几百封钓鱼邮件如何分析？一个简单的方法告诉你！

最新推荐文章于 2025-04-07 11:42:59 发布
最新推荐文章于 2025-04-07 11:42:59 发布
阅读量3.4k 收藏 3
点赞数
文章标签： 自动化 压力测试 python 单元测试 职场和发展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73409141/article/details/134379473
版权

前几天的时候收到一批钓鱼邮件需要分析，打开一看就傻了眼，大概有几百封，而且基本上每一封都是钓鱼邮件，第一反应是很崩溃，这么多如何分析？但是客户那边又着急要，那只能先上了：

一、 起  因 

前几天的时候收到一批钓鱼邮件需要分析，打开一看就傻了眼，大概有几百封，而且基本上每一封都是钓鱼邮件，第一反应是很崩溃，这么多如何分析？但是客户那边又着急要，那只能先上了：

图片

如果你想学习测试开发，我这边给你推荐一套视频，这个视频可以说是B站播放全网第一的测试开发教程，同时在线人数到达1000人，并且还有笔记可以领取及各路大神技术交流：798478386   

阿里巴巴P8级Python测试开发大佬，手把手教你如何独立搭建测试平台开发实战！学会这个根本不担心找不到高薪工作_哔哩哔哩_bilibili阿里巴巴P8级Python测试开发大佬，手把手教你如何独立搭建测试平台开发实战！学会这个根本不担心找不到高薪工作共计12条视频，包括：1. 为么什‬要pytest高插阶‬件定开制‬发、2. 如何搞定pytest插的件‬开发线上‬与发布、3. pytest框高架‬阶用之法‬插件制机‬及定制思路等，UP主更多精彩视频，请关注UP账号。icon-default.png?t=N7T8https://www.bilibili.com/video/BV1Lk4y1J7yq/?spm_id_from=333.337.search-card.all.click

发过来的邮件都是 eml 格式的，这些直接导入到本地邮箱即可查看，于是乎，就有了这么多：

图片

图片

嗯，这样看上去，蛮好看的，这只是一个文件夹的而已，还有几个文件夹，那就一个个看吧……

经过一通分析，发现这里面的邮件大致可以分为以下几种：

图片

02、恶意链接钓鱼邮件 

在这类邮件中，主要是依靠钓鱼邮件发送钓鱼链接，由受害者进行主动点击链接之后进行触发访问第三方网站，这里面之所以没有直接放木马病毒文件，大概是因为客户使用的是国内的某主流邮箱，而这类邮箱网关会对未信任的exe文件进行查杀，这类文件再细分的话，又可以分为三类：

而这类邮箱会对未信任的 exe 文件进行查杀，这类文件再细分的话，又可以分为三类：

① 钓鱼邮件通知修改密码类

② 邮箱状态异常，发送钓鱼链接进行引导修改密码类

③ 各种通知类文件，带有强烈的职场工作性质，诱导受害者主动点击链接

一、 钓鱼修改密码

这种钓鱼方式相对来说比较低端，攻击者可以通过伪造发件人的方式来伪造一个发信邮箱发送这类邮件，但是对于一些安全意识薄弱的员工来说，这类邮件还是具有一定的杀伤力：

有这样被举报的封号，修改密码的：

图片

有这样账号状态异常，需要恢复使用的：

图片

对其中的链接进行了整理，一部分信息如下：

http://t.cn/Ai3B8Qzx
http://f3carparts.xyz/cmc/abf/emal/f=topnbc
http://yicuntu.info/cmc/sut/emal/f=tabcs
http://985.so/xxx

http://rrd.me/exxxt.cn属于新浪旗下的短链接生成平台，对应的真实链接为 http://f3carparts.xyz/cmc/abf/emal/f=topnbc，因为时间较久，目前该地址已经无法访问，而且根据经验判断，这个真实链接的机器应该是一个跳板机，溯源价值不大。

