钓鱼 - 第 4 | CN-SEC 中文网

安全文章

攻防对抗 | 攻防千层饼详细过程

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！近年来，网络安全领域正在经历一场不断升级的攻防对抗，这场攻防已经不再局限于传统的攻击与防御模式，攻击者和防守者都已经越发熟练，对于传统攻防手...

10月17日36 views评论

阅读全文

安全文章

攻防 | 红队钓鱼技术剖析与防范

一. 钓鱼技术简介随着安全防护技术水平的提高以及安全设备对攻击行为检测能力的提升，传统WEB攻击手段越来越难以有效突破防守单位的高强度防守。钓鱼攻击逐渐受到红队的重视。与传统的攻击手段相比，钓鱼攻击...

09月14日39 views评论

阅读全文

HW&HVV

以蓝队视角对2023HW中红队打法总结复盘

前言一年一度大型活动刚刚过去，对于BT来说，能在这一期间坐在电脑前点点鼠标，业务安然无恙是极好的，本文为BT视角对今年大型活动中的RT打法思考与观感，重点观察思考了今年主流攻击思路，以及今年攻...

09月03日11 views评论

阅读全文

HW&HVV

2023HW钓鱼样本及漏洞POC

点击下方卡片关注公众号获取HW情报2023HW漏洞POC/EXP、情报汇总知识库（动态更新）飞书知识库访问地址：https://zkunu7syvm.feishu.cn/docx/JmKgddUcMo...

08月21日269 views评论

阅读全文

安全新闻

最近钓鱼太多了，还是你熟悉的IoC的味道（附PDF）

前天，我们分享了一波钓鱼攻击的IoC后，刚好就给“瞌睡”的大小师傅递上了需要的“枕头”。微步情报局表示，现阶段钓鱼攻击确实是太多了！这不，他们又捕获到了相当多的样本，用微步云沙箱S进行了分析和判断。...

08月20日41 views评论

阅读全文

HW&HVV

Hvv钓鱼字节跳动-刘*龙.zip样本-分析练习

近期，红雨滴监测到一起HVV高风险的IP地址钓鱼活动。该钓鱼信号的IP地址为：36.99.188.109，归属地位于河南。红雨滴最后报告分析时间为2023-08-11 19:13:52 在静态分析过程...

08月14日210 views评论

阅读全文

HW&HVV

8.12 hvv情报内容整理某信天擎终端安全管理系统信息泄露 Suo5MemProxy 工具钓鱼

以吾之矛，攻彼之盾。矛是真放假，盾是真加班 1.【某信天擎终端安全管理系统信息泄露】公开日期：2023/08/11漏洞编号：暂无危害等级：中危漏洞描述：某信天擎终端安全管理系统信息泄露，可以利用该漏...

08月12日179 views评论

阅读全文

HW&HVV

HVV钓鱼小技巧

🔰0x01 前言 HVV即将开战，红蓝队伍已经陆续进场，在这里提前祝各位，旗开得胜！在钓鱼的时候，免杀为基础的同时，还要注重各种细节，接下来给大家讲讲钓鱼中的小技巧...

08月09日61 views评论

阅读全文

安全漏洞

记一次特殊的钓鱼样本分析

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

07月16日75 views评论

阅读全文

应急响应

针对溯源反制的思考

为什么防守队也需要钓鱼与免杀呢？因为在红蓝对抗中，如果只通过溯源加分是有限的，想要通过“攻击IP”就获取到攻击者的姓名、电话、地址等信息是比较困难的。那如果在前期就做好反制措施，比如在网站根目录放置一...

07月13日92 views评论

阅读全文

企业安全

如何让企业员工远离网络钓鱼邮件陷阱？

客户背景某大型餐饮企业是一家在全国范围内拥有多家连锁店的知名品牌，以优秀的产品和服务质量，严格的质量控制和管理体系，以及开创性的营销策略，赢得了广泛的客户认可和信任。而餐饮企业往往拥有多个分支机构和门...

06月21日55 views评论

阅读全文

HW&HVV

【攻防必备】甲方利用开源工具进行钓鱼演练

网安教育培养网络安全人才技术交流、学习咨询01演练前准备工作钓鱼演练需求背景目前肉眼可见的甲方两大安全工作KPI，一类是政策合规数据合规，第二类是应对各种大型攻防演练检测。在攻防演练中大家常用的方法就...

06月19日70 views评论

阅读全文

在线咨询

微信