- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全攻防
社工钓鱼之钓鱼网站
文章前言 在社工钓鱼过程中，网站钓鱼是一种较为常见的钓鱼方式，比较常见的思路有以下几种： 第一种：通过购买服务器以及域名自我架设钓鱼网站，之后投放钓鱼网站页面给受害者并诱导其进行认证来窃取用户凭证，更有甚者可以在获取到网站的源码的情况下克隆一个类似的网站 第三种：通过结合DNS欺骗的方式在内网中实施钓鱼攻击 上面的第一种思路说白了就是在第二种思路的基础之上加上了域名伪造以及网站源码，第一种相较于第二种更加逼真，而且更加适合投入实战中使用，第二种对于有安全意识的人员来说已然不奏效 ，本篇文章将主要基于第二种思路进行一系列的演示~ 钓鱼实践 Google钓鱼 实验说明 在这里我们的目的是通过钓鱼的方式来窃取用户的Google登录凭证信息，攻击者可以通过setookit来完成一系列的钓鱼操作 Browser Exploit Method //Metasploit浏览器漏洞攻击 3) Credential Harvester Attack Method //钓鱼网站攻击 QQ空间登录页面，之后诱导用户通过移动端访问并进行身份认证，之后完成钓鱼 实验步骤 钓鱼页面 尝试登录： 之后跳转到正常登录页面： 此时我们的账号密码已在手： 文末小结 本篇文章主要介绍了钓鱼网站的几种示例
2.4K10编辑于 2022-06-23 - 来自专栏技术篇
如何防范钓鱼网站诈骗？
受害人通常采用钓鱼网站支付以及银行转账、第三方支付、扫二维码支付等方式主动向诈骗分子转账。按照劫财方式划分，在钓鱼网站支付的用户占比为64.3%，涉案金额累计2.2亿元；主动转账的用户占33.7%。 图片通过这些数据，我们不难发现，钓鱼网站已经成为电信诈骗中最常见的诈骗手段，也是我们最容易见到的诈骗方式之一。那么，什么是钓鱼网站？诈骗者又是如何通过钓鱼网站来实现诈骗的呢？ 图片钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息，一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。 钓鱼网站诈骗之所以难以被发现，很大一部分原因是它的存在形式十分灵活，具有非常多的种类，让受害者防不胜防。 网络购物诈骗：骗子往往会利用低价产品诱惑用户进入钓鱼网站，等待用户放松警惕，骗取用户的相关信息完成诈骗。
1.1K30编辑于 2022-09-15 - 来自专栏汇智网教程
钓鱼网站检测【机器学习】
本文介绍如何使用机器学习技术检测一个URL是否是钓鱼网站，内容包括数据抓取、特征选择和模型训练等。 我有一个客户的邮箱最近差点被钓鱼网站骗掉。 这使我意识到钓鱼攻击到处都在，我们不应当低估它的危害。 下面是一些钓鱼网站的例子，基本上他们的目的就是骗到你的登录账号和密码。这是一个仿冒Paypal的钓鱼站： ? 这是一个仿冒的游戏站： ? 、邮件、密码等信息- Whois：域名往往是通过GoDaddy等注册商注册的 通过分析我还有以下的发现： 钓鱼攻击者通常会黑进合法的网站来插入钓鱼网页，而不是搭建一个独立域名进行 钓鱼攻击。 虽然这会让从域名来识别钓鱼网站更困难，我理解注册商和托管商一旦 发现钓鱼网页都会迅速通知站长移除以避免对其排名的影响。这意味着我们可能会 看到被攻击的域名的注册商为空。 有些钓鱼网站可能包含恶意代码而不是直接在浏览器中载入URL。
4.4K40发布于 2019-09-18 - 来自专栏数据分析与挖掘
钓鱼网站相关数据