而另外的 985.so 和 rrd.me 同样属于短链接生成平台，转到的新链接依旧无法访问，价值不大。

图片

二、 工作内容式 pua 网页钓鱼

这类邮件与工作有关，带有强烈的标题吸引度，应该每一个人都会打开，因为涉密，只放一张图

图片

这里的邮件信息均可进行伪造，同样的方式，按照链接操作就会中招！！！

三、 宏 病 毒 

在这里 word 里面均含有宏病毒，对其中的一个数据进行分析如下：

文件名：附件：关于xxx办公文件指示
文件md5: ba20defa88b50f72c6e642c39aca88e7

 使用 oledump 进行分析如下：
在模块 8 处有一个 M，说明该模块中有宏，提取其中的宏源码

图片

这是一个 Office 宏病毒 APMP，该宏代码用来判断标识位是否含有 APMP 宏病毒，如果没有的话，将这个代码写进去，这个是一个蠕虫病毒，能够持续复制传播。

四、远程宏病毒加载

在新发现的文件里面找到了一个 docx 的文件，对该文件保存为 rar 文件解压之后，在里面发现了一个远程加载执行的宏模版。之所以使用远程加载宏病毒的原因主要是为了躲避查杀。

图片


这个是在 document.xml.rels 中存在的链接，主要是一个 words 远程宏文件加载的作用，当用户点击 word，启用宏之后就会远程加载该宏文件，因此对于大部分人来说，一般也用不到宏文件，所以能够禁用就绝对禁用！！！

