spf - 第 2 | CN-SEC 中文网

安全新闻

边界防御：Email Gateway 安全的关键作用

在当今互联互通的世界中，电子邮件是主要的通信渠道，不幸的是，它也是网络攻击的主要目标。从网络钓鱼和恶意软件到复杂的冒充策略，基于电子邮件的威胁在不断演变。邮件网关安全是第一道防线，可在邮件到达收件箱之...

11月21日45 views评论

阅读全文

HW&HVV

邮件钓鱼之伪造发信人

声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00 前言由于个...

11月09日38 views评论

阅读全文

安全文章

程序员伪造邮件钓鱼，从入门到入土！

点击上方蓝字，后台回复【合集】获取网安资源邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 ...

11月06日37 views评论

阅读全文

安全文章

分享某单位众测项目漏洞挖掘中的一些手法

本文由掌控安全学院 - Tobisec 投稿 0x1 前言哈喽，师傅们！这次给师傅们分享的是前段时间给某单位的一个众测项目，跟着几个大牛师傅一起做的项目，这次就给师傅们分享两个我自己...

11月04日68 views评论

阅读全文

安全文章

浅谈src漏洞挖掘中容易出洞的几种姿势

0x1 前言浅谈这篇文章主要是想跟师傅们聊下企业src包括平常的渗透测试和众测等项目中的一个拿分点，特别是如何让新手在挖掘企业src的过程中可以挖到漏洞呢，难点的或者好挖的漏洞都被大佬给交走了，那...

10月29日31 views评论

阅读全文

HW&HVV

一招制敌：用邮件头分析扼杀钓鱼邮件

大家好,我是v浪。今天,我们来聊一个关于邮件安全的重要话题 - 邮件头分析。在当今的网络安全环境中,邮件仍然是攻击者最常用的入口之一。通过对邮件头进行深入分析,我们可以更好地识别潜在的威胁,保护我们的...

10月05日30 views评论

阅读全文

安全新闻

浅谈如何让钓鱼攻击无所遁形

原创首发奇安信攻防社区：https://forum.butian.net/share/3704 原文作者：Windsss 由于已经有师傅转发到公众号，本文就不标记原创了，一个月之前写的文章虽然大型活动...

09月13日41 views评论

阅读全文

安全文章

关于让钓鱼攻击无所遁形的浅谈

原文链接：https://forum.butian.net/share/3704一年一度的大型活动还在进行中，想必在这个过程中不管是BT还是甲方安全人员都会遇到各种各样的钓鱼攻击。本文的初衷就是助力各...

09月11日14 views评论

阅读全文

CTF专场

钓鱼钓不到，我还不知道鱼饵长啥样？

我们直接上题目来学习邮件的一些知识，题目如下：附件呢是一封钓鱼邮件，我们拿到此邮件后，没有任何思路，那么我们就nslookup试一下，提示以下信息：提示我们找到并连接所有三个部分，获得完整的fla...

08月30日41 views评论

阅读全文

安全新闻

Proofpoint电子邮件安全服务被用于大规模钓鱼攻击

近日，Guardio Labs发现并披露了一场名为“EchoSpoofing”的大规模网络钓鱼活动。该活动利用Proofpoint电子邮件保护服务中已修复的弱权限漏洞，向包括迪士尼、耐克、IBM和可口...

08月03日41 views评论

阅读全文

安全闲碎

如何提升您的网络钓鱼域名的声誉

“有了对自己死亡的预知，我知道巨人杀不了我。尽管如此，我还是宁愿保持我的骨头不被折断“——Big Phish 当我们发送网络钓鱼电子邮件时，我们是在考虑巨头。Spamhaus、SpamAssassin...

06月25日7 views评论

阅读全文

安全百科

邮箱伪造的克星——SPF防护

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...

05月14日47 views评论

阅读全文

边界防御：Email Gateway 安全的关键作用

邮件钓鱼之伪造发信人

程序员伪造邮件钓鱼，从入门到入土！

分享某单位众测项目漏洞挖掘中的一些手法

浅谈src漏洞挖掘中容易出洞的几种姿势

一招制敌：用邮件头分析扼杀钓鱼邮件

浅谈如何让钓鱼攻击无所遁形

关于让钓鱼攻击无所遁形的浅谈

钓鱼钓不到，我还不知道鱼饵长啥样？

Proofpoint电子邮件安全服务被用于大规模钓鱼攻击

如何提升您的网络钓鱼域名的声誉

邮箱伪造的克星——SPF防护

在线咨询

微信