穷则社工钓鱼，达则0day炸场-微步在线，借用微步公众号的一句话，没有后端资源支持的情况下，社工钓鱼必学技能，毕竟正面打不动，代码审不动，0day又没有是日常，下文讲解自己对于社工钓鱼的思路。
根据安恒APT云端在对来自北美的流量监控过程中，发现一封来自美国的可疑邮件，该邮件的主题是《您收到的优惠券》，发件人名称显示为“天猫”。 但进一步对发件人的邮箱链接分析，发现实际发件人邮箱并非来自阿里
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
勒索病毒，又称为Ransomware，是一种恶意软件，通过感染电脑系统、服务器或者手机等设备，使用户文件被加密，从而向用户索取赎金以解锁文件。近年来，勒索病毒已经成为网络安全领域的一大公害，给个人和企业带来了巨大的经济损失和数据泄露风险。
喧嚣而抢眼的2016美国总统大选终于落下帷幕了，川普成为美国第45届总统，也算是爆冷吧。毕竟在投票前，预测都是希拉里赢的，广大吃瓜群众也都是押她的。然而随着选区一个个开票，川普居然用农村包围城市的朴实作风稳扎稳打的取得了胜利。 可惜希拉里，一生总统梦，说破碎就破碎了。 是什么导致了剧情的逆转？ 一个“邮件门”毁了希拉里的总统梦。 美国大选在即，希拉里却爆出“邮件门”！ 而这里面最狠的，是那3万封被删掉的邮件，居然被黑客找了回来！还特意挑选希拉里生日当天曝光！ 希拉里不仅用私人邮件办公，而且和华尔街有大额经
溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。
2017年，勒索病毒扩散事件让大家人心惶惶，对WannaCry勒索病毒、Petya勒索病毒、Locky勒索病毒、BadRabbit勒索病毒的传播记忆犹新，而2018年初，GlobeImposter勒索病毒也没闲着，仅18年1月至今，明御APT攻击（网络战）预警平台就检测到华北区域、华南区域、西南区域、华东地区等地数家用户单位感染勒索病毒，主要涉及医疗、房地产、金融等行业。
随着安全防护技术水平的提高以及安全设备对攻击行为检测能力的提升，传统WEB攻击手段越来越难以有效突破防守单位的高强度防守。钓鱼攻击逐渐受到红队的重视。与传统的攻击手段相比，钓鱼攻击成功率高，往往能达到较好的攻击效果。
事件起因 最近打开QQ邮箱，发现好多不知名的邮件，里面全部都是一句话加一个几十kb的附件，还有使用我前同事的邮箱给我发的，这里就不暴露了（已通知） 大部分是一个zip包，还有的是伪装成屏幕保护程序，如下所示： 如果文件夹关闭显示后缀名功能的话，只看图标是一个文本文件，很容易误打开。 下面就简单看下这个样本都干了些什么吧。 样本信息 文件格式 EXE x86 文件大小 38.81KB HASH a3006cc68638ab4fc24f092bf6563291f2e237fe4e86159a08bb
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 万维网联盟拒绝谷歌和Mozilla对分散标识符（DID）提案的反对意见 2. 欧盟举办超大规模网络安全演习：医疗基础设施遭全链条打击 3. Jenkins 安全团队披露了 29 个受 0Day 漏洞影响的插件 4. NPM 供应链攻击影响数百个网站和应用程序 5. PCI DSS 4.0发布以应对新兴威胁和技术 6. OpenSea
所以事前我们需要准备一个钓鱼网站，为了能让钓鱼网站在公网访问，还需要一个VPS，若想获得更好的伪装效果，还需要一个用于伪装的域名。VPS和域名都到手后，还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话，还需要准备一个恶意样本，能做免杀的话就更好了，接收shell的话，同样需要一个VPS。
用户的安全意识相对薄弱，面对来历不明的链接和附件，容易被诱导从而遭受木马的入侵。在日常使用过程中，有时电脑中病毒后会遇到木马查杀不掉的情况，应该是如何处理呢？下面分享一个Emotet木马处理的案例，希望对你有所帮助。
