2024-12-17 微信公众号精选安全技术文章总览洞见网安 2024-12-170x1 【安全漏洞】Apache Struts任意文件上传漏洞S2-067【CVE-2024-53677】 POC 已...
LNK钓鱼攻击不只是简单的左移右移(文末代码)
远程执行最近看到的两个lnk样本参数,没什么特别的第一个基于powershell的下载执行C:WindowsSystem32WindowsPowerShellv1.0powershell.exe -C...
俄罗斯APT组织Pawn Storm的钓鱼攻击手法曝光!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
最新这几种钓鱼攻击值得关注和防护
01利用损坏的word文件钓鱼新的钓鱼攻击手法正在利用微软的Word文件恢复功能,通过发送损坏的文档作为电子邮件附件,以规避安全软件的检查,同时仍能被用户恢复。这种策略旨在欺骗收件人通过与钓鱼网站链接...
钓鱼攻击防护思路
社交工程钓鱼攻击是一种欺骗手段,通过模拟合法来源的身份或信息来获取敏感信息或诱骗目标进行某些行动。以下是一些检测和防范社交工程钓鱼攻击的方法(常见社工攻击途径有:邮件、即时通讯软件、电话、内部重要网站...
一次简单的社会工程攻击-setoolkit
此文章可学习钓鱼网站生成的技巧,切勿用于真实环境,仅用于学习,若产生一切后果,由产生者负责一.简介社会工程攻击,是一种利用“社会工程学” (Social Engineering)来实施的网络攻击行为。...
浅谈利用PDF钓鱼攻击
pdf文件是工作中最常遇到的文件之一。你可知,利用pdf文件攻击者可进行钓鱼攻击。本文为大家介绍其基本思路!注意事项注意:本文旨在演示攻击原理,让更多的人了解身边的网络安全,无任何指引。同时坚决反对危...
【文章转载】Rockstar 2FA:PaaS)平台如何绕过多因素认证,威胁加剧
点击蓝字 关注我们Trustwave SpiderLabs 一直在积极监控 钓鱼即服务(Phishing-as-a-Service,PaaS)平台的兴起,这些平台在威胁行为者中越来越受到欢迎。在我们之...
八成钓鱼网站专门攻击手机用户
根据Zimperium Labs最新发布的报告,移动设备已成为网络钓鱼攻击的主要目标,超过五分之四(82%)的网络钓鱼网站专门针对移动设备,并使用HTTPS协议给用户制造“安全感”。中东、亚洲用户风险...
APT-C-48(CNC)组织近期钓鱼攻击活动分析报告
APT-C-48CNCAPT-C-48(CNC)是一个拥有南亚地区政府背景的APT组织,该组织主要攻击目标为政府、军工、教育、科研、医疗、媒体等行业。近期360安全大脑监测到多起通过投递携带有“简历”...
安全八卦:钓鱼钓到1.29亿 USDT
今天,给大家分享一个八卦。 在网上看到一篇帖子,一个黑阔团伙,通过网络钓鱼攻鸡,意外获得了1.29亿 USDT。 原文如下: 不知道哪位遭遇了首尾号相似钱包地址的黑客钓鱼攻击,误转了1.29 亿U...
Microsoft Visio 文件钓鱼攻击分析
研究团队发现了一种新型的两步式钓鱼攻击手法,该攻击利用Microsoft Visio文件(.vsdx)和SharePoint平台实施。攻击者通过在.vsdx格式文件中嵌入恶意URL来躲避检测并窃取用户...
22