反常识（不按套路出牌）和安全技巧

显示全部楼层 · 发表于 2024-4-25 18:36:07

shuiyue96 发表于 2024-4-25 18:17
能上卡饭的，都不在鱼塘范围内。

不要神化卡饭，卡饭的小白不少

显示全部楼层 · 发表于 2024-4-25 21:07:33

DisaPDB 发表于 2024-4-25 18:36
不要神化卡饭，卡饭的小白不少

是的，好多纯粹就是为了混经验值---也不知道混了干什么，比我还能混。我也是小白哈，一直都是看你们大神的专业发言。

显示全部楼层 · 发表于 2024-4-25 23:14:08

aikafans 发表于 2024-4-25 16:23
看完全文，有种说不出来的总觉得哪里不对的逻辑有点奇怪又有点正常的感觉

逻辑问题在于“疑似老板发你”

是不是老板发的心里没点数门清

而且微软提供预览功能，不用双击也能看文件

显示全部楼层 · 发表于 2024-4-25 23:42:40

可疑之处：
1、“疑似老板”：来源上就已经。。。。
2、doc文档是工资单：单位几乎都是ERP看的吧、或者有银行短信，已经很多年没见过doc、excel形式的工资单了。。。
3、工资单为什么要打印出来？企业一般规定是同时彼此都要保密的么？打印干嘛？

（啊，我纯抖机灵的，逃。。。

显示全部楼层 · 发表于 2024-4-26 06:08:20

ii88 发表于 2024-4-25 23:42
可疑之处：
1、“疑似老板”：来源上就已经。。。。
2、doc文档是工资单：单位几乎都是ERP看的吧、或者有 ...

中小型企业没有那么多扯犊子的“保密”（ERP？我不会说可能那个ERP都是破/解版），你从这里也能反向推断我以前在什么地方上班

显示全部楼层 · 发表于 2024-4-26 06:53:41

省流：脑子好使比什么都好

显示全部楼层 · 发表于 2024-4-26 08:38:50

本帖最后由 00006666 于 2024-4-26 08:40 编辑

DisaPDB 发表于 2024-4-26 06:53
省流：脑子好使比什么都好

真正的黑客会用漏洞(比如以前的永恒之蓝) 或者供应链污染等等方式，脑子好使也没用

显示全部楼层 · 发表于 2024-4-26 08:48:21

快多出几期！

显示全部楼层 · 发表于 2024-4-26 09:09:58

天使的愤怒发表于 2024-4-25 14:10
一般还是会用杀毒软件右键扫描一下的，但如果是APT攻击的话大概率就Game Over了

感觉正常办公的小JJ们，不可能说我用安全软件扫一扫，除非已经被下载报毒

显示全部楼层 · 发表于 2024-4-26 09:43:01

00006666 发表于 2024-4-26 08:38
真正的黑客会用漏洞(比如以前的永恒之蓝) 或者供应链污染等等方式，脑子好使也没用

供应链投毒碰上个敏感点的乙方就歇菜了

参考xz后门
0day那确实防不胜防，但是在野利用一出来很快就会被封掉

[讨论] 反常识（不按套路出牌）和安全技巧