据观察,以搞钱为目的的攻击者EncryptHub策划了复杂的网络钓鱼活动,以部署信息窃取程序和勒索软件,同时还在开发一款名为EncryptRAT的新产品。Outpost24 KrakenLabs 在与...
黑客组织EncryptHub伪装QQ、微信等传播勒索软件,超618家企业被攻击
黑客组织EncryptHub近期发动大规模网络攻击,利用木马化的QQ、微信、钉钉、Google Meet等应用,以及PPI服务,在全球范围内传播信息窃取器和勒索软件。出于经济利益驱动的黑客组织Encr...
EncryptHub策划了复杂的网络钓鱼活动,部署窃密木马和勒索软件
导 读以经济利益为目的的威胁组织EncryptHub策划了复杂的网络钓鱼活动,以部署窃密木马和勒索软件,同时还在开发一款名为EncryptRAT的新产品。Outpost24 KrakenLabs 在一...
实战|记一次对钓鱼网站的简单渗透
作者:醉情Boy,转载于吾爱破解。 这个钓鱼站让正在备战高考中的我很不爽。特地腾出半个小时,淦它丫的。 这是我在吾爱的第一篇帖子。 ----------------------------------...
钓鱼演练方案分享与实践
钓鱼演练方案设计与实践 近期客户有钓鱼演练方案需求,我们安服团队进行了方案设计与实施,给客户带来的直观效果极佳,所以作为一次案例进行分享。方案准备 首先我们参考了文章 甲方利用开源工具进行钓鱼演练...
企业安全建设指南 | 安全架构(一)
编者按:《企业安全建设指南 金融行业安全架构与技术实践》——聂君 李燕 何扬军 编著,资深信安专家十余年实战经验的结晶,安全领域多位专家联袂推荐。 本书系统化介绍金融行业中企业信息安全的...
CSFish—实现水坑钓鱼自动收杆&CS上线提醒&自动权限维持
安全工具0x01 前言水坑攻击属于APT攻击的一种,与其他社会工程手段(例如网络钓鱼)相比,水坑攻击的危险性来源于其利用的是不会被列入黑名单的合法网站。黑客无需耗费精力制作钓鱼网站,而是利用合法网站的...
慢雾:Web3 钓鱼手法解析
背景近期,慢雾(SlowMist) 受邀参加 DeFiHackLabs 举办的 Ethereum Web3 Security BootCamp。作为演讲嘉宾,慢雾安全审计负责人 Thinking 从“...
FOFA资产拓线实战系列:APT-C-23 Android端
▌概述 本篇内容专注于对APT-C-23(双尾蝎)在安卓端的恶意活动进行深度剖析。 APT-C-23,又称Arid Viper、Micropsia、Frozen Cell、Deser...
揭开社交工程黑魔法:SEToolkit 实操大揭秘
免责声明: 该文章所涉及到的安全工具和技术仅做分享和技术交流学习使用,使用时应当遵守国家法律,做一位合格的白帽专家。 使用本工具的用户需要自行承担任何风险和不确定因素,如有人利用工具做任何后果均由使用...
警惕!黑客利用废弃域名绕过SPF和DMARC防护,新型钓鱼攻击来袭
导语:近期,网络安全研究人员发现,攻击者通过伪造发件人地址,利用废弃域名绕过SPF(发件人策略框架)和DMARC(基于域的消息认证、报告和一致性)等安全防护机制,成功实施多起恶意邮件攻击。这些攻击不仅...
记一次梦中渗透疑似钓鱼网站
本次教程来自YanXia,转载请注明作者信息,博客地址http://www.535yx.cn,感谢0x00前言hello,everybody。今天给大家带来一个我在梦中梦到的事件。大家看看就好~~~0...
13