A novel phishing kit has been observed impersonating the login pages of well-known cryptocurrency se...
BLACKEYE - 用于渗透测试的开源 LAN 网络钓鱼工具
BLACKEYE是一款局域网钓鱼工具,可以克隆40多个网络模板来生成钓鱼页面。其中一些网络包括 Google、雅虎、微软、Paypal、Shopify、eBay、加密货币、Twitter、Facebo...
ShellPhish:多种社交媒体的网络钓鱼工具
ShellPhish介绍 ShellPhish是一个可定制的网络钓鱼工具,基于SocialFish。 支持以下社交平台: Instagram Facebook Twitter Snapchat Git...
网络犯罪分子使用EvilProxy网络钓鱼工具瞄准美国公司高管
Senior executives working in U.S.-based organizations are being targeted by a new phishing campaign ...
W3LL钓鱼工具包绕过MFA并劫持8000+微软365帐户
更多全球网络安全资讯尽在邑安全近期一个名为W3LL的攻击者开发了一个网络钓鱼工具包,该工具包可以绕过多因素身份验证以及其他工具,危害了8000多个Microsoft 365公司帐户。在过去十个月内,安...
新的网络钓鱼即服务工具Greatness已经在兴风作浪
至少从2022年中期开始,一种名为“Greatness”的网络钓鱼即服务(PaaS)工具就被用于几次网络钓鱼活动。Greatness整合了一些最先进的PaaS产品的功能,比如多因素身份验证(MFA)绕...
狡猾的新型钓鱼服务平台正盯上 Microsoft 365 云服务企业
导 读据悉,至少从2022年年中开始,网络犯罪分子就利用名为Greatness的新型网络钓鱼即服务(PhaaS 或 PaaS)平台将 Microsoft 365 云服务的企业用户作为目标,有效地降低了...
自动化多种模板网络钓鱼工具 | Zphisher
前言 Zphisher是Shellphish的升级形式。主要源代码来自Shellphish。但是我没有完全复制它。我已经升级了它并清除了不必要的文件。Zphisher有37个网络钓鱼页面模板;包括Fa...
HiddenEye:具有高级功能的现代网络钓鱼工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
网络罪犯如何绕过多因素身份验证
多年来,网络防御者一直将多因素身份验证 (MFA) 吹捧为所谓的防止帐户接管的“灵丹妙药”。随着网络犯罪分子不断加强他们的社会工程工作,MFA 迅速成为受骗用户和成功的凭据网络钓鱼攻击之间的选择障碍。...
ShellPhish:支持多种社交媒体的网络钓鱼工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
新的网络钓鱼工具:Caffeine网络钓鱼即服务平台
关键词Caffeine2022 年 3 月,Mandiant 研究人员使用名为 Caffeine 的共享网络钓鱼即服务 (PhaaS) 平台发现了威胁参与者。专家们注意到该工具包具有直观的界面并支持多...