实战 | 记一次反制骗子的钓鱼网站渗透经历

文章来源：先知社区地址：https://xz.aliyun.com/t/11132作者：Fright一Moch0x01 事件起因一个好兄弟QQ号被盗了，当时给我说让我看一下于是我怀着好奇的心打开网站，…

 HACK_Learn 2022-05-24 10:59:54

10,787 0 3

“Cyrus”APT组织:”SideWinder(响尾蛇)”的兄弟

摘要2019年7月，有人在VirusTotal上传了一个疑似针对阿富汗攻击的样本。这个样本最初被判定为"SideWinder(响尾蛇)"组织所为，有安全者深入分析后发现C2是一个印…

 Further_eye 2021-07-21 18:32:10

45,401 0 3

钓鱼邮件溯源之你写给我的信不是这么说的

这是 酒仙桥六号部队 的第 115 篇文章。全文共计1914个字，预计阅读时长6分钟。前言姜太公钓鱼，愿者上钩，18年网络钓鱼浪潮。钓鱼的手段是屡见不鲜，手段和方式也是层…

 酒仙桥六号部队 2020-11-27 16:44:24

13,160 1 5

记一次对钓鱼网站的XFF头注入

本文由内部学员：YuChen投稿事情还得从一个群说起，某穿越火线女主播粉丝群群友发了个钓鱼网站 打开是这样的信息收集一波不过这个人好像是批量注册的看下中间件信息IP和端口开放情况nmap再扫…

 HACK_Learn 2020-03-16 15:41:00

12,586 1 6

“折纸”行动：针对南亚多国军政机构的网络攻击

1、背景概述        一直以来，南亚地区都是APT攻击的焦点区域之一。安天从2014年基于分析成果曝光白象攻击组织…

 AntiyLab 2020-01-16 10:56:19

14,623 0 4

视频拼接技术，眼见不一定为实。

大家好，我是凌云。我有个朋友的弟弟QQ被盗了。在这个黑产盛行的时代，QQ被盗真不是新鲜事。但这事特别魔幻。她弟弟QQ被人盗了后到处跟人借钱，为了降低别人的警惕性甚至主动发送视频通话。最关键的是——视频…

 凌云 2019-09-24 16:11:06

8,240 0 7

FBI针对HTTPS网络钓鱼发布警告

“不要因为一个网站在浏览器地址栏中有一个锁的标识或“https”就信任它。”6月10号，美国联邦调查局(FBI)就HTTPS网络钓鱼案件的上升发出了公开警告。几周前，Anti-Phishing Wor…

 TrustAsia亚洲诚信 2019-06-24 13:53:24

7,289 0 0

浅析浏览器安全

在一次与朋友的聊天中，朋友问我对浏览器安全是否有了解。我的第一反应就是没有了解过~做了这么多年安全，好像从来没有去思考过浏览器在安全方面的问题。朋友再次提醒，你做过的web网站渗透，不都是通过浏览器去…

 Lemon 2019-06-04 15:00:27

22,162 1 14

另辟蹊径：Kuzzle木马伪装万能驱动钓鱼

近期，360核心安全团队监测到钓鱼网站大量传播主页劫持木马，诱导用户下载安装“万能驱动”软件后，偷偷在用户电脑上释放高隐蔽性的木马模块。通过深入的追踪，我们发现该劫持木马是Kuzzle木马团伙制作，目…

 360核心安全 2018-06-11 11:40:30

8,326 0 1