对企业安全建设来说，人是最大的安全威胁因素，系统再牢固、资产再收缩，也架不住内部员工被社工、被骗后轻而易举的进行破坏。
近日，上合峰会即将召开。公安部门在工作时，发现境外黑客组织向我境内目标邮箱开展钓鱼邮件攻击，发送名为“警惕韩军在青岛上合组织峰会期间利用渔业纠纷挑衅中国.docx”持策略邮件，目前境内已有目标被攻击。在峰会即将召开的非常时期，此类安全事件给各单位的网络安全保卫工作带了新的挑战。“工欲善其事，必先利其器”，本文中的利器指“AiLPHA邮件安全审计”。且看“AiLPHA邮件安全审计”是如何化解危机的！
2016年中国网络空间安全年报 4. 网络空间中的APT威胁分析 美国FireEye火眼公司曾发布2013年度APT攻击报告(Advanced Threat Report)，在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，在几乎世界上的每个角落都发现过恶意软件的服务器，并且攻击行为愈演愈烈。 下文从安恒APT云端的海量攻击样本中，对APT的攻击特点与事件进行分析，其中木马程序成为了APT攻击常用工具，黑客通常采用恶意木马进行终端信息搜集与回联控制，为了深入说明APT
本博客为 SpiritCTF 2021（吉林大学 CTF 校赛）Misc 部分（及一道Reverse）的官方题解。本次比赛共放出 Misc 题目 8 道，题解按照题目难度从低至高排序。
高级持续性威胁（Advanced Persistent Threat）简称APT，从无到有不过十年时间。而在去年年底，卡巴斯基在预测2016年安全发展趋势时表示：APT将死。 我们反观过去的三个多月，却发现APT攻击行为并未下降， BlackEnergy APT组织仍在通过Word文档进行针对乌克兰的APT攻击、Darkhotel APT组织强势回归的第一个目标便是中国电信......事实胜于雄辩，APT确实没有走远。 APT的诞生 回溯至2005年，西方一些计算机应急响应组织（曾）发布报告，提醒人们
ATT&CK作为一套反映网络安全攻击的知识模型，自2013年提出以来越来越受到安全行业的关注，已逐渐成为网络攻击事件分析的新标准，在众多APT事件分析中得到广泛应用。
拿到了两个One Note的钓鱼样本。以为是个OneNote的0day，这不得分析分析搞一手。就花了点时间分析了一下，并且成功复现了手法。
DNS 天坑技术解读（简版） 这个话题呢，一直是我比较关注的一个话题，dns天坑技术。这是简版昂，只是简单的思路。 一个企业内网的真实客户端（非伪装蜜罐客户端） 流程： 1、用户点击一封带有botnet的病毒的邮件附件/URL，受感染的客户端尝试连接C&C服务器的时候，下载恶意文件给客户端。 2、客户端发生DNS query到企业DNS服务器来解析botnet服务器，当企业DNS服务器不能被解析，DNS query会转到公网的DNS服务器。 3、在内网出口处部署网络欺诈蜜罐系统，在公网DNS服务器返回到我们
电影《古惑仔》中，我们常常看到黑社会团体之间的暴力冲突。而在网络空间里，你见过APT（高级持续性威胁）黑客组织互掐吗？ 黑客组织Naikon Naikon是活跃在中国南海地区的黑客组织，其主要目标是菲律宾、越南、新加坡、马来西亚等国的政府和军方领导人。 当然这次故事的主角就是黑客组织Naikon，而另外一个主角先留点神秘感，后面会详细介绍。Naikon因其惯用的后门RARSTONE而著名，趋势科技的研究员曾详细介绍过。而Naikon这个名字则来源于后门中"NOKIAN95/WEB"字符串。 细数Na
一. 概述 Agent Tesla源于2014年的一款键盘记录产品，演变至今，俨然成为了黑客专门用来窃密的工具软件。随着地下市场的需求增加以及攻防的对抗升级，Agent Tesla覆盖面愈来愈广，功能也愈来愈精密。 AgentTesla变种所窃密的软件多达76种，无论是浏览器、FTP、VPN、邮箱、通讯软件、下载工具、数据库无一幸免。在对抗层面，此次变种使用的手段提供了反沙箱、反虚拟机以及反windows defender的相关功能，同时诱饵文件使用了多层或分批解密，大大增加了分析难度。 Agent Tes
