Topic
Replies
Views
Activity
-
stu.xjtu.edu.cn CoreMail 邮箱钓鱼事件详尽分析 深入交流 这一企图窃取用户名密码的网络“钓鱼”攻击事件本质上属于社会工程学的范畴。攻击者冒充 admin 的权威身份，向用户发送邮件，通过谎称不输入密码后头就无法使用邮箱向用户施加压力，很多不冷静的同学会中招。今天就来分析一下下，如有不正确的地方，欢迎斧正 ☺️。 钓鱼行为分析 其实分析钓鱼邮件，有很多逻辑漏洞： 标题：《关于停用学生邮箱的通知》 学生 STU 邮箱自古已有，怎么可能停用，哪怕要停用，按照学校网信中心的惯例，也不会发邮件通知你的，… 1.1k