-
Inboxfuscation 工具滥用 Unicode 混淆绕过 Microsoft Exchange 防御深度分析报告【红客联盟 AI 分析】
一、事件全景：Exchange 收件箱规则成隐蔽攻击新载体 （一）核心事件定位 Permiso 开发的Inboxfuscation 工具是一款针对 Microsoft Exchange 的 Unicode 混淆攻击框架，其核心能力是通过篡改字符编码、伪装规则行为，将 Exchange 收件箱规则 “武器化”—— 攻击者可利用该工具创建恶意收件箱规则，绕过传统安全检测（如关键词匹配、正则表达式过滤）…- 0
- 0
-
滥用 Axios 工具与 “Salty 2FA” 钓鱼工具包，助推针对 Microsoft 365 的高级钓鱼攻击
ReliaQuest 公司的最新研究发现，在近期的钓鱼攻击活动中，威胁行为者正滥用 Axios 等 HTTP 客户端工具，并结合微软的 Direct Send 功能，构建 “高效攻击流水线”。 该网络安全公司在与《黑客新闻》（The Hacker News）分享的报告中指出：“2025 年 6 月至 8 月，Axios 用户代理的活动量激增 241%，远超其他所有被标记用户代理活动量的总和（增长 …- 0
- 0
邮件安全
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×