本期主要分享自2024年12月至今几种典型的钓鱼邮件样本。年关将至，大家要擦亮眼睛，谨防受骗！
带附件类钓鱼
上图是一封带有html附件的钓鱼邮件，html附件中包含钓鱼页面。一旦用户打开html文件，可能会非法收集用户个人信息或引导用户输入账号密码等敏感信息。
上图是一封带有压缩包附件的钓鱼邮件。邮件正文内容看似正常，但是附件压缩包中含有钓鱼附件或勒索病毒。一旦用户打开附件，可能会导致进一步损失。
……继续阅读 »
小胡子大魔王
2周前 (01-06) 92浏览
0个赞
Gophish 简介
Gophish 是一款功能强大且操作便捷的开源网络钓鱼框架，专为协助渗透测试人员与企业开展真实的网络钓鱼模拟而设计。它基于 Go 语言编写，具备低系统依赖特性，能够在多种操作系统上运行，涵盖 Linux、Windows、Mac OS 等主流系统。
项目地址：https://getgophish.com
程序下载地址：Releases · gophish/gophish
文档：Introducti……继续阅读 »
小胡子大魔王
3周前 (12-26) 108浏览
2个赞
本期主要分享自2024年11月至今几种典型的钓鱼邮件样本。希望通过这种分享，可以帮助广大用户提高警惕性，增强识别与防范钓鱼邮件的能力。
邮箱账户异常类
以下图为例，该钓鱼邮件伪造用户账户出现异常登录情况，引导用户点击“认证账户”按钮进入钓鱼页面。
下图是一封伪造用户邮箱账户密码过期的邮件，黑客希望用户点击蓝色按钮进入钓鱼页面。
此类钓鱼邮件的共同特征是邮……继续阅读 »
小胡子大魔王
1个月前 (12-16) 281浏览
3个赞
在当今这个信息爆炸的时代，邮件作为沟通的重要工具，其重要性不言而喻。无论是企业还是个人，拥有一个稳定、高效、安全的邮件系统都是至关重要的。那么，如何从零开始搭建一个邮件系统呢？本文将为你提供一份全面的指南，并列出一些需要注意的事项。
一、需求分析
在搭建邮件系统之前，首先需要明确需求。需求来源可能包含下面几个方面：
1.1 业务需求
系统需要给多少用户提供服务？
哪些部门是邮箱系统的重点服务对象？具体的业务需求有哪……继续阅读 »
小胡子大魔王
1个月前 (12-06) 288浏览
1个赞
电子邮件的代理发送和代表发送是两种不同的邮件发送方式，它们在邮件发送后的显示效果和权限设置上有所不同。Exchange Server、Coremail邮件系统均支持该功能。
代理发送
当使用代理发送时，邮件的收件人看到的是被代理人本人作为发件人，而不是实际发送邮件的用户。这意味着收件人无法识别邮件是由实际用户发送，还是由被授予“代理发送”权限的其他用户发送。代理发送权限需要通过特定的……继续阅读 »
小胡子大魔王
2个月前 (11-29) 267浏览
0个赞
暴力破解邮箱密码原理
暴力破解邮箱密码时，黑客会使用运算能力较强的计算机，尝试每种可能的字符组合来破解密码。这些字符组合包括大小写字母、数字、特殊字符等，长度也可能有所不同。通过不断尝试，黑客希望最终能够找到正确的密码组合。为了提高破解效率，黑客通常会使用字典文件来进行暴力破解。字典文件包含了大量常见的密码组合，如生日、名字、常见词汇等。黑客会利用这些字典文件中的密码来尝试登录邮箱，如果某个密……继续阅读 »
小胡子大魔王
2个月前 (11-25) 199浏览
1个赞
nmcli 是 NetworkManager 命令行工具，它可以用来管理 Linux 系统上的网络连接，包括修改 IP 地址、DNS 配置以及启动和停止网络接口等功能。下面介绍该命令的几种常见用法。
nmcli 修改 IP 地址
使用 nmcli 修改网卡的 IP 地址可以通过以下步骤来完成：
查看当前连接和接口：
nmcli connection show
该命令会列出所有的网络连接，包括有线和无线连接。
……继续阅读 »
小胡子大魔王
2个月前 (11-19) 191浏览
1个赞
近日，Coremail CACTER邮件安全联合北京中睿天下信息技术有限公司发布《2024年第三季度企业邮箱安全性研究报告》。2024年第三季度企业邮箱安全呈现出何种态势？作为邮箱管理员，我们又该如何做好防护？
垃圾邮件同比上涨22.3%
根据Coremail邮件安全人工智能实验室数据显示，2024年第三季度国内企业邮箱用户共收到8.53亿……继续阅读 »
小胡子大魔王
2个月前 (11-11) 214浏览
2个赞
当你精心准备了一封详细的工作汇报邮件，满怀期待地发送给领导，希望能够得到宝贵的批示和指导时，是否心里会不由自主地泛起一丝忐忑与不安？你会不会开始揣测：“领导是否已经打开了我的邮件？他/她是否仔细阅读了其中的内容？还是看了之后因为忙碌或其他原因暂时未能回复我呢？”这样的疑虑和焦虑，或许每位职场人士都曾经历过。但请放心，通过阅读本文，你将找到一系列实用的方法和技巧，帮助你更有效地了解领导是否已查阅邮件，并提升邮件沟通……继续阅读 »
小胡子大魔王
2个月前 (11-09) 195浏览
2个赞
本文主要分享近期常见的几种钓鱼邮件类型，简单分析其特征，并提醒广大用户提高警惕，避免落入诈骗陷阱。
补贴类
此类钓鱼邮件通常会假冒国家财政部、民政部、人力资源和社会保障部、国家税务局等官方部门，或者伪造成企业财务部门、总经办等权威部门名义发送。
发件人地址经常会进行伪造，使用相似的邮件账号假冒来发送邮件，以增加邮件的可信度。邮件标题通常会使用“申领补贴”、“重要通知”等字眼吸引眼球，并加上……继续阅读 »
小胡子大魔王
2个月前 (11-06) 170浏览
2个赞
