安全攻防 | CobaltStrike与水坑攻击的联动
最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...
admin
涨姿势！邮件安全还能这么玩？
点击蓝字关注我们大家好，我是飞鸟。一位拥有十余年安全经验的斜杠青年：微步在线华东安服负责人/应急响应体系化践行者/Freebuf核心作者&Freebuf 智库专家... ...01 祸起萧墙N年前，微...
攻击技术研判 | 钓鱼攻击技术的再升级
情报背景近期，Splunk 威胁研究团队对QakBot的攻击手法的演进进行了分析，在这之中不乏有各种技术的改进利用和创新。其中,QakBot在对钓鱼技术的改进更是细腻，本文将对文中的钓鱼技术改进进行剖...
快速识别网络钓鱼攻击的8种迹象
2022年，网络钓鱼已成为最常见、也最容易得逞的攻击手段之一。随着网络技术的不断发展，钓鱼攻击的伪装手段也变得愈发狡诈，攻击频次不断提升，各种新奇的攻击方式层出不穷，这对企业组织的业务安全开展和防护工...
APT组织Confucius针对巴基斯坦IBO反恐行动的网络攻击事件分析
阅读： 15一、概述受多方因素影响，巴基斯坦长期遭受严重的地方恐怖主义威胁，该国一直以来也将反恐作为重要的国家安全战略。2022年下半年，巴基斯坦安全部队在俾路支省、开伯尔区、北瓦济里斯坦区等地展开了...
2023钓鱼攻击思路整理~
文章来源｜Ms08067安全实验室本文作者：Taoing钓鱼思路整理一、目标信息收集二、目标环境三、社交四、基础设施五、邮件邮箱信息收集六、钓鱼话术模板案例一：案例二：案例三：钓鱼案例：Chrome...
欺诈电话的模拟测试研究
本次论文分享的主题为：欺诈电话的模拟测试研究，研究人员主要来自美国马里兰大学、亚利桑那州立大学以及罗彻斯特理工学院。近些年，电话诈骗现象愈发猖獗。对于安全研究人员，深入理解受害用户上当受骗的原因至关重...