这种变化在很大程度上是由微软默认阻止宏驱动的，并迫使威胁行为者食物链上的每个人——从小型犯罪商品行为者到最有经验的网络犯罪分子——都改变了他们的业务运行方式。据悉，微软宣布分别于2021年10月和2022年2月开始默认阻止Office用户使用XL4和VBA宏。而这些变化于2022年开始初露端倪。
每年HVV总有一批日夜坚守的小伙伴们，他们一定还记得HVV期间发生的一起起钓鱼攻击案例，总是让人心有余悸。作为“HVV利剑”，钓鱼邮件攻击已经成了一种常用的手法，它是一个绝佳的打开内网通道的入口点，邮件可以携带文字、图片、网址、附件等多种信息媒介，结合社工手段可以对未经训练的人群进行“降维打击”，而且钓鱼邮件还可以做到很强的针对性，对于运维部门、企业高管等较高价值目标还可以做到精准打击。
不知从什么时候开始，我的垃圾邮件开始暴增，而且主题千奇百怪，有“再也不用去澳门赌博”、“免保人、免抵押”…等推广主题；有“南北方压岁钱差距有多大？”、“爱过才知道什么是痛”…的段子主题；也有“+我微信 dw178gg”、“加扣扣 2848116852”…的交友主题。
Cloudera Support 的集群验证主动识别客户诊断数据中包含的已知问题特征，目的是提高集群的运行状况、性能和整体稳定性。集群验证包含在客户的企业订阅中，无需额外费用。所有有权访问支持案例门户的客户也将能够利用集群验证。为了利用验证，客户只需要从他们支持的集群中提供最新的诊断包。
最近研究Legion Loader恶意软件时，研究人员偶然发现了一个下载装置，从云服务下载执行恶意有效负载。在寻找其他类似的样本发现：8,000个URL，10,000个样本，Nanocore，Lokibot，Remcos，Pony Stealer等。可以看出云服务是整个黑客产业的新方向，可取代打包程序和加密程序。如果恶意软件网络活动只与云通联，就很有可能逃过系统检测，研究人员也无法快速分辨恶意软件。
勒索软件可以锁定你的电脑，并通过对数据进行加密来阻止你访问自己电脑中的文件，直到你向攻击者支付赎金才行，而非法挖矿软件利用的是目标用户设备的CPU算力以及电能来挖加密货币。这两种攻击在这两年里已经成为了广大用户面临的主要威胁，作为非针对性攻击而言，这两种攻击具有一定的相似性，因为它们不仅都需要从目标用户身上牟取利益，而且两者都涉及到加密货币。
作者简介 Harry，携程资深后端开发工程师，负责直连平台建设，关注系统高可用、数据驱动等领域。 一、前言 携程门票活动供应商直连平台（以下简称“直连平台”）通过API对接多个供应商的订单和商品系统，实现自动化信息同步和状态流转。 随着业务的高速发展，供应商的对接需求与日俱增，这不仅对直连平台接入供应商的上线效率提出更高的要求，同时供应商系统的物理网络限制、稳定性参差不齐等情况也给直连平台带来不小的挑战。 本文将从提高供应商接入效率和增强系统稳定性两个方面分享直连平台的实践经验。 二、背景 2.1 系统介绍
（1）蚂蚁沙箱环境(Beta)是协助开发者进行接口功能开发及主要功能联调的辅助环境。沙箱环境模拟了开放平台部分产品的主要功能和主要逻辑（当前沙箱支持产品请参考“沙箱支持产品列表”）。
通过邮件投递病毒文件是网络攻击常用的一种方式，因此防御邮件攻击是每个安全团队都需要重点考虑的内容。中兴通讯每天都会收到数万封外部邮件，为了及时检测每封邮件是否含有恶意文件，中兴ZInsight团队部署了自研的高级邮件防御系统，针对每个邮件附件，通过动态行为分析的方式检测是否存在威胁。本文介绍近期捕获的一起攻击事件，分析其攻击过程。
这几天加急努力终于完成了 edog pro 版的更新，比之前的 edog 强了不止一星半点。
现在在线支付是微信钱包和alipay的天下，不管你是买瓶水，还是买个大件电器，都可以在线支付解决。不仅支付方便快捷，而且不用找零。
为什么长期占据我浏览器的一个 tab 页？主要是我作为实用派，一直对单元测试的投入产出比存在疑问，但是自己又没有实际做过单元测试，所以很想知道别人反驳的理由，顺便结合自己的项目，做个取舍。