contain_dash 网址是否包含“-”符号，该符号经常帮助用来伪装真网站，比如www.my-taobao.com 。 1表示包含，0表示不包含。 traffic 该网站的流量大小。1表示大，0表示小。 google_rank 该网址在google搜索中的排名。1表示高于同类网站的平均排名，0表示低于同类网站的平均排名。 y 表示网站是否是钓鱼欺诈网站，1表示是，0表示不是。在test.csv中，这是需要被预测的标签；预测时，请提交每个样本为1的概率。 标签：0->合法网站，1->网络钓鱼链接/垃圾邮件链接 数据四 https://github.com/ebubekirbbr/phishing_url_detection/tree/master/dataset
83130编辑于 2022-05-10 - 来自专栏Windows运维
如何防止钓鱼网站攻击？
启用浏览器内置的安全功能（如“保护您免受恶意软件和危险网站的侵害”）。安装反钓鱼插件（如Web of Trust、Bitdefender TrafficLight等），以实时检测和阻止钓鱼网站。 使用鼠标悬停在链接上查看实际URL，确保其指向合法网站。方法四：启用双重认证（2FA）步骤：在支持的网站和服务中启用双重认证功能。 方法六：教育用户提高安全意识步骤：定期向用户宣传网络安全知识，强调防范钓鱼攻击的重要性。提供实际案例分析，帮助用户识别常见的钓鱼手法。模拟钓鱼攻击演练，测试并提升用户的防范能力。 方法七：使用反钓鱼工具和服务推荐工具：PhishTank：提供全球范围内的钓鱼网站数据库。Google Safe Browsing：实时检测和阻止危险网站。 步骤：访问上述工具的官方网站，查询可疑网站的安全性。将工具集成到浏览器或邮件客户端中，增强防护能力。方法八：监控账户活动步骤：定期检查银行账户、社交媒体等重要账户的活动记录。
1.5K20编辑于 2025-03-23 - 来自专栏全栈程序员必看
钓鱼诈骗网站哪里举报_如何识别诈骗
其实这种的一看就是钓鱼或者诈骗网站，不过出于好奇，我还是想把它下下来看一下。 由此，我们可以总结出一种辨别钓鱼网站的方法： 二、识别方法——看域名 域名，也就是俗称的网址、地址。通常当我们打开一个网站的时候，域名会在浏览器标题栏下方，页面内容的上方显示。 比如所谓的“QQ邮箱”登录界面，域名里居然连个qq都没有，这种的就是钓鱼网站无疑了。 但是，即使是知道了这点，还是不足以抵御所有钓鱼网站的欺骗，请看下面这个例子，这是我昨天收到的一封群邮件指向的钓鱼网站（天知道我为什么连着两个天收到这种东西）： 该网站的地址为https://mail.qq.com ，一个我混迹网络十几年都没听说过的域名，显示着QQ邮箱的登录界面，这不是钓鱼网站还能是什么？
2.2K10编辑于 2022-09-22 - 来自专栏Reinvent Data Science
基于 Milvus 的钓鱼网站检测
因此，为了减少对钓鱼网站的误报和漏报，本文利用 AutoEncoder 模型对钓鱼网站截图进行图片特征提取。我们对以往收集的各类钓鱼网站进行整理，并对该网址的首页图片进行特征提取。 最后根据匹配结果，再对经过阈值筛选的网站进行域名信息和 whois 信息对比，最终达到检测钓鱼网站的目的。 架构 整体流程 数据收集阶段：收集各类钓鱼网站首页截图。 判断检测结果 得到的高于阈值要求的匹配结果后，因为存在钓鱼网站与真正的网站外观一模一样的情况，所以我们需要进一步查询这些钓鱼网站相对应的正常网站的 whois 信息和域名备案信息，比较它们与查询网站的此类信息 例如，因为钓鱼网站上的域名备案号与钓鱼网站仿冒的正常网站是一样的，所以可以使用正常网站的备案号去查询域名。将正常网站的域名与查询网站进行对比，如果一致则为正常网站，反之为钓鱼网站。 例如，注册时间较短或者有效时间较短的域名更可能是钓鱼网站。 结语 本文介绍了 Milvus 在钓鱼网站检测方面的实践，采用混合查询的方式提升了对钓鱼网站的正确检测率和检测速度。
