2011年11月22日

对一个利用短链接进行钓鱼行为的小小分析

摘要: 简介:P收到一份钓鱼邮件,包含短链接::http://t.cn/akWIQ3,该短链接是一个钓鱼页面,骗取qq号码。P举报该情况到但是360卫士,360封了该站点。然过了不久继续访问该链接,仍然有效,但目标站点域名变了。这是为什么呢?方法:利用webscrab抓包分析分析:1. 访问:http://t.cn/akWIQ3,实际上访问的是118.123.6.143:811 GET http://118.123.6.143:81/ HTTP/1.12 Host: 118.123.6.143:813 Proxy-Connection: keep-alive4 Cache-Control: max-a 阅读全文

posted @ 2011-11-22 20:10 rainduck 阅读(828) 评论(1) 推荐(0)

导航