图片

五、 总  结 

对于这类钓鱼邮件来说，谨慎、谨慎、谨慎 是关键！！！

这不，让他们搭建的钓鱼平台已经搭好了，钓鱼的邮件马上就来了！！

图片

图片

因为这次的信息比较敏感，所以很多东西都不能说的太详细，希望大家理解下，下次有时间给大家分享下如何本地宏免杀、远程宏加载免杀的知识点吧。

一个十几年程序员给所有新老程序员的忠告
GTH07399的博客
03-07 2275
（一）三年前的一个项目经验 主要讲的是作者帮公司拉了一个政府的项目，但是由于经验较少，谈的价格很低，还有很多细节刚开始没有谈到，后面相当于收了很少的钱，給政府干了一个比较完善的项目，这节的经验就是：程序员一般不应该直接和客户谈项目，应该让专业的人去谈，他能把10万的项目谈到50万或更多。 （二）2005年我的第一次软件创业，烧掉30万，两年时间打水漂 教训1.手上有技术，但是没有客户，没有产品，就靠着一腔创业的热血和对软件行业的爱好！ 教训2.团队不稳定，各种经费、杂费、水电给、.
全面掌握计算机取证技术：流程、数据获取与分析的全方位指南
m0_68483928的博客
07-15 1925
本文旨在帮助那些对计算机取证技术感兴趣的朋友们扫除学习障碍。通过系统地介绍计算机取证的各项关键技术和步骤，我们希望能够为读者提供一份清晰、实用的指南。从基础的取证流程到具体的数据获取、分析、解密和证据保管方法，再到如何校验证据的完整性，本文将全方位覆盖计算机取证的核心内容。在计算机取证的实践中，遵循系统化的流程对于确保证据的完整性和调查的有效性至关重要。保护现场证据获取证据鉴定与分析以及证据追踪与提交结果。保护现场：保护现场是计算机取证的第一步，也是至关重要的一步。目的是防止现场证据被篡改或破坏。
Python实现获取邮箱内容并解析的方法示例
09-20
主要介绍了Python实现获取邮箱内容并解析的方法,结合完整实例形式分析了Python登陆pop3服务器并解析获取邮箱内容相关操作技巧,需要的朋友可以参考下
钓鱼邮件攻击分析
Ms08067安全实验室
05-26 3002
北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）研究发布了《2022年全球邮件威胁报告》（以下简称“报告”），报告数据显示：在2022年，全球每1000个邮箱，平均每月遭受的邮件攻击数量为299.27次（不含垃圾邮件），同比增加12.36%。钓鱼邮件攻击占比近7成。钓鱼邮件主要通过伪造发件人地址、发件内容，诱使被攻击者访问特定页面输入密码等信息，或者诱使被攻击者打开附...
威胁情报分析——钓鱼邮件定义和种类,从零基础到精通，收藏这篇就够了！
最新发布
Javachichi的博客
04-07 1183
简单来说，就是有坏人（专业术语叫“攻击者”）假扮成你信任的人，比如银行客服、公司领导，甚至是你多年不见的老同学，给你发邮件，然后...就没有然后了，你的账号密码、银行卡信息，甚至电脑里的“小秘密”可能就要落入他们手中了！这种钓鱼方式最常见，攻击者会伪装成知名品牌，比如银行、电商平台、社交媒体，给你发虚假通知，诱导你点击恶意链接或登录假网站，窃取你的账号密码、支付信息！这种钓鱼方式是高度定制化的，攻击者会针对特定个人或组织，收集大量信息，然后伪装成你认识的人，给你发邮件，让你防不胜防！
Email邮件头揭密
唯一谣|Airs|走尽天涯路|极地阳光
10-31 2941
Email邮件头揭密  
钓鱼邮件病毒分析
u011337769的博客
01-26 803
1.该病毒通过outlook邮件附件进行传播，拿到样本后是一个word文档   2.打开文档后显示vb代码 下端点调试 得到一段cmd的运行命令，  该命令被混淆了，需要对命令串进行解密还原， 解密后如下所示：   样本链接和服务器地址都可以分析出来，通过该链接将下载正真的病毒的可执行文件。对于正真的病毒可执行文件未做分析，难度也不大。  ...
钓鱼邮件分析全过程
weixin_63659653的博客
08-09 328
钓鱼邮件分析
钓鱼网站与反钓鱼技术剖析（圆桌会议）
GitChat
04-12 1915
在昨天，一个 DNF 的钓鱼页面引起了我的注意，按照常理来说，腾讯游戏的钓鱼链接发送到 QQ 中，不到一分钟便会被拦截提示危险。而对方 URL 腾讯并不做拦截，于是我和朋友分析了其原理，通过多次实验现已经能够成功绕过 QQ 检测实施钓鱼攻击。本场 Chat 我将站在攻击者的角度来复现环境： 如何绕过 QQ 检测 基于 Adaboss 算法的反钓鱼模型（URL，特征匹配） 现今黑产钓鱼网站常见反检...
恶意邮件智能监测与溯源技术研究
中睿天下
04-25 4170
导读：近年因电子邮件安全问题引起的恶性网络事件影响范围越来越广、造成后果越来越恶劣。传统邮件监测技术无法应对高级持续性威胁。基于此，提出新一代智能恶意邮件监测与溯源的系统框架，将多元行为分析、威胁情报溯源、动态沙箱检测、深度样本意图分析等智能化威胁感知和邮件监测技术应用在恶意邮件监测与溯源系统中。通过人工智能技术将几百种基于知识工程的邮件安全元素与威胁、业务模型关联建模，使系统具备更智能的威胁感知...
Graph Mining for Cybersecurity: A Survey——网络安全图挖掘：一项调查——全文翻译
qq_46063079的博客
06-03 1497
Graph Mining for Cybersecurity: A Survey网络安全图形挖掘：一项调查
isthislegit：用于收集，分析和响应所报告的网络钓鱼电子邮件的仪表板
02-06
