超越陷阱:深入探究现代网络钓鱼方法
对现代网络钓鱼策略的技术探索,从基本的 HTML 页面到高级 MFA 绕过技术,并分析 2025 年网络钓鱼者使用的基础设施设置和交付方法。介绍2025 年,网络钓鱼仍然是地球上最普遍的网络攻击类型。...
二维码钓鱼攻击(Quishing)详解及防范指南
二维码钓鱼攻击(Quishing)是一种利用二维码(QR Code)进行网络钓鱼的网络安全威胁。随着二维码的广泛应用,这种攻击方式正逐渐成为网络犯罪分子的新手段。由于二维码使用的便捷性,已成为企业和组...
利用 OAuth 重定向进行帐户接管的 Microsoft365 主题攻击
关键词网络攻击我们观察到两起针对 Microsoft 365 用户的复杂网络钓鱼活动,它们利用 OAuth 重定向漏洞并结合品牌模仿技术。 威胁研究人员正在警告各组织注意这些高度针对性的攻击,这些攻击...
phisherman:钓鱼和 MFA 绕过技术
用户帐户创建和合法 MFA 注册(使用移动身份验证器)。模拟敏感数据显示(姓/名、信用卡信息、SSN)。 两个后端功能: 真实后端:实现标准 MFA 流程,允许用户注册到应用程序。 虚假后端:通过网络...
惠普企业遭俄罗斯关联黑客攻击,个人信息泄露事件曝光
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
二维码钓鱼攻击的兴起:诈骗者如何利用二维码及如何防范
更多全球网络安全资讯尽在邑安全二维码已成为日常生活中的一种便捷工具,只需简单扫描,用户便能快速访问网站、支付平台或数字菜单。然而,随着二维码的普及,网络犯罪分子对其的兴趣也与日俱增。一种被称为“二维码...
【吃瓜】gitlab 出现一个有手就行的漏洞,获取34,000 美元的赏金
概括我找到了一种通过密码重置表单更改 GitLab 帐户密码的方法,并成功检索最终的重置链接,无需用户交互,仅使用其电子邮件地址即可。重现步骤转到“忘记密码?”链接输入受害者的电子邮件并通过 Burp...
由于争用条件而绕过 HackerOne 2FA
这篇文章是关于我如何发现一个竞争条件漏洞,该漏洞允许我关闭任何 HackerOne 帐户的 2FA。我不知道这个漏洞存在了多长时间,直到我注意到并向团队报告。 背景:首先了解 Hackerone 的 ...
66