一位网安工程师的提醒，我把这种“云盘链接”的链路追完了：一旦授权，后面全是连环套；看到这类提示直接退出
一位网安工程师的提醒，我把这种“云盘链接”的链路追完了：一旦授权，后面全是连环套；看到这类提示直接退出 前言 最近在一次应急响应中，我把一个看似普通的“云盘链接”一路追踪到底。表面上是一个共享文件，背后却是一条精心设计的链路：诱导点击 → 伪装的第三方应用授权 → 获取长期访问权 → 横向传...
工程师
一位网安工程师的提醒，别再搜“每日大赛在线观看”了——这种“免费资源合集”把你导向虚假充值
一位网安工程师的提醒，别再搜“每日大赛在线观看”了——这种“免费资源合集”把你导向虚假充值 最近我在微博和论坛里看到太多人按着“每日大赛在线观看”“免费看比赛合集”这样的关键词搜索，然后点进结果后收到各种充值、扫码、绑定手机的提示。作为做网络安全多年的工程师，我把这些常见陷阱和防护办法整理在下面，给...
一位网安工程师的提醒：“黑料网app”不是给你看的，是来拿你信息的
一位网安工程师的提醒：“黑料网app”不是给你看的，是来拿你信息的 当一个应用以“爆料”“匿名八卦”“搜集黑料”为噱头吸引眼球时，不要只看到刺激好奇心的标题——更要把注意力放在它到底要获取哪些权限、怎样与设备和网络交互。这篇文章从网安工程师的视角出发，分析这类“黑料”类应用常用的信息采集手法、如何识...