Hack All Sec 的博客韩兴强和张孟超，叔叔找你
大早上就收到一封钓鱼邮件：直接右键查看源码，发现攻击者发送邮件的域名iwobgqw.cn，对应IP：139.155.15.138（中国 四川 成都 腾讯云），通过Supermailer发送，同时还有一个QQ邮箱地址[email protected]，可能攻击者是83年11月12日出生的？域名没有备案，但是查询whois可以获取到姓名——韩兴强：好家伙，直接实名钓鱼啊！在微步分析域名发现为恶意地
红队钓鱼方式
手机途径手机号相关APP：提示需要下载更新App，短信中包含伪造的下载链接, 更新后重新登录。示例： 税务局提醒：请下载我们的官方App, 以便快速的办理退税事宜。针对男性：色情App。博彩App。游戏外挂。针对女性：假冒美容或健身应用：“亲爱的，发现一款新的美容秘笈APP，帮你焕发肌肤光彩，点击链接立即下载体验。”假冒购物优惠：“Hi美女，独家女性时尚购物APP来了，注册即享8折优惠，点击链接抢