钓鱼

防御持续网络钓鱼：真实案例研究 - Security Boulevard --- Defending Against Persistent Phishing: A Real-World Case Study - Security Boulevard

---

判断迹象

防御持续网络钓鱼：真实案例研究 - Security Boulevard --- Defending Against Persistent Phishing: A Real-World Case Study - Security Boulevard

如下迹象可能表明收到的电子邮件是钓鱼邮件

• 邮件中使用的语言与公司常用语言不通
• 发件人姓名与公司命名约定不符
• 发件人的地址试图模仿公司的域名, 但略有不同
• 显示的链接文本与实际 URL 不同

---

攻击者视角的钓鱼案例

• 免杀可执行程序 + RLO

  记一个常规的免杀钓鱼流程 - 先知社区 (aliyun.com)

• 奇安信威胁情报中心-Donot APT团伙使用升级版数字武器针对周边地区的攻击活动分析 (qianxin.com)

• 奇安信威胁情报中心-2021年1月南亚地区APT组织攻击活动总结分析 (qianxin.com)

• 邮件钓鱼入门到入土 - FreeBuf网络安全行业门户

• XXXX第X次内部红蓝对抗 - 先知社区 (aliyun.com)

• 红队攻防系列之花式鱼竿钓鱼篇 - 先知社区 (aliyun.com)

---

样本分析

• 某次钓鱼邮件分析（Emotet木马） - 先知社区 (aliyun.com)

---

钓鱼演练

• 企业级钓鱼演练平台搭建 - 先知社区 (aliyun.com)

---

未研究归档

Tag: Pishing (atsud0.me)

---

• 钓鱼链接
  • HTML附件
    • 实战钓鱼中的html附件利用 - FreeBuf网络安全行业门户
    • HTML附件在网络钓鱼攻击中至今仍很流行 - FreeBuf网络安全行业门户
• 用钓鱼攻击Windows凭据 - 先知社区 (aliyun.com)

---