Yofune安全研究

文章/答案/技术大牛

发布

LV1

发表了文章 5天前2026-08-14 08:07:20

《邮件钓鱼攻防工程》Part 4：参数多态化与动态响应伪装

本文是「邮件钓鱼攻防工程」系列第4篇。这篇解决"访问的是什么"：URL 参数结构本身就是最显眼的特征。Gophish 十年没变的 ?id=Ab7Xk2Q 在 W...

Yofune安全研究 5天前2026-08-14 08:07:20

安全培训、安全治理

发表了文章 5天前2026-08-14 08:07:06

【邮件钓鱼攻防工程】Part 5：无链接投递—QR码

本文是「邮件钓鱼攻防工程」系列的第 6 篇。篇幅不长：其实没啥好说的了，所以单纯拎二维码投递链路实现开个坑。

Yofune安全研究 5天前2026-08-14 08:07:06

网络钓鱼攻击、网络安全

发表了文章 2026-07-122026-07-12 16:14:48

《邮件钓鱼攻防工程》Part 3：内容对抗——贝叶斯和NLP

本文是「邮件钓鱼攻防工程」系列的第三篇。前两篇解决了发信通道和反沙箱。但发信只是一部分，正文被网关过滤，前面的工作全白做。

Yofune安全研究 2026-07-122026-07-12 16:14:48

网络安全、网络钓鱼攻击、渗透测试

发表了文章 2026-07-082026-07-08 21:18:13

《邮件钓鱼攻防工程》Part 2：构建不可溯源的基础设施

本文是「邮件钓鱼攻防工程」系列的第二篇。上一篇我们拆解了传统钓鱼框架（GoPhish）的架构债务与检测面。这一篇深入基础设施层，从域名获取、网络拓扑、TLS指纹...

Yofune安全研究 2026-07-082026-07-08 21:18:13

网络安全、渗透测试、网络钓鱼攻击

发表了文章 2026-07-082026-07-08 21:18:03

《邮件钓鱼攻防工程》Part 1：从 GoPhish 的天花板谈起

本文是「邮件钓鱼攻防工程」系列的开篇。不聊概念，直接切入工程实现与真实对抗场景，分析为什么开源钓鱼框架在 2025-2026 年已经触及天花板，以及一个面向实战...

Yofune安全研究 2026-07-082026-07-08 21:18:03

网络安全、网络钓鱼攻击、渗透测试

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2018-07-22

个人成就

获得 3 次赞同
文章被阅读 989 次
文章获得 1 次首页推荐

关注了：0关注者：5