首先还是更新下系统 sudo apt-get update && sudo apt-get dist-upgrade -y 然后安装一些必要的软件 sudo apt-get install -y git hostapd haveged dnsmasq 这里使用create_ap来快速创建，所以先要安装下create_ap 新建一个目录Github mkdir Github &&a…

技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 INK lnk⽂件，简单理解为快捷⽅式，创建⽅式如下： 下图为calc.ex…

本文章仅做为教学目的，若本文章的技术造成财产损失，本文作者概不负责 文章目录 1.将word文件存储在可执行文件中2释放资源，导出文档和dll文件2.1先进行变量的初始化操作2.2获取内置文档和dll文件的信息2.3导出文档和dll文件并打开文档2.4最终…

Flash水坑钓鱼 起因准备先配置一个马子吧自解压捆绑文件的利用上传到服务器 常见用法 起因 在网络上看到许多大佬都拿这个钓鱼，而且感觉成功率贼高。 未雨绸缪，先测试一下，以后肯定用的到 准备 flash官网的钓鱼源码：https://gi…

文章目录 一、前言二、安装EwoMail邮件服务器三、安装GoPhish网络钓鱼系统四、钓鱼邮件测试五、总结 一、前言 公司近日准备进行企业内部钓鱼邮件测试，了解企业员工网络安全意识，由此搭建钓鱼邮件实验平台简单模拟，为项目实施提供思路。 实验…

检测和表征大规模横向网络钓鱼 文章目录 检测和表征大规模横向网络钓鱼摘要1.简介2.背景2.1相关工作2.2道德与隐私 3.数据3.1数据结构3.2 数据集大小3.3 真实情况 4.检测横向网络钓鱼5.评估5.1 方法论5.2 检测结果 原文标题：Detecting and Characterizing Lateral P…

制作环境： Kali 制作步骤： 1.打开软件，选择第一项社会工程攻击 2.选择2 Website Attack Vectors 3.选择3Credential Harvester Attack Method 4.选择2.网站克隆 5.输入你kali的ip地址 6.输入要克隆的网站的url或者ip 7.接下来便是等待上钩 …

记一次hw中学习的钓鱼邮件攻击(入门) 作为社会工程学的一种攻击方式,当红队正面面临框架新,逻辑漏洞少,信息泄露少等情况打不开局面时,钓鱼邮件攻击不失为一种“有趣”又有效的渗透方式. 通过伪造邮件,用来欺骗收件人将账号,口令或密码等信息回复给指定接收者,或者附有超链接…