【WEB安全】轻松检测钓鱼网站的技巧

最新推荐文章于 2024-06-12 09:51:46 发布
最新推荐文章于 2024-06-12 09:51:46 发布
阅读量2k 收藏 7
点赞数 2
分类专栏： 网络 安全 程序员 文章标签： web安全 网络 安全 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/123068786
版权
钓鱼网站虽难以追踪，但通过识别HTML中的长且复杂字符串可有效检测。这些字符串可能是文件名哈希、版本控制引用、API密钥、CSRF令牌等，来源于现代网站开发实践和安全特性。利用这些字符串，安全专家能检测和防御网络钓鱼攻击。
摘要由CSDN通过智能技术生成

你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。

你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。本文就以英国皇家邮政(Royal Mail)钓鱼网站为例来进行说明，它们都包含字符串css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4_0NulQo。

这些长而随机的字符串是追踪钓鱼网站的绝佳指标，几乎可以肯定，任何含有css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4_0NulQo的网页都是皇家邮政钓鱼工具的实例。

但是，像这样的独特字符串最终如何成为检测网络钓鱼工具标识的呢？

不幸的是，我们并不是RFC 3514的模仿者，在RFC 3514中，如果所有的IP数据包是恶意的，那么它们都包含一个标志信号。不，这些识别字符串完全是由钓鱼工具开发者无意中包含的。

