确定业务关系 商业关系信息包括目标公司的合作伙伴，可以通过 LinkedIn 等社交媒体网站或组织或个人之间宣布新合作关系的公开新闻稿（如行业文章中的关键招聘公告）发现。这些信息可能被攻击者用来形成社...
04月15日ATTACK2 views评论林妙倩
社会工程
ATT&CK - 确定业务关系
04月15日ATTACK2 views评论林妙倩
社会工程
04月15日ATTACK2 views评论林妙倩
社会工程
ATT&CK - 开展社会工程
开展社会工程 社会工程是操纵人们以使他们泄露信息或采取行动的实践。 检测 可通过常见防御检测（是/否/部分）： 否 解释：没有用来检测收集目标技术信息的攻击者的技术手段。任何检测都将基于强大的 OPS...
04月15日ATTACK1 views评论戴亦仑
林妙倩
ATT&CK - 开展社会工程
开展社会工程 社会工程指的是操纵人们以使他们泄露信息或做出某些动作。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 没有检测收集目标信息的攻击者的技术手段。任何检测都将基于强大的 OPSEC...
04月15日ATTACK0 views评论戴亦仑
林妙倩
ATT&CK - 开展社会工程
开展社会工程 社会工程指的是操纵人们以使他们泄露信息或做出某些动作。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 没有用来检测收集目标信息的攻击者的技术手段。任何检测都将基于强大的 OPS...
04月15日ATTACK6 views评论戴亦仑
林妙倩
ATT&CK - 鱼叉式网络钓鱼链接
鱼叉式网络钓鱼链接 带链接的鱼叉式网络钓鱼是鱼叉式网络钓鱼的一种特殊变体。 它不同于其他形式的鱼叉式网络钓鱼，它使用链接下载电子邮件中包含的恶意软件，而不是将恶意文件附加到电子邮件，以规避可能检查电子...
04月15日ATTACK5 views评论电子邮件
社会工程
网安攻防 | 2024年社会工程学分析
社会工程学在AI 的加持下正变得越来越难以防范。此前，香港警方披露了一起多人 “AI换脸”诈骗案，涉案金额高达2亿港元。在这起案件中，一家跨国公司香港分部的职员受邀参加总部首席财务官发起的“多人视频会...
03月19日6 views评论加密货币
网络钓鱼
网安攻防之2024年社会工程学分析
更多全球网络安全资讯尽在邑安全社会工程学在AI 的加持下正变得越来越难以防范。此前，香港警方披露了一起多人 “AI换脸”诈骗案，涉案金额高达2亿港元。在这起案件中，一家跨国公司香港分部的职员受邀参加总...
03月18日1 views评论加密货币
网络钓鱼
社会工程渗透测试：攻击、方法和步骤
执行渗透测试可以评估公司的安全状况，有许多不同的方法，但在本文中，我们将重点关注其中一种：社会工程。社会工程渗透测试重点关注人员和流程以及与之相关的漏洞。这些笔测试通常由道德黑客进行不同的社会工程攻击...
02月02日21 views评论渗透测试
网络钓鱼
Netskope揭秘：企业AI应用飙涨，ChatGPT成2023最受欢迎
关键词ChatGPT根据 Netskope 的数据，超过 10% 的企业员工每月至少访问一个生成式 AI 应用程序，而一年前这一比例仅为 2%。2023 年，ChatGPT 是最受欢迎的生成式 AI ...
01月18日31 views评论chatgpt
网络钓鱼
红队手段浏览器缓存走私 | 翻译
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
12月25日27 views评论powershell
恶意软件
10 个适合初学者的网络安全项目
后台有小伙伴问，作为初学者，应该从哪里去构建网络安全项目，去到左自己的项目集群，我们在本篇做个简单的阐述和引导：密码管理器：开发一个安全的密码管理器应用...
12月07日20 views评论恶意软件
网络安全
愚弄毫无戒心员工的 4 个社会工程技巧
您是否拥有坚如磐石的防御系统来保护您的组织？如果您的员工没有接受过识别一些最常见的社会工程技巧的培训，那么您的系统仍然存在很大的差距。这些策略帮助犯罪分子欺骗毫无戒心的员工，让他们交出货物。社会工程师...
11月25日14 views评论电子邮件
网络钓鱼
7