2022年04月03日
有关Whisker
Whisker是一款根据C#开发的工具，可以通过篡改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来完成活动目录客户或电子计算机账号的接手。
该工具关键根据DSInternals新项目编码完成其作用。
为了确保进攻可以取得成功，自然环境务必为运作了最新版Windows Server 2016的域控制器，并且域控制器务必有着一个网络服务器资质认证以适用PKINIT Kerberos验证。
工具免
2022年04月03日
最近，王思聪撕掉了一条公众评论，其手机号码莫名其妙地被别人修改，并质疑美团系统的安全性。随后，公众评论在微博下道歉并回复，并在第一时间被保护性冻结。王思聪账号的手机号码是怎么修改的？其他用户的手机号码是否被修改？小王同学账号手机换绑，迅速冲上热搜，引起众多网友猜测。有人认为小王的同学账号被绑定了，可能有两种情况。一是利用钓鱼手段窃取王思聪的美团账号密码，劫持其手机短信。这几乎是不可能的。二是伪造公众WiFi让小王联系起来，发动中间人攻击。当王思聪在公共场所使用公共场所，如咖啡馆和餐馆时WiFi，
2022年04月02日
今天，腾讯宣布首次启动”1107全民反诈日“，QQ安全团队还总结和宣传了欺诈管理。QQ安全中心网络诈骗治理公示显示，QQ安全团队依据《QQ编号规则，《QQ软件许可服务协议等规范严厉打击涉及欺诈及相关行为的账户，1月至10月共处置账户495万。数据还显示，从1月到10月，QQ共展示3000万次防欺诈安全提醒。QQ安全中心表示，对于不可预测的欺诈程序，QQ建立数据酷、优化模型等安全团队，将根据魏国的程度进行阶梯式处理，包括但不限于：对确认欺诈账户、组织欺诈集团和恶意收款号码进
2022年04月02日
据BleepingComputer研究人员对网站报道进行了监控TikTok用户的在线钓鱼邮件活动主要涉及大量粉丝“网红”、工作室等账号。今年10月2日和11月1日，安全研究人员发现了钓鱼邮件的两波高峰，并预测新一轮活动可能在接下来的几周内发生。根据观察到的情况，钓鱼邮件分为两种类型，但骗子会冒充TikTok客户服务人员，一种是通过邮件通知用户账户因涉嫌违反平台规定而立即被封存，另一种方式相反，通过邮件通知用户账户已通过认证。TikTok认证机制可以提高账户的可信度和真实性