- 综合排序
- 最热优先
- 最新优先
什么是网络钓鱼攻击，企业如何加强防范基于AI的网络钓鱼攻击
一、什么是网络钓鱼攻击网络钓鱼攻击，作为一种常见的网络欺诈手段，其原理主要基于社会工程学和心理学原理，通过伪装成可信任的实体，诱导受害者点击恶意链接、下载恶意软件或提供敏感信息，从而达到窃取财产、进行身份盗窃或其他非法活动的目的 二、如何识别网络钓鱼攻击随着AI技术的迅猛发展，AI驱动的网络钓鱼攻击利用了AI的自然语言生成功能来生成高度逼真的欺骗性邮件，还具备高度的自适应性和个性化能力，使得传统的防护手段难以应对。 2、开展网络钓鱼模拟要企业应对网络钓鱼攻击的实战能力，唯一的方法就是进行测试。模拟使用AI生成的内容进行网络钓鱼活动是对抗威胁的重要部分。 网络钓鱼攻击检测将是企业整体网络和基础设施安全战略的关键部分，当AI辅助的网络基础设施侦察和攻击检测能力相结合时，对网络钓鱼攻击的检测效率将会大大提升。 四、结论AI驱动的网络钓鱼攻击已经成为企业网络安全面临的重要威胁之一。为了应对这种威胁，企业需要加强网络钓鱼防护，构建更加安全稳定的网络环境。
94310编辑于 2024-05-22- 来自专栏FreeBuf
Meta对网络钓鱼攻击提起诉讼
据BleepingComputer消息，Meta已经在加州联邦法院提起诉讼，以减少冒充Facebook、Messenger、Instagram 和 WhatsApp网站发起的网络钓鱼攻击。 在最近的网络钓鱼攻击活动中，攻击者使用了近 40,000 个冒充上述4个网站进行网络钓鱼。 在网络钓鱼攻击中，攻击者往往使用中继服务，将互联网流量重定向到网络钓鱼站点，以此逃避企业网络安全体系的扫描和检测，从而隐藏在线托管服务商的身份和网络钓鱼站点的位置。 自2021年3月开始，Meta重点打击这类网络钓鱼攻击，他们和网络钓鱼使用的中继服务商合作，成功让网络钓鱼攻击者精心构造的数千个假冒网站暂停网络服务。 Meta还会阻止和共享网络钓鱼URL，因此其他平台也可以阻止它们。” 拿起法律的武器 Meta正在对网络钓鱼攻击者和出于恶意目的滥用该平台的人，提起的一系列诉讼。
66220编辑于 2021-12-27 钓鱼邮件攻击
钓鱼邮件攻击【实验目的】通过Measploit生成msi命名为java的JDK，上传至DMZ区门户网站1的服务器，并诱使用域用户放下戒备，下载安装可信任文件，了解并掌握钓鱼邮件的原理。 【知识点】钓鱼邮件【实验原理】钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真 根据行业多数网络安全厂商以及国家网络安全应急中心消息报道，在所发布的《Spring框架远程代码执行CVE-2022-22965》一文中，通告非正版合法Javajdk文件可能会导致相关漏洞产生，漏洞风险评级为高危 目前互联网大量恶意攻击者已监测到该漏洞细节。 6.开启Meaploit监听返回shell选择拓扑图中左下方的【攻击机2-Windows】，按右键，在弹出的菜单中选择【控制台】，登录【攻击机2-Windows】界面。
37632编辑于 2025-11-30- 来自专栏重庆的技术分享区
5种类型的员工经常受到网络钓鱼攻击的攻击
现代攻击者已经有组织的 从用户及其系统破坏，转向更容易的目标。网络钓鱼，比如黑客攻击活动，将伪装成合法流量的欺诈性电子邮件发送，是主要技术。 当这封邮件看起来是来自朋友或高层管理人员的时候，员工更自然地会信任它，并被钓鱼攻击吸引住。毕竟，谁会对老板说“不”? 相关：每个企业家都需要了解的7层网络安全层 这些攻击的总成本是数十亿美元。 像真正的鱼类一样，不同类型的网络钓鱼受害者通常会看到不同的诱饵和技术。让我们仔细看看一些最有可能发现自己成为网络钓鱼攻击目标的员工的行为以及如何保护他们。 “那么，网络钓鱼攻击对高管来说是什么样子的呢?”通常，它们采用来自可信源的敏感信息请求的形式。通过欺骗电子邮件以使其具有可信的发件人，攻击者可以向其他管理员提出不太可能被拒绝的请求。 5.任何员工 事实的真相是，大规模的网络钓鱼攻击和以往一样流行。在你的公司里，从首席执行官到入门级助理，任何人都可能成为网络钓鱼攻击的对象。
