在上一篇《安全事件运营SOP【1】安全事件概述》中，介绍了安全事件的定义、分级、处置原则及处置流程。当发生某类安全事件时，该如何快速处置？以及如何保证不同人员处置的效果都达标？安全事件的种类虽然繁多，...
02月20日215 views评论安全事件
钓鱼
安全事件运营SOP：钓鱼邮件
02月20日215 views评论安全事件
钓鱼
02月20日215 views评论安全事件
钓鱼
实战 | 记一次NTF的零元购钓鱼网站
By：Lisa据慢雾区情报，发现 NFT 钓鱼网站如下：钓鱼网站 1：https://c01.host/钓鱼网站 2：https://acade.link/我们先来分析钓鱼网站 1：进入网站...
02月18日74 views评论https
用户
钓鱼网站特征分析
随着互联网的普及，人们越来越依赖网络进行各种活动，包括工作、社交、支付等。然而，网络安全问题也随之而来，其中钓鱼攻击是一个常见但危害巨大的问题。钓鱼攻击是指攻击者利用虚假的电子邮件、短信、网站等手段，...
02月17日55 views评论url
数据
【安全圈】云端客服平台Zendesk被黑泄露客户资料 加密货币投资者谨防钓鱼和诈骗
关键词数据泄露Zendesk 是目前主流的云端客服平台之一，不少加密货币交易所都使用 使用endesk 它提供的服务。从安全角度来说 Zendesk 并不是一家负责任的提供商，2022年Zendesk...
02月02日35 views评论用户
电子邮件
红队攻防系列之花式鱼竿钓鱼篇
0x0 前言 钓鱼的核心主要还是思路要骚。本文主要从一个完整的钓鱼流程进行讲解，记录下自己在学习这方面的知识时，如何将其有机结合起来，实现一个蓝队无感的钓鱼攻击流程，真正体验下如何从细节入手，将最危...
01月13日30 views评论js
name
钓鱼预警｜哈药、三精、白云山等知名药企钓鱼网站频发
近期，天际友盟DRP数字风险防护平台监测到市场上出现了多家知名药企的钓鱼网站，遭到钓鱼仿冒的药企包括哈药集团、三精制药、广州白云山医药集团、药都制药、天润药业、以岭药业等，钓鱼界面截图如下。今年8月，...
12月22日41 views评论企业
钓鱼
安全攻防 | CobaltStrike与水坑攻击的联动
最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...
12月08日98 views评论cobaltstrike
钓鱼
红队实录系列(二)-从 Mac 钓鱼到拿下核心权限
一前言攻防对抗强度和难度日益演进，传统的渗透测试思路成本逐渐提高，钓鱼已经成为当下攻击者最常用攻击手段之一。在某次针对某企业的攻防演练中，攻击队成员伪装成初入社会的求职女大学生，成功骗取目标单位某员工...
11月29日79 views评论木马
钓鱼
利用Chromium的应用模式进行钓鱼
红队渗透中的钓鱼tips总结
扫码领资料获黑客教程免费&进群一些钓鱼场景1、OA用户弱口令聊天功能发送钓鱼信息2、OA管理员（发通知，批量邮件）3、掌握目标多种信息后，甚至可以直接打电话（索要密码，验证码）4、boss，脉...
09月25日170 views评论https
钓鱼
搞点花样 | 利用冰蝎4来钓鱼
01—前言冰蝎在2022年7月份进行了一次比较大的更新，让笔者比较关注的是冰蝎4（以下称冰蝎）带来的自定义加解密功能，该功能在冰蝎中名为“传输协议”。笔者空闲时间不多，接触到冰蝎的时候比较晚了，刚看到...
09月14日178 views评论字节码
钓鱼
2022hvv情况一览（7.28当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月28日200 views评论公众号
情报
30