摘要：前言 XLM钓鱼不是一项新的技术，自从公开以后，网上有很多对其的分析文章，这里仅仅做一个分享和摸索记录。文章中有问题的地方还请指出。 一个简单的例子 新建一个excel表格，右键选择表，选择插入 插入ms excel4.0宏表 随后在单元格输入以下内容，并将A1格内容改为Auto_Open,随后隐藏 阅读全文

摘要：前言 在攻防演练中，高质量的蓝队报告往往需要溯源到攻击团队、国内黑产犯罪团伙、国外APT攻击。 红队现阶段对自己的信息保护的往往较好，根据以往溯源成功案例来看还是通过前端js获取用户ID信息、mysql反制、高交互蜜罐诱饵投放等手段来获取。 除了红队，国内的黑产团伙和国外的APT攻击也是能够加分的， 阅读全文