*本文作者：Macr0phag3，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言想必熟悉 kali 或者接触过 smtp 相关分析的人都听说过 Swaks 这个工具。它号称 SMTP 界的瑞士军刀。工具会使固然...

顶着C级头衔，直面内忧外患。CISO的全称是“首席信息安全官”。随着国际上对于网络安全的重视程度逐渐增加，首席信息官逐渐受到众多企业的接受与认可。但是，他们虽然顶着“C”的头衔，但在决策...

*严正声明：本文仅适用于教育目的，切勿越过法律规定的边界范围！ 几个礼拜前，我突然对网络钓鱼活动以及它们是如何执行的产生了浓厚的兴趣，在本文中我将这个故事分成了多个部分来进行。钓...

大数据应用飞速发展的今天，经济社会、生产生活都因数据爆发而融合变革的同时，数据安全防护工作也成为不容忽视的存在。今年3月，某银行长沙某支行信贷中心主任利用其内部信息系统公民个人征信...

近期，境外APT攻击组织 “海莲花(OceanLotus)” 持续利用网易的免费邮箱对我国政府机关与重要行业领域进行有组织、有计划、有针对性的长时间不间断攻击。黑客主要利用【2019年5月标准干部培训课...

近期，思科每月热点威胁观察到，越来越多的企业选择使用Office 365等托管式云端邮件服务，一方面这有助于企业简化管理模式，另一方面，高使用率也使其成为网络钓鱼软件恶意攻击的重点目标。与一...

邮件系统作为一种有效的内外部工作沟通平台，在企业内得到广泛使用。同时，广告邮件、垃圾邮件、钓鱼邮件等问题就成了企业邮件安全头号难题。所以我们的企业安全人员以往更多关注反垃圾邮件，向...

在这篇文章中我们将讨论什么是 DKIM selector (DKIM 选择子)，为什么需要它们，以及它们在 DKIM 验证中如何工作。DKIM selector 是什么？DKIM selector，又名 DKIM 选择子或 DKIM 选择器，是一...

前段时间公司组织了一次以钓鱼邮件攻击为主题的攻防活动，对于攻击方来说，目标是提高钓鱼邮件攻击能力，包括探索各种钓鱼方式和实战技巧。对于防守方来说，目标是检验公司钓鱼邮件防护体系，包...

作者：Alban Kwan，东亚区域总监 由于最近新型冠状病毒(COVID-19)的全球性爆发，中国大陆与香港的许多组织开始实施业务连续性计划 (BCP)。2003年爆发的非典疫情持续了9个月，期间感染率快速上...