你好，捕鱼人 - VipRead 信息安全知识库

主页 / 2020雷神众测HackingDay / 你好，捕鱼人

标题

你好，捕鱼人
作者

ske@安恒 · 水滴实验室安全研究员
标签

钓鱼恶意分析水坑攻击办公安全
简介
- 广撒网
  - a) 邮箱收集
  - b) QQ等第三方邮箱
  - c) 目标员工邮箱
  - d) OA办公系统
- 定向钓鱼
  - a) 对收集到的邮箱用户定向钓鱼
  - b) 通过关键字寻找鱼并定向钓鱼
  - c) 在线客服
  - d) 水坑
- 美味鱼饵
  - a) 安装包
  - b) Office宏
  - c) 免杀上线（白加黑+bypassUAC）
  - d) 权限维持（windows api）
援引

https://www.hackinn.com/index.php/archives/734/
提示

本站仅做资料的整理和索引,转载引用请注明出处

相关推荐

附件下载

你好，捕鱼人.pdf

时间: 2020-11-16T15:08:25Z 大小: 3.15 M 下载: 178

登录下载