1.8K30发布于 2020-11-04 - 来自专栏公共互联网反网络钓鱼（APCN）
带你识别和防范钓鱼软件与网站
（三）创建假冒网站，获取用户登录凭证或银行账号密码等财务信息。二、钓鱼软件传播途径钓鱼软件主要通过以下途径进行传播：（一）伪装成文档或其他类型的文件，诱骗用户下载或打开。 三、钓鱼网站主要特点与识别方法通过综合分析钓鱼网站域名、网页内容特点，可以更准确地识别钓鱼网站，并采取相应防范措施保护个人信息和财产安全。 （一）钓鱼网站域名的常见特征1.替换字符：钓鱼网站常使用与正规网站相似的域名，如仿冒DeepSeek的钓鱼网站使用“deeepseek”“deepsek”等类似域名。 （二）钓鱼网站的页面共同特征1.网页随处可见问题：钓鱼网站内容可能存在排版错乱、图片模糊或相关功能无法点击等问题，缺乏合法网站应有的质量和细节。 3.界面设置相似：钓鱼网站会将标识、配色、布局等界面设计成与目标网站几乎一模一样，混肴视听。（三）钓鱼网站的其他主要特征1.使用URL缩短服务或重定向技术来隐藏真实链接地址。
1.3K10编辑于 2025-10-10 - 来自专栏FreeBuf
NASA网站曝严重漏洞，或将沦为黑客钓鱼网站？
作者丨lin 编辑丨zhou 美国国家航空航天局（NASA）天体生物学专用网站存在一个严重的安全漏洞，可能通过伪装带有NASA名称的危险URL来诱骗用户访问恶意网站。 太空旅行无疑是危险的。 然而，在访问NASA网站的时候也有可能如此。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。 网络新闻研究人员解释说：攻击者可以利用该漏洞，通过将恶意网址伪装成合法网址，诱使用户访问恶意网站或钓鱼网页。 为什么开放式重定向漏洞是危险的？ 利用开放式重定向漏洞可以使恶意行为者进行网络钓鱼攻击，窃取凭证并传播恶意软件。 为了避免此类事故，Cybernews研究团队强烈建议网站验证所有用户输入，包括URL。 为了防止恶意字符被注入URLs，网站管理员还可以使用URL编码。同时，网站所有者可以创建一个可信URL的白名单，只允许重定向到这些URL。防止攻击者将用户重定向到恶意的或未经授权的网站。
44430编辑于 2023-08-08 - 来自专栏公共互联网反网络钓鱼（APCN）
DeepSeek热度飙升，钓鱼网站“趁火打劫”
瑞星安全研究团队发现，部分钓鱼网站正通过高度复刻DeepSeek官方网站界面与域名，以极其隐蔽的手段骗取用户钱财和个人信息。为此，研究团队提醒广大用户，务必提高警惕，谨防落入此类钓鱼陷阱。 骗局一：假冒官网，借机骗钱以骗取钱款为主要目的仿冒DeepSeek的钓鱼网站最常见。 骗局二：骗取登录信息，为“撞库”做准备除了以骗取钱财为目的的钓鱼网站外，研究团队还发现，网上出现了以骗取用户登录信息为目的的仿真DeepSeek网站。 当用户误以为真点击了 “开始对话” 按钮后，便会被引导至看似正常的登录页面，一旦用户按照页面要求输入并提交手机号码、邮箱地址以及密码，钓鱼网站便会重新跳回到初始页面。 慎点不明链接：日常上网过程中，切勿随意点击社交软件、邮件、短信里来路不明的链接，以防被诱导进入钓鱼网站，导致信息泄露和财产损失。4.
