搜索中心

当受害者把收到的钓鱼邮件转发给我时，我发现在正文中会有一些乱起八糟的文字，比如下面这样：

微信钓鱼是目前最火热的攻击方法之一，也是近几年以来攻击成功率最高的攻击手法之一，有逐渐取代邮件钓鱼的趋势，导致很多公司谈“微”色变，究其原因就在于绝大多数企业不具备实时文件落地沙箱检测，导致微信钓鱼能轻易绕过前端防御，穿透防护体系，直达用户终端，从而出现内网终端失陷的情况。经调研目前市面上的各种企业防护软件，暂未发现任何针对微信钓鱼的可靠的实用拦截方法，而之前的文章“微信社工攻击防护方案”中并不具备普适性，存在推广困难的原因，鉴于目前微信钓鱼所带来的的各种危害，针对微信钓鱼攻击的手段进行分析，基于对攻击方式的总结，最终总结出终结微信钓鱼攻击的有效方法，构建了有效的防护体系，轻松应对微信钓鱼攻击。

FishXProxy是一种全新的端到端网络钓鱼工具包套件，具有多种高级钓鱼功能，并能够与Cloudflare内容交付网络（ CDN ）进行集成，从而具有更加强大的逃避检测能力。

2024年5月11日反馈给我一个钓鱼样本，当时只一眼便觉得大概率属于恶意文件，不过我们建设的检测系统可以检出为

以律师函和员工私生活信息为诱饵，大规模投递恶意文件。

预览

预览

预览

预览

1.1k人阅读

2024-08-15

钓鱼攻击为什么这么难防范？这本书或许有答案

flag：钓鱼佬永不空军

您有一份周报待查收......

近期，绿盟科技CERT陆续接到多个行业客户反馈遭受微信钓鱼攻击，具体表现为中招主机通过微信群自动群发传播税务相关主题的钓鱼链接，此类事件影响较为广泛，请相关用户提高警惕进行防范。

青藤，让云更安全

预览

预览

预览

预览

327人阅读

2024-08-08

一网打尽红队钓鱼新招数

预览

预览

预览

预览

362人阅读

2024-08-05

青藤，让云更安全

预览

预览

预览

预览

309人阅读

2024-07-29

银狐再临——瞄准财税岗位定向钓鱼攻击

今天摸鱼中突然收到兄弟发来的一个链接https://github.com/TonyNPham/Godzill

现有方法不仅无效，还让安全团队背上黑锅

应用安全（Application Security，简称AppSec）是指保护软件应用程序免受攻击的一系列措施、技术和流程。应用安全的目标是确保应用程序的设计、开发、部署和维护过程中能够抵御各种安全威胁，如恶意软件、网络钓鱼、SQL注入、跨站脚本（XSS）等。