IsThisLegit是仪表板和Chrome扩展程序，可轻松接收，分析和响应网络钓鱼报告。 当前状态，2017年7月26日-这是IsThisLegit的初始版本。 虽然我们认为它很棒，但我们建议将其视为alpha版本。 因此，请尝试一下，但要知道几乎肯定会发现/修复错误。 文献资料 可以在找到。 发现缺少的东西？ 通过提出问题让我们知道！ 问题 发现错误？ 需要更多功能吗？ 在文档中找到缺少的内容？ 让我们知道！ 请随时，我们会尽快解决。 IsThisLegit是一部分发布
垃圾邮件数据集
06-29
包含中文邮件数据集和英文邮件数据集，内容丰富。因数据集过大，所以在word文档中存入网址和操作步骤。
邮件的解析与显示
娜娜的专栏
02-27 2761
1)调用Message对象的getFrom、getSubject等方法，可以得到邮件的发件人和主题等信息，调用getContentType方法得到邮件的类型 2)通过Message.getContentType的返回值判断邮件类型，并调用Message.getContent得到邮件内容。 如果邮件类型为"text/plain"或"text/html"，表示邮件为纯文本，将Message.get
一个邮件钓鱼木马的分析 （一）
热门推荐
浪子_三少(邮箱:basketwill@qq.com)
07-31 1万+
已发表于本人专栏：  http://www.freebuf.com/column/142406.html 最近收到一个钓鱼木马邮件，内容形式如下：   邮件里有个链接，当点开链接后会下载一个doc文档，打开文档会发现有宏代码   经过一些列解密后悔执行shell执行宏命令，打印出这个信息出来后发现，原来执行了powershell命令   是从网
C语言函数
zyf2292924179的博客
10-27 632
函数：function 一段具有某项功能的代码的集合，是C语言管理代码的最小单位。 把代码封装成一个个函数，可以方便管理、调用代码。 函数的分类： 标题标准库函数： ​ C语言标准委员会为C语言以函数的形式提供的一些基础功能，被封装在libc.so库中，使用时需要包含头文件，函数名（[参数]）即可调用。 ​ #include<ctype.h> ​ int isalnum(int c); ​ 功能：当C对应的ASCII码表中的字符是数字、字母字符时返回真。 ​ int isalpha(i
第七讲：解析邮件内容
努力并快乐着
05-07 9563
第七讲：解析邮件内容 一、JavaMail解析邮件内容的流程 二、解析邮件内容 2.1 解析普通邮件内容 如果Message.getContentType方法返回的MIME类型为"text/*"则表示邮件内容为文本内容，此时直接调用Message.getContent方法把邮件内容保存了一个String对象中输出给浏览器即可。但是现实邮件中会有HTML格式的邮件内容时，邮件发送程序
2024年最新钓鱼邮件从入门到放弃(1)，2024年最新实战解析
2401_84558467的博客
05-11 1501
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
如何使用Python语言开发一个简单的钓鱼游戏程序？
10-22
开发一个简单的Python钓鱼游戏，可以分为几个步骤： 1. **导入必要的库**：首先，我们需要导入`random`库来生成随机数模拟鱼上钩的概率，以及`time`库暂停游戏进程。 ```python import random import time ``` 2. **创建角色和游戏状态**：定义玩家的角色（比如Player），包含钓竿、积分等属性，并设置初始状态。 ```python class Player: def __init__(self): self.fishing_rod = "普通" self.points = 0 # 创建一个玩家实例 player = Player() ``` 3. **钓鱼函数**：这个函数会模拟钓鱼过程，包括概率判断和结果反馈。 ```python def fish(): success_rate = random.randint(1, 10) if success_rate <= player.fishing_rod_level: print("恭喜，你钓到了一条小鱼!") player.points += 1 else: print("哎呀，你没钓到。") ``` 4. **提升装备**：通过增加积分，玩家可以升级钓竿，提高钓鱼成功率。 ```python def upgrade_fishing_rod(points_needed): if player.points >= points_needed: player.points -= points_needed player.fishing_rod = "高级" # 示例，实际应用中应有更详细的装备系统 print(f"你升级了钓竿，当前等级为{player.fishing_rod}。") ``` 5. **游戏循环**：让玩家持续钓鱼，直到退出游戏。 ```python while True: fish() time.sleep(2) # 暂停一会儿以增强互动感 input("按回车继续钓鱼或输入 'exit' 退出游戏：") if input() == "exit": break ``` 6. **添加用户交互**：例如显示当前分数和提示如何升级。 ```python print(f"当前积分：{player.points}") if player.points >= next_upgrade_points: # 示例，next_upgrade_points表示下一级所需积分 print("你可以考虑升级你的钓竿。") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值