包含"mail webmail"的全部内容
企业邮件安全防护实践 - 作者:haiczh-安全小百科

企业邮件安全防护实践 – 作者:haiczh

邮件系统作为一种有效的内外部工作沟通平台,在企业内得到广泛使用。同时,广告邮件、垃圾邮件、钓鱼邮件等问题就成了企业邮件安全头号难题。所以我们的企业安全人员以往更多关注反垃圾邮件,向...
admin的头像-安全小百科admin3年前
0360
两封发票主题攻击邮件分析 - 作者:cgf99-安全小百科

两封发票主题攻击邮件分析 – 作者:cgf99

一大早收到两封“发票主题”攻击邮件。0x1基本情况3月6日上午,邮箱连续收到两封以税务发票“Tax Invoice”为主题的邮件,全部是英文信息,接收时间分别是早上8:27和9:15,附件是windows系统....
admin的头像-安全小百科admin3年前
0210
APT28攻击活动分析报告 - 作者:Kriston-安全小百科

APT28攻击活动分析报告 – 作者:Kriston

在过去的一年中,俄罗斯最大的黑客组织APT28一直在扫描和探测互联网中存在漏洞的电子邮件服务器。据报告,APT28在过去十年中的主要使用鱼叉式网络钓鱼,针对特定目标精心设计电子邮件,APT28已...
admin的头像-安全小百科admin3年前
0120
干货 | 一次对钓鱼邮件攻击者的溯源分析 - 作者:zorelworld-安全小百科

干货 | 一次对钓鱼邮件攻击者的溯源分析 – 作者:zorelworld

疫情相关钓鱼邮件增长近6倍                                                近几个月以来,随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延,许多国家和地...
admin的头像-安全小百科admin3年前
0480
Winmail漏洞复现 - 作者:潇潇落木-安全小百科

Winmail漏洞复现 – 作者:潇潇落木

Winmail简介winmail是美国AMAX集团,在中国的分公司——华美科技(苏州)有限公司研发并享有独立知识产权的一款邮件服务系统软件。是AMAX继MagicMail大容量邮件系统之后推出的一款适用于中小型...
admin的头像-安全小百科admin3年前
03510
世平数据泄露防护系统荣获“2020年度优秀软件产品”称号 - 作者:世平信息SPINFO-安全小百科

世平数据泄露防护系统荣获“2020年度优秀软件产品”称号 – 作者:世平信息SPINFO

6月30日,中国软件行业协会(CSIA)公布2020年度推广优秀软件产品(第2季度)通过名单,经专家评审,世平信息产品世平数据泄露防护系统(简称“SimpDLP”),被授予“2020年度优秀软件产品”称...
admin的头像-安全小百科admin3年前
040
挖洞经验 | 以SSRF流量转发方式获取Zimbra邮件服务中所有用户明文凭据 - 作者:clouds-安全小百科

挖洞经验 | 以SSRF流量转发方式获取Zimbra邮件服务中所有用户明文凭据 – 作者:clouds

本文讲述了作者以邮件登录服务为突破口,利用其中的Zimbra应用功能和邮件端口配置bug,可以对目标邮件服务端执行流量转发设置(SSRF),实现对所有登录用户的明文凭据信息窃取。 背景介绍 Cafeb...
admin的头像-安全小百科admin3年前
0140
SWEED黑客组织攻击活动分析报告 - 作者:ADLab-安全小百科

SWEED黑客组织攻击活动分析报告 – 作者:ADLab

一 概述 近期,启明星辰ADLab接连捕获到大量针对全球制造、运输、能源等行业及部分医疗机构发起的鱼叉式钓鱼邮件定向攻击。从邮件的分析结果来看,受害者大多遍布于美国、加拿大、德国、中国、...
admin的头像-安全小百科admin3年前
0430
红队测试之邮箱打点 - 作者:酒仙桥六号部队-安全小百科

红队测试之邮箱打点 – 作者:酒仙桥六号部队

前言 随着互联网信息快速发展,办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从信息收集为第一步前提情况下,逐渐延伸到邮件钓鱼方向上,分别有:信息刺探、信息验证...
admin的头像-安全小百科admin3年前
0320
美国政府发布 “勒索病毒防护指南”,IT管理员必看! - 作者:比特梵德中国-安全小百科

美国政府发布 “勒索病毒防护指南”,IT管理员必看! – 作者:比特梵德中国

近日,美国CISA(国土安全部下属的网络安全和基础设施安全局)和MS-ISAC(州际信息共享和分析中心) 联合发布了勒索软件防护指南,该指南是以客户为中心的一站式资源,提供了最佳实践和预防,保...
admin的头像-安全小百科admin3年前
090