→【网络安全更多技术学习资料包】←

钓鱼工具是如何诞生的？

钓鱼网站试图尽可能接近他们真正的目标网站，然而，大多数钓鱼者并不具备复制公司网站的技能。相反，他们采

最低0.47元/天 解锁文章
IT老涵
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
从入门到精通：分享45个你可能需要了解的Web开发者必备的小技巧
程序员光剑
08-03 755
作为一名Web开发者，日复一日的编码工作无时不刻在驱使着我们的双眼。每天都要处理大量复杂的任务，并且，随着项目的不断推进，我们需要更加灵活，更快捷的解决方案，提升自己的能力水平。而实现这些目标的方式之一，就是学习一些基本的编程技巧。比如，你是否知道如何快速地理解需求？你是否熟悉设计模式？你是否了解软件工程的过程和方法论？本文将分享一些值得学习的Web开发者必备的45个小技巧。你是否曾经试图解决一个问题，却陷入了困境？遇到了一系列的问题，却找不到解决办法？没有想过如何才能提升自己吗？
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 851
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
PhishDetector - 真正的网络钓鱼检测「PhishDetector - True Phishing Detection」-crx插件
03-21
网上银行网站的基于规则的网络钓鱼攻击检测器 一个强大的扩展程序，用于检测在线银行网站中的网络钓鱼攻击。这是一个基于规则的系统，可以分析网页内容以识别网络钓鱼攻击 PhishDetector能够以零误报警报快速检测在线银行网络钓鱼诈骗。为了获得准确的结果，建议仅将此扩展名用于您的在线银行网页。 支持语言:English
【项目推荐】揭秘钓鱼网站的侦探工具 - Indicator of Kit（IOK）
最新发布
gitblog_00015的博客
06-12 378
【项目推荐】揭秘钓鱼网站的侦探工具 - Indicator of Kit（IOK） 项目地址:https://gitcode.com/phish-report/IOK 在网络安全的暗流之中， Indicator of Kit（简称IOK）正如一名默默守护的侦探，揭开钓鱼网站的层层伪装，曝光威胁演员的隐蔽手段。今天，让我们一同探索这款开源安全神器，了解它如何帮助我们在信息海洋中导航，保护我们的数字...
基于 Milvus 的钓鱼网站检测
ZILLIZ
10-27 1026
文章作者：Seven-机器学习算法工程师李晴-Zilliz 数据工程师背景介绍在海量信息中，不乏非法分子利用网络骗取用户信任并从中获利，钓鱼网站就是其中之一。“钓鱼”网站的网址、网页...
易维信(EVTrust)支招五大技巧识别钓鱼网站
weixin_34019929的博客
06-01 172
网上购物和网上银行凭借其便捷性和通达性，在互联网上日渐流行。在互联网上，你可以随时进行转账汇款或进行交易。据艾瑞咨询发布《2008－2009年中国网上支付行业发展报告》显示：中国互联网支付市场交易规模2008年同比增长181%，达到2743亿元，成为互联网发展最快的行业。其中，网络购物、航空客票占据了半壁江山。当人们享受在线购物和支付便利的时候，你必须要警惕网络钓鱼的陷阱。当...
【网络空间安全数据挖掘技术】基于机器学习的钓鱼网址检测
LLlanNN_的博客
10-12 938
参考论文：Pratiwi M E, Lorosae T A, Wibowo F W. Phishing site detection analysis using artificial neural network[C]//Journal of Physics: Conference Series. IOP Publishing, 2018, 1140(1): 012048.Label列是自己添加的，benign为0，phishing为1。添加了与html相关的属性速度非常慢，但是准确率有提升。
基于深度学习模型（1D CNN）实现钓鱼网站检测
Gerald_Jones的博客
12-07 7856
一、运行环境 windows10系统 虚拟环境：Anaconda3 python版本：3.8.8 框架工具：TensorFlow（tensorflow-gpu2.7.0) 编译工具IDE：VsCode 环境安装教程： https://blog.csdn.net/Gerald_Jones/article/details/121370247 https://blog.csdn.net/Gerald_Jones/article/details/121549127 https://blog.csdn.net/G
Fiddler网络抓包工具：揭秘网络安全攻防技巧
Fiddler是一款由Microsoft公司开发的免费的Web调试工具，它能够截取HTTP和HTTPS的网络数据包，提供详细的流量统计信息，并能够操纵这些数据包，方便开发人员和安全工程师对网络通信进行分析、调试与修改。...
基于图同构的网络钓鱼内容搜索与检测方法
沙特国王大学学报Crawl-shing：一个基于图同构Franklin Tchakountea，b，Jim Carlson Teukeng Ngnintedema，Irepran Damakoaa，Faissal Ahmadoua，Franck Arnaud Kuate FotsoaaNgaoundere大学数学和计算机科学系，P....
网络钓鱼网站检测：使用神经网络检测网络钓鱼网站的实验
02-04
网络钓鱼网站检测：使用神经网络检测网络钓鱼网站的实验
三级信息安全技术 知识点总结
九琼的博客
03-26 1004
50单选（可能会有2分）+20填空+综合约20空（可能会有2分）知识点肯定不全，只刷了三套卷整理出来，不过实际考试时感觉这些大约覆盖了实际考题内容的60-70%，还有不少认真读题就能选对的送分题。
用KNN检测钓鱼网站
新缸中之脑
09-17 897
本文介绍如何使用机器学习技术检测一个URL是否是钓鱼网站，内容包括数据抓取、特征选择和模型训练等。 学编程，上汇智网，在线编程环境，一对一助教指导。 我有一个客户的邮箱最近差点被钓鱼网站骗掉。他的供应商的邮件被攻击了，然后黑客使用这个供应商的邮箱给他发了一封催款邮件，要求他支付到另一个银行账号。幸运的是，我的客户给那个供应商 打电话进行了确认因此发现了骗局。这使我意识到钓鱼攻击到处都在，我们不...
使用PhishTank api检测钓鱼网站，提示You must supply a URL to use this function
一个有梦想的码农的博客
04-01 2211
解决方法： http://checkurl.phishtank.com/checkurl/ 将http换成https即可，就这样简单，就这样坑 PhishTank官方文档地址https://www.phishtank.com/index.php 简单介绍一下PhishTank，PhishTank是一个检测钓鱼网站的免费api，它运作方式就是，收集世界各地的人提交可疑的钓鱼网站，形成一个钓...
深度剖析钓鱼网站域名识别工具dnstwist
热门推荐
herosunly的博客
12-30 2万+
本文对钓鱼网站域名识别工具dnstwist进行了深度的剖析，希望对大家有所帮助。 文章目录 1. 背景介绍 2. 算法详解 2.1 bitsquatting 2.2 cyrillic 2.3 homoglyph 2.4 hyphenation 2.5 insertion 2.6 omission 2.7 repetition 2.8 replacement 2.9 subdomain 2.10 transposition 2.11 vowel_swap 2.12 addition 3.总结
钓鱼网站检测技术的演进
u013750302的博客
11-24 1721
钓鱼网站检测技术的演进
通过网页中的 6 个特征字段检测钓鱼网站以及更简单的防钓鱼方式
Dexun_chuqi的博客
01-12 1066
如果不匹配，则会引发漏洞。它允许开发人员指定策略，比如只允许特定域的< script >标记，或更有趣的是，对于我们的用例，仅允许包含指定“nonce”的< script >标记。这个SRI哈希值是根据研究者网站上所有CSS计算得出的，结果，尽管研究者使用的是公共博客模板，但极不可能有另一个网站具有相同的哈希值，他们必须使用完全相同的模板版本，并且必须包含所有相同的插件。不幸的是，我们并不是RFC 3514的模仿者，在RFC 3514中，如果所有的IP数据包是恶意的，那么它们都包含一个标志信号。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值