1.3K20发布于 2018-08-01 - 来自专栏公共互联网反网络钓鱼（APCN）
警惕“精准钓鱼”：3起学生受骗事件暴露新型网络钓鱼攻击链
近期，针对青少年用户的复合型网络钓鱼攻击事件集中爆发。攻击者利用暑期学生居家上网频率上升的特点，通过恶意广告投放、仿冒应用诱导、社交工程操控等手段，构建完整攻击链，实施精准钓鱼。 本文结合3起真实案例，揭示当前网络钓鱼攻击的演化路径与技术特征，呼吁全社会提升对“高级持续性钓鱼威胁”（APhT）的认知与防御能力。 二、攻击趋势研判：网络钓鱼已进入“智能化、场景化、闭环化”阶段2025年上半年，针对青少年的网络钓鱼攻击同比增长明显，呈现出三大演化特征：1.攻击入口多元化钓鱼不再依赖单一邮件或短信，而是广泛渗透至浏览器弹窗广告 3.社会工程与技术手段深度融合攻击者结合心理学诱导（如“稀缺性”“从众效应”“沉没成本”）与技术伪装（域名仿冒、UI克隆、HTTPS加密），大幅提升网络钓鱼成功率。 结语网络钓鱼攻击已非“低级骗术”，而是系统性网络安全威胁；网络钓鱼不再是简单的“假网站”骗局，而是融合了恶意代码、社会工程、平台滥用、数据诱导的复杂攻击形态。
1.1K10编辑于 2025-10-09 - 来自专栏HACK学习
钓鱼攻击：Gophish邮件钓鱼平台搭建
前言 目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码， 功能 简述 Dashboard 仪表板，查看整体测试情况 Campaigns 每次攻击前需要配置一次 Users & Groups 用户和用户组（添加需要进行钓鱼的邮箱和相关基础信息） Email Templates 当然，在实际钓鱼中，不可能使用自己的qq邮箱去发送钓鱼邮件。 在Campaigns中，可以新建钓鱼事件，并选择编辑好的钓鱼邮件模板，钓鱼页面，通过配置好的发件邮箱，将钓鱼邮件发送给目标用户组内的所有用户。 当URL填写了http://主机IP/，并成功创建了当前的钓鱼事件后，Gophish会在主机的81端口部署当前钓鱼事件所选定的钓鱼页面，并在发送的钓鱼邮件里，将其中所有的超链接都替换成部署在81端口的钓鱼页面的
22.1K32发布于 2021-03-03 - 来自专栏FreeBuf
网络钓鱼攻击：Paypal用户很不幸的又中枪
近期有不少网购用户收到一封来自Paypal的电子邮件，里面包含了购买商品的订单详情，并附着一个友情提示链接，其实它就是一钓鱼链接。 答案很简单，网络罪犯者向用户发送一些带有争议链接的交易收据电邮。一旦用户点击“争端链接”便转向一个假的Paypal网页，并且需要登录。用户一旦“登录”，黑客便能获取用户Paypal账户的所有信息。 如图一封钓鱼邮件所示： 图中红色标注的内容便是“争端链接”，实际上却是一个钓鱼链接： “此交易有问题？ 钓鱼者经常创建一个与真正网站相似的虚假网站 ·直接在你的浏览器地址栏输入网站网址。 不要依赖电子邮件中的链接，因为他们可能是假的 钓鱼邮件 运用网络钓鱼邮件的黑客通常都善于操纵术： ·通用的问候语，如“亲爱的用户” ·假的链接。
2.2K100发布于 2018-02-06 - 来自专栏信安之路
Red Team 工具集之网络钓鱼和水坑攻击
：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。 攻击者可以通过使用用户的凭证通过 V** 或者桌面管理软件进入企业内网或者进入个人邮箱获取更多内网权限，导致企业内网沦陷，造成不可逆转的损失，这里这些跟钓鱼相关的项目不仅可以用来对员工安全意识的培训还可以用在实战环境 King Phisher 这个工具可以模拟真实世界的网络钓鱼攻击，用来测试提升用户的安全意识，他具有方便使用而且非常灵活的架构，自定义电子邮件和服务器的内容。 https://github.com/securestate/king-phisher FiercePhish 这是一个成熟的钓鱼框架，可以用来管理网络钓鱼活动，具有友好的界面来跟踪钓鱼活动以及管理邮件发送 https://github.com/fireeye/ReelPhish/ Gophish 这是一个开源的钓鱼工具集，可以快速设置钓鱼页面并进行钓鱼，有一个友好的管理界面方便设置，可以用于安全意识培训或者实战
