-
Inboxfuscation 工具滥用 Unicode 混淆绕过 Microsoft Exchange 防御深度分析报告【红客联盟 AI 分析】
一、事件全景:Exchange 收件箱规则成隐蔽攻击新载体 (一)核心事件定位 Permiso 开发的Inboxfuscation 工具是一款针对 Microsoft Exchange 的 Unicode 混淆攻击框架,其核心能力是通过篡改字符编码、伪装规则行为,将 Exchange 收件箱规则 “武器化”—— 攻击者可利用该工具创建恶意收件箱规则,绕过传统安全检测(如关键词匹配、正则表达式过滤)…- 0
- 0