水坑攻擊，顧名思義，是在受害者必經之路設定了乙個「水坑(陷阱)」。最常見的做法是，黑客分析攻擊目標的上網活動規律，尋找攻擊目標經常訪問的**的弱點，先將此**「攻破」並植入攻擊**，一旦攻擊目標訪問該**就會「中招」。
水坑攻擊（watering hole）是一種計算機入侵手法，其針對的目標多為特定的團體（組織、行業、地區等）。攻擊者首先通過猜測（或觀察）確定這組目標經常訪問的**，並入侵其中乙個或多個，植入惡意軟體。最後，達到感染該組目標中部分成員的目的。
由於此種攻擊借助了目標團體所信任的**，攻擊成功率很高。
未完待續。。
釣魚攻擊時間軸，你知道常見的釣魚攻擊有哪些嗎？
魚叉釣魚攻擊，並非一夜之間發生，社會工程學攻擊者會花數月時間策劃一次攻擊，而它會導致我們的組織再用數月的事件去消除資料洩漏帶來的影響 以下內容，將會告訴你，資料入侵攻擊如何展開。隱藏url 假冒url，在位址列顯示前將url中的使用者名稱和密碼去掉，將真實的。ip位址 許多合法url也包含一些不透明...
攻擊者通過釣魚攻擊可獲取Wi Fi密碼
本文講的是 攻擊者通過釣魚攻擊可獲取wi fi密碼,it168 編譯 對於攻擊者來說，獲取受到wpa嚴格保護的wi fi網路之訪問許可權可以說極具價值，這是因為這樣一來他們將成功侵入防火牆之後 從而在高度受信的區域當中為所欲為。通過這種方式，他們可以對網路使用者組織有針對性的中間人攻擊，並最終從非經...
英國是釣魚攻擊郵件最喜歡攻擊的目標地
據messagelabs星期五發表了關於垃圾郵件和惡意軟體的每月情報報告稱，英國是釣魚攻擊最喜歡攻擊的國家。這篇報告發現，本月英國每253.6個電子郵件中就有乙個電子郵件與釣魚攻擊有關。全球平均每562.3個電子郵件中有乙個電子郵件與釣魚攻擊有關。這篇報告稱，英國的垃圾郵件略有下降，佔全部電子郵件數...