42210编辑于 2025-10-09 - 来自专栏全栈程序员必看
Java|JavaScript 模拟钓鱼网站实例一
大家好，又见面了，我是你们的朋友全栈君 本次只是用最简单的方法模拟钓鱼网站。 前端的代码是从网上下载的，我只是做了稍微的修改。
1.4K20编辑于 2022-09-28 - 来自专栏HACK学习
渗透实战之QQ空间钓鱼网站
一看就是钓鱼邮件，话不多说，搞他。 没什么技术含量，看看就好。 0x01 渗透过程 第一部分 直接打开链接 ? 除了登陆可以点击，其他超链接都是假的，也太不敬业了。 这个服务器里面啥都没有，只有几个用来跳转连接的php文件， 就回到开头，继续搞qq钓鱼网站的。 第二部分 QQ钓鱼站的后台，找了一圈没找到。 然后尝试在upupw默认网站路径下写入木马 提示：(Errcode: 2 "No such file or directory") 写入失败，文件夹不存在 然后又尝试了其他路径名，均以失败告终 一筹莫展之际 得到网站物理路径，然后又是愉快的上蚁剑马连接了。 作者：dylan作者博客：dylan‘s blog 本文由公众号HACK学习排版编辑整理
6.5K10发布于 2020-01-14 - 来自专栏全栈程序员必看
【漏洞挖掘】QQ钓鱼网站实战渗透
这里我直接用了一个信息收集网站，输入域名后自动收集，用nmap扫了扫。 信息收集网站：TideFinger 潮汐指纹 TideFinger 潮汐指纹 操作系统：Linux（操作系统也可以直接将域名中随便一个字母改变大小写看网站反应，linux大小写敏感会报错，windows 网站直接报错，反应头还提示为什么错，直接暴露表和字段，可能debug没关。 发现w1是网站后台需要账户密码 三、漏洞利用 接下来就好办多了 数据库版本是5.6.50（information_schema保存了MySQL服务器所有数据库的信息。 先是通过信息收集，网站源码泄露下载到源码，发现网站后台路径。然后通过网站收集qq密码的页面发现了报错注入，由此得到了后台账号和密码，进入后台。
2.5K20编辑于 2022-09-28 - 来自专栏F12sec
实战 | 钓鱼网站分析（主要是信息收集）
好家伙直接内嵌gov站 那么就是浮窗有问题 好猜得没错 点进去 经典的钓鱼页面，尝试填入数据抓包 好家伙抓不到包，很神奇 那就来波信息收集 IP为: 176.113.68.213 微步查询了一下没什么任何信息
68110编辑于 2022-09-29 - 来自专栏FreeBuf
MurMurHash：在Shodan平台上寻找钓鱼网站
关于MurMurHash MurMurHash这款工具可以帮助广大研究人员计算一个网站中favicon的MurMurHash值，并在Shodan平台上寻找钓鱼网站。 ? Viralmaniar/MurMurHash.git cd MurMurHash pip install -r requirements.txt python MurMurHash.py 工具使用 寻找Paypa钓鱼网站 在了解了如何使用favicon哈希来寻找钓鱼网站之后，我便计划将这种概念扩展至通过favicon的URL来在Shodan上实现快速钓鱼网站搜索。 在Shodan上搜索Paypal钓鱼网站域名或IP地址： https://www.shodan.io/search?query=http.favicon.hash%3A309020573 ? 寻找特斯拉钓鱼网站 现在，我们在原始网站上搜索特斯拉图标： ? 在Shodan上搜索特斯拉钓鱼网站域名或IP地址： ? https://www.shodan.io/search?
92320发布于 2021-07-02 - 来自专栏谢公子学安全
工具的使用 | Social engineering tookit 钓鱼网站
目录 Set 钓鱼攻击 网站克隆 Set(Social engineering tookit)是一款社会工程学工具，该工具用的最多的就是用来制作钓鱼网站。 Kali中自带了该工具。 1) 社会工程学攻击 2) 快速追踪测试 3) 第三方模块 4) 升级软件 5) 升级配置 6) 帮助 99)退出 我们利用它来制作钓鱼网站，选择 1 社会工程学攻击 ，然后又跳出了下面的选择 1) 4)标签钓鱼攻击 5)网站jacking攻击（这个真心不明白，好像也和java的攻击方式有些相同） 6)多种网站攻击方式 7)全屏幕攻击（不明所以的玩意，只能够对谷歌邮箱和脸书用） 8)HTA攻击方式 99)返回主按钮 我们选择 3 钓鱼网站攻击，然后跳出来下面的选择 1）网站模版 2）设置克隆网站 3）导入自己的网站 99）返回到上一级 如果我们选择1网站模板的话，会提示我们输入POST返回的地址 ，我们输入自己主机的地址，然后会叫我们选择网站的模板，我们选择2 google 然后我们访问该主机，和谷歌的页面一模一样，如果我们输入用户名和密码登录的话， 我们就会收到用户输入的用户名和密码，这样就完成了一次钓鱼网站攻击了
