Cos(余弦)😶🌫️
@evilcos
Founder of @SlowMist_Team // 分身一号/捉虫大师/救火运动员 // 🕖灾备频道
加入 November 2008
1.6K 正在關注 127.5K 粉絲
许多人看了币安披露的被盗过程，觉得其中工程师 A/B/C 怎么这么弱，这种低级错误都犯，权限还那么大。
其实看戏是最轻松的，自己被打了才知道原来还有那么多道道，比如人性利用，情报踩点，恶意代码免杀，信任链利用，针对性横向投毒，云环境渗透，风控绕过，相关 0day 穿插着等等。
这是个 APT（高级持续性威胁）过程…
许多人看完后，更应该看看自己会不会被这类投毒攻击，自己的同事会不会，自己的公司员工会不会…别只看戏吃瓜，好好加强下自己，不要以为只是开始那个社工，其实要黑掉一个目标，方式太多了，你以为的傻逼技巧到你这可能就是个大杀器😅
顯示更多