2.1K00发布于 2018-08-08 - 来自专栏公共互联网反网络钓鱼（APCN）
网络钓鱼攻击现状、技术解析与防范体系研究
摘要网络钓鱼攻击已成为当前全球范围内最为高发的网络犯罪类型，严重威胁个人金融信息、财产安全与网络空间秩序。 2 网络钓鱼攻击的发展现状与犯罪特征2.1 全球及区域网络钓鱼案发整体态势数字化转型带动线上经济蓬勃发展，同时也为网络钓鱼犯罪提供了滋生土壤。 2.2 网络钓鱼攻击的核心犯罪特征结合各地司法机关侦办的网络钓鱼案件，以及网络安全监测数据，可将当前主流网络钓鱼攻击的犯罪特征归纳为五大类，各类特征相互叠加，共同推动网络钓鱼犯罪持续泛滥。 防护技术与攻击技术持续博弈，进一步增加了网络钓鱼的治理难度。 3 网络钓鱼主流攻击技术与实现原理网络钓鱼能够持续泛滥，核心依托各类伪装技术、页面开发技术、数据传输技术。
20010编辑于 2026-06-14 - 来自专栏FreeBuf
对一次网络钓鱼攻击的逆向分析
这起事件的攻击者还曾经以另外一个域名data-rice.com，于2015年底发起过网络钓鱼攻击，后文将会提及。 Dominion 大学钓鱼页面 图17 nextblum.com上的Lehigh University大学钓鱼页面 2、网络钓鱼攻击使用的技术 在这些域名背后，攻击者使用了Base64编码加密混淆大部分网页 ，这种技术是全新的：我们发现这种技术被用于网络钓鱼攻击的最早参考案例是2012年10月，现如今攻击者将它与其它技术结合了起来，应用于网络钓鱼攻击。 攻击者可以从大学内部网络中横向渗透，以类似APT的攻击方式，给受害者通讯名单邮箱发送鱼叉式钓鱼邮件。再结合其它方式，在大学内部网络中建立大的网络据点。 这里的可能有很多，这取决于攻击者： （1）首先，攻击者可以向网络犯罪分子批量出售这些凭据信息，下一起网络钓鱼攻击让他们的辛勤工作有利可图； （2）攻击者还可以获取通讯录账户信息并出售，网络犯罪分子就可以向这些邮箱账户发送附带着木马
1.8K50发布于 2018-02-08 - 来自专栏FreeBuf
滥用SaaS平台的网络钓鱼攻击暴涨11倍
Bleeping Computer网站8月23日消息，根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增 SaaS为网络钓鱼行为提供了一些便利，包括规避电子邮件安全系统的检测、享受高可用性以及无需学习编写代码来创建看似合法的网站。 ，相反，攻击者通过一个重定向步骤将受害者带到另一个站点。 如果最终的凭证窃取页面被删除，攻击者可以简单地更改链接并指向新的凭证窃取页面，保证钓鱼行为的持续性。 研究认为，阻止对合法 SaaS 平台的滥用非常困难，这也是 SaaS如此适合网络钓鱼活动的原因所在。对于用户而言，还是要牢记在被要求输入账户凭证时确保网站 URL 的正规性。
60220编辑于 2023-03-30 - 来自专栏公共互联网反网络钓鱼（APCN）
AI对抗AI：微软披露新型SVG钓鱼攻击，网络钓鱼进入“语义伪装”时代
近日，微软威胁情报团队发布一则重磅报告，揭示了一种由大型语言模型（LLM）驱动的新型网络钓鱼攻击手法。 这一发现不仅标志着钓鱼攻击进入“语义伪装”新阶段，也预示着网络安全正步入“AI对抗AI”的攻防新前线。 公共互联网反网络钓鱼工作组技术专家芦笛在接受采访时表示，“这种CAPTCHA钓鱼页面高度仿冒Google、Microsoft或Dropbox等主流服务，连字体、配色、加载动画都几近一致，普通用户极难分辨 芦笛提醒，“一旦遇到‘先验证再看文件’的流程，99%是钓鱼。”结语：AI既是武器，也是盾牌此次微软披露的案例清晰表明：AI正在重塑网络攻防格局。 攻击者用它生成更逼真的诱饵，防御者则用它构建更智能的检测模型。未来的网络安全，不仅是代码与规则的对抗，更是语言理解、行为建模与上下文推理能力的较量。
46210编辑于 2025-11-05 - 来自专栏FreeBuf
