admin 管理员组

文章数量: 887017

在昨天，一个 DNF 的钓鱼页面引起了我的注意，按照常理来说，腾讯游戏的钓鱼链接发送到 QQ 中，不到一分钟便会被拦截提示危险。而对方 URL 腾讯并不做拦截，于是我和朋友分析了其原理，通过多次实验现已经能够成功绕过 QQ 检测实施钓鱼攻击。本场 Chat 我将站在攻击者的角度来复现环境：

  1. 如何绕过 QQ 检测
  2. 基于 Adaboss 算法的反钓鱼模型（URL，特征匹配）
  3. 现今黑产钓鱼网站常见反检测技术

内容包括但不限于以上。

因为本人能力有限，也希望有这方面经验的朋友（恶意内容检测类）来参与讨论。最最最重要的是，本场 Chat 交流模式有所改变。GitChat 是个凝聚众人智慧的地方，所以这场交流的主场属于大家，我想听听大家对钓鱼技术的看法。我邀请你来参加本次活动，点击下方预订报名。

钓鱼网站的简介阐述

钓鱼网站通常指伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站。“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

“钓鱼网站”的频繁出现，严重地影响了在线金融服务、电子商务的发展危害公众利益，影响公众应用互联网的信心。钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。

有趣的是现在黑产中鱼站越来越强了，一次性换模板与域名，我必须的纠正一下我以前所说的：“给

本文标签： 圆桌会议 技术 网站 反钓鱼

版权声明：本文标题：钓鱼网站与反钓鱼技术剖析（圆桌会议） 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1726782061h1027841.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。