近日国外某独立安全研究员(专门从事恶意样本分析工作)，发现了一款新型的勒索病毒，这款勒索病毒使用了高强度代码混淆手段，会修改桌面背景，这种手法与之前的GandCrab和Sodinokibi两款勒索病毒非常类似，这款勒索病毒的勒索提示信息使用了德语，这种使用德语提示信息的勒索病毒在之前发现的勒索病毒家族中是比较少见的，之前报告我就说过，GandCrab勒索病毒的故事虽然结束了，但后面会有越来越多的像GandCrab的黑产团伙出现，因为只要有利益的地方，就会有黑产。
我们使用支付宝支付功能需要营业执照和网站备案 才能正常接入 如果我们是个人开发者没有这些东西的话可以使用支付宝沙箱 支付宝沙箱机制是为开发者提供的便捷机制 ，不需要营业执照跟备案网站即可测试支付功能 访问支付宝开发者平台 开发者平台 扫码登录 第一次可能会提示入驻
获取支付宝支付Java SDK,maven项目可以选择maven版本,普通java项目可以在GitHub下载,这里以maven为例
写在前面——本文章中无任何不良导向或诱导未成年人犯罪行为，仅做技术分享，请各位看官遵守中华人民共和国法律，并严格按照中华人民共和国网络安全法行事！请勿在公网环境中进行测试，如有需要请各位未来的大佬们自己搭建环境进行测试！
在沙箱环境调试支付SDK的时候，往往沙箱环境部署在本地，局限性大，在沙箱环境中有多种支付场景，往往是多人联合开发，本地环境可能无法满足异地联合，所以把本地环境变成公网环境下进行调试开发会更好。
在众多攻击手法中，钓鱼攻击凭借其“成本低、范围广、高隐蔽”的特点被广泛运用，针对企业的钓鱼攻击也不在少数。HVV期间，钓鱼实战手法可能花样百出，比如在群内分享网安学习资料、利用企业邮箱发送内部邮件。 在诸如此类场景下可以有何检测防御措施？在钓鱼实战中，可以有哪些策略有效检验员工的安全意识？ A1： 验证意识最好的办法，就是内部发起钓鱼，而且结合公司内部互动效果更好。 A2： 内部钓鱼我们一直有做，内容就是最常见的IT提醒你账号异常要登录OA修改，然后模仿OA首页弄一个钓鱼页面收集密码，根据我们近几次的数据
HarmonyOS是万物互联时代的操作系统。通过分布式技术，HarmonyOS将多台终端形成一台“超级虚拟终端”，让用户使用多设备如同使用单设备一样简单。那么在这个“超级虚拟终端”中，数据怎么存储？怎么同步？怎么访问？想必是大家最关心的问题。
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
花费一个礼拜的时间把驾驭大数据这本书看完了，书不是很厚，200多页。（写读书笔记又花费了我一个礼拜的时间……………） 就像前言里讲的那样，书里并没有涉及到太多余技术相关的内容，感觉比较遗憾， 书一共分为了4个部分 第一部分 大数据的兴起 第二部分 驾驭大数据：技术，流程以及方法 第三部分 驾驭大数据：人和方法 第四部分 整合：分析文化 第一部分 大数据的兴起 什么是大数据，大数据为什么重要 大数据有两个比较好的定义，一个是根据麦肯锡全球数据数据分析研究所的定义：大数据是指大小超出了典型数据库软件工具收集，储
本文讲述了利用不安全的加密存储（Insecure_Cryptographic_Storage）漏洞和服务端反射型XSS漏洞，实现对麦当劳网站（McDonalds.com）注册用户的密码窃取，进一步测试，还可能获取到网站注册用户的更多信息。 POC-利用反射型XSS漏洞绕过AngularJS框架沙箱 麦当劳网站McDonalds.com设置有一个搜索页面，该页面存在XSS反射型漏洞，可以返回搜索参数值，假设搜索参数q为***********-test-reflected-test-***********
生成公钥 私钥以后把公钥上传到支付宝，在开发者配置中点击 RSA2(SHA256)密钥
开始之前，请确定从JMeter的Apache社区jmeter.apache.org 获得了最新的版本.
在经历过期末学习怠倦期后，我战战兢兢地打开了(自己搭的蜜罐抓不到样本(╥ω╥`) )
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