浅析Punycode钓鱼攻击
0x01 Punycode钓鱼攻击 1.1什么是网络钓鱼？ 网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 攻击者利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用card号、银行card账户、身份ID号等内容。 0x02 Punycode钓鱼攻击介绍 钓鱼攻击，“几乎无法检测”，即便平时十分谨慎的用户也可能无法逃过欺骗。 Punycode的攻击方式存在两个明显的优势，导致常被攻击者选取用来攻击： Masquarading：从肉眼上很难区分正常域名和punycode伪装的域名，进行网络钓鱼的成功率很高。
2.6K20发布于 2021-01-08 - 来自专栏公共互联网反网络钓鱼（APCN）
网络钓鱼攻击中的游戏化诱导机制研究
摘要：随着网络钓鱼技术的持续演进，攻击者越来越多地借鉴游戏设计中的激励机制与行为引导策略，以提升用户参与度与欺骗成功率。 本文从行为心理学与信息安全交叉视角出发，系统分析“游戏化”（Gamification）元素在网络钓鱼攻击中的具体应用形式，包括任务化引导、即时反馈、进度可视化与奖励预期等机制。 引言网络钓鱼（Phishing）作为一种典型的社会工程学攻击手段，其核心目标在于诱导用户执行非预期操作，如泄露凭证、下载恶意载荷或授权非法访问。 结语本文研究表明，网络钓鱼攻击正从静态欺骗向动态行为引导演进，游戏化机制的引入显著提升了攻击的隐蔽性与成功率。通过构建任务闭环、提供即时反馈与利用心理预期，攻击者有效降低了用户的安全警惕。 编辑：芦笛（公共互联网反网络钓鱼工作组）
31710编辑于 2025-11-03 - 来自专栏FreeBuf
警惕利用“新型冠状病毒”名义的网络钓鱼攻击
最近，利用冠状病毒爆发事件展开的攻击活动频出，主要的攻击形式为针对个人的网络钓鱼。基于这个现状，笔者整理了几类比较典型的攻击案例，借此希望帮助大家更好地识别虚假、恶意信息。 疫情当前，不容黑客妄行。 1、提供周围区域的感染列表 在美国，黑客冒充疾病预防控制中心和病毒专家，针对个人进行网络钓鱼攻击。 网络钓鱼模拟和安全意识培训机构KnowBe4的研究人员发现了这些网络钓鱼活动，攻击者号称会提供周围区域的感染列表，以此诱骗潜在的受害者点击邮件中嵌入的链接并进入钓鱼页面。 在KnowBe4发现的网络钓鱼电子邮件样本中，攻击者尝试将其垃圾邮件伪装成由CDC（疾病预防控制中心）的Health Alert Network（健康警报网络）分发的官方警报。 冠状病毒网络钓鱼电子邮件示例（KnowBe4） 2、提供安全措施 安全公司Mimecast发现了另一起利用新型冠状病毒诱饵的网络钓鱼活动，这次是针对美国和英国人。
1.1K10发布于 2020-02-20 - 来自专栏公共互联网反网络钓鱼（APCN）
网络钓鱼攻击的机理分析与综合防御策略研究
摘要网络钓鱼（Phishing）作为一种典型的基于社会工程学的网络攻击手段，长期威胁着个人用户与组织机构的信息安全。 本文系统梳理了网络钓鱼攻击的基本原理，剖析其技术实现路径与心理诱导机制，归纳了包括邮件钓鱼、鱼叉式钓鱼、网站仿冒、短信钓鱼等在内的多样化攻击形式，并结合真实案例揭示其对金融、政务、企业等关键领域的实际危害 当前，网络钓鱼已从早期群发式、粗放型攻击演变为高度定制化、多通道融合的复合型威胁。 二、网络钓鱼攻击的基本原理网络钓鱼的本质是一种社会工程学（Social Engineering）攻击，其核心在于通过伪造可信身份或场景，诱导目标用户主动交出敏感信息。 三、网络钓鱼的主要攻击形式与演化趋势随着攻击技术的不断迭代，网络钓鱼已衍生出多种变体形式，呈现出由广撒网向精准打击、由单点突破向多维渗透的演变特征。
75210编辑于 2025-10-20 - 来自专栏FreeBuf
HTML附件在网络钓鱼攻击中至今仍很流行