95220编辑于 2022-01-19 - 来自专栏道言教程
关于钓鱼网站的原理以及防范方法
com一个随机生成的链接 …… 相信遇到这种情况的人不少，通常是你的QQ好友账号被盗了之后给你发来的钓鱼链接 钓鱼网站到底是一个什么样的原理呢 我们都知道，在HTML语言里面有一种标签称为表单标签，现在我来为大家展示一个最简单的表单 HTML代码 这串代码会生成一个表单，这个表单的接口是百度的接口 简单来说，你在这个框框里面输入的任何字符都会提交给百度搜索 下面来进行演示： 提交 钓鱼网站的原理和这个差不多，都是通过放置一个表单来获取输入的信息 ，当你在这个看起来像QQ登录的表单里面输入你的账号和密码的时候，你所输入的账号和密码就会提交到表单先前设置的接口里面 你的账号和密码自然也就泄露给了这个钓鱼网站的所有者 那我们怎么进行防范呢 通常来讲你在 ，因为我们都知道QQ的账号和密码都是由数字、符号和英文字符构成，所以你输入中文字符的时候不可能会匹配到结果 但当你输入中文字符时系统显示匹配到结果的时候，你就一定要小心了，因为这个很可能就是一个钓鱼网站 ，你就可以反手给他一个举报 现在的钓鱼网站挣的一个比一个做得逼真，之前我有个朋友做了一个钓鱼网站，用的是QQ的活动分享，做的相当逼真，这里我就不分享出来了 <form action="https:/bbs.qqdaoyan.com
1.1K00发布于 2021-10-09 - 来自专栏勤奋的思远
搭建一个简单的钓鱼网站
一、打开kali终端输入setoolkit 二、依次输入1、2、3、2，每一个输入完按一下enter 三、输入你要克隆的网站的网址，这里要克隆的网站是一个登录界面 然后把他的网址复制到我们的kali里就行了 【报喜公鸡旗舰店】 88=男士潮牌韩版加厚羽绒棉服 88=男士潮牌韩版加厚羽绒棉服 领券下单：https://192.168.0.101 复制这条信息 ￥cBs9csZUOt3￥，打开此网站自动识别领券下单 这时候你在你的钓鱼网站内输入一下账号和密码，会发现命令行有了一串数据 现在做的这些只能在同一个局域网内实现，在同一局域网的小伙伴可以试试玩一下，如果想让外网也能访问该怎么做呢？
3.6K62发布于 2021-02-23 - 来自专栏FreeBuf
说说最近的一个电商网站“钓鱼”案例
然而，在这个月我们遇到了上述两种类型(单纯的钓鱼网站和被黑的正常站点)的组合攻击，黑客在被黑的电商站点上更改付款页面的代码，然后将客户定向到第三方钓鱼网站的支付页面。 钓鱼黑客通常会使用电子邮件和钓鱼网站去引诱受害者。而在今天介绍的案例中，攻击者直接在被黑的合法电商网站上，劫持了付款页面。 虚假的付款页面 当客户在为商品进行支付时，他们会打开付款页面。 但实际上，他们打开的并不是该电商网站支付页面，而是黑客钓鱼网站的支付页面 钓鱼付款页面 它看起来确实像是正常的付款页面，如果受害者是第一次在该网站买东西，不看地址栏的话他们甚至意识不到已经转到一个完全不同的网站 当然，这里其实是cwcargo钓鱼网站。 当您输入您的登录信息后，钓鱼的php脚本/Checkout/PayPal-login/POST.php，会试图窃取你的PayPal登录信息。 处于某种原因，它还会将你导向bluepay.com网站。 我们发现这些付款钓鱼页面，并没有被谷歌官方列入钓鱼站黑名单，所以我们向谷歌进行了报告。
3K70发布于 2018-02-08 - 来自专栏FreeBuf
使用Httrack和Tomcat快速搭建本地钓鱼网站
钓鱼网站是黑客或恶意攻击者通过对源网站的复制、模仿等行为所构造的与愿网站相似度极高的网站，从而通过这种相似度极高的网站窃取用户信息。 那么生成一个钓鱼网站是不是还需要写代码生成web页面呢？ 其实不需要，本文教你如何通过httrack工具和tomcat快速部署本地简易的钓鱼网站。 下图就是利用httrack工具复制的公司站点及其目录结构： 利用httrack工具就省去了写代码生成web页面的步骤了，完全可以利用复制的站点构造钓鱼网站。 接下来就是如何利用复制的站点在本地搭建一个钓鱼网站了，这时我们就需要用到tomcat来运行本地web服务。 默认启动页面，修改server.xml，在中间添加如下内容： 接着在web.xml中的中添加如下内容： 此时我们在浏览器地址栏中输入localhost就能访问我们复制的站点了，还剩最后两步需要完成，既然是钓鱼网站
3.1K41发布于 2018-02-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号