根据2022年第一季度的调研表明，HTML文件仍然是网络钓鱼攻击中最流行的攻击手段之一，面对此类攻击手段，不管是反垃圾邮件引擎还是用户都很难辨别。 在网络钓鱼电子邮件中，HTML文件通常用于将用户重定向到恶意站点、下载文件，甚至在浏览器中本地显示网络钓鱼表单。 HTML如何逃避检测 HTML附件中的网络钓鱼表单、重定向机制和数据窃取等通常使用各种方法实现，从简单的重定向到混淆JavaScript以隐藏网络钓鱼表单。 除此之外，威胁参与者通常在HTML附件中使用JavaScript，这些附件将用于生成恶意网络钓鱼表单或重定向。 例如，在11月，我们曾报告了威胁攻击者在其HTML附件中使用摩尔斯电码来混淆打开HTML附件时会显示的网络钓鱼表单。
1.2K20编辑于 2022-06-08 - 来自专栏公共互联网反网络钓鱼（APCN）
网络钓鱼攻击机理与防御技术研究综述
本文系统梳理了网络钓鱼的基本概念、典型攻击流程及其技术演进路径，归纳了当前主流的钓鱼攻击类型。 本文旨在对网络钓鱼的攻击机理与防御技术进行系统性梳理与深入分析。首先界定网络钓鱼的基本概念与典型攻击流程，继而归纳其主要类型与演化趋势。 2 网络钓鱼的攻击机理与演化2.1 基本概念与攻击流程网络钓鱼（Phishing）一词源于“fishing”（钓鱼）与“phone phreaking”（电话黑客）的合成，最早可追溯至20世纪90年代美国在线 3 网络钓鱼防御技术分类与分析为应对日益复杂的钓鱼攻击，研究者提出了多种防御技术，可大致分为客户端防护、网络层检测与云端分析三大类。其中，钓鱼网站检测作为核心环节，主要依赖以下几类技术路径。 6 结语网络钓鱼作为长期存在的网络安全威胁，其技术手段不断演进，对现有防御体系构成持续挑战。本文系统梳理了钓鱼攻击的机理、类型与技术发展路径，并对主流防御技术进行了分类与评估。
77510编辑于 2025-10-20 - 来自专栏公共互联网反网络钓鱼（APCN）
“安全提醒”竟是钓鱼陷阱？Proofpoint品牌遭冒用，新型网络钓鱼攻击瞄准企业用户
如果这封邮件看起来来自知名网络安全公司Proofpoint，你的警惕心会不会瞬间降低？近期，全球多家企业和个人用户正面临一场极具迷惑性的新型网络钓鱼攻击。 这起事件再次暴露了网络钓鱼攻击的“心理战”本质：攻击者不再只是伪装成银行或快递公司，而是直接“冒充安全卫士”，让受害者在毫无防备的情况下踏入陷阱。 钓鱼技术的“内核进化”：从广撒网到精准心理操控事实上，网络钓鱼攻击早已告别了“群发万封、中招一个”的粗放模式。如今的攻击者更像是“数字猎手”，擅长运用心理学、社会工程学和自动化技术，精准锁定目标。 自动化工具链：攻击者可能使用Botnet（僵尸网络）自动发送邮件、注册域名、部署钓鱼页面，实现“流水线式”攻击。“现代钓鱼攻击已经形成了完整的‘产业链’。” 编辑：芦笛（公共互联网反网络钓鱼工作组）
32910编辑于 2025-10-24 - 来自专栏FreeBuf
黑客滥用微软「快速助手」，展开网络钓鱼攻击活动
2024 年 5 月 15 日，微软威胁情报团队在发布的一份报告中指出，Storm-1811 是一个以部署 Black Basta 勒索软件而闻名的有经济动机的网络犯罪团伙。 威胁攻击者冒充安检人员 研究人员经过详细分析得出了威胁攻击者的攻击链，首先通过网络钓鱼实施社会工程学攻击，诱骗毫无戒心的受害者安装远程监控和管理（RMM）工具，然后发送 QakBot、Cobalt Strike 为了使网络攻击更有说服力，威胁攻击者还会发起链接列表攻击（一种电子邮件轰炸攻击）。这时候，受害目标电子邮件地址会注册各种合法的电子邮件订阅服务，导致其收件箱充斥着订阅的内容。 一旦用户允许访问和控制，威胁攻击者就会运行脚本化的 cURL 命令，下载一系列批处理文件或 ZIP 文件，用于发送恶意有效载荷，在受害者整个网络中部署 Black Basta 勒索软件。 网络安全公司 Rapid7 指出，「快速助手」滥用活动始于 2024 年 4 月中旬，目标涉及包括制造业、建筑业、食品饮料业、银行业以及运输业等多个行业和垂直领域，实施此类攻击的门槛相对很低，再加上这些攻击对受害者造成的重大影响
90700编辑于 2024-05-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号