发现一个钓鱼网站，经过解析... ...

Jesp · 发表于 2020-5-2 14:18

本帖最后由 Jesp 于 2020-5-2 14:56 编辑

q群里发现的一个钓鱼网站

http://mrw.so/4mHCSr

打开的页面：http://tencent.outlook.com.eskdp.xyz/mail/?user=hmmq 是二级域名

查询一下tencent.outlook.com这个，得到

ping一下

额。。。国外???

我也不知道我弄对没，到这里不会了，请各位大佬下手吧，记得艾特我，我学习一下

编辑：

FSA4565 · 发表于 2020-5-2 14:39

outlook.com是微软旗下的邮箱，eskdpxyz 这个才是真正的域名

Andy0214 · 发表于 2020-5-12 08:59

无痕567 · 发表于 2020-5-2 14:25

买个国外的ip很简单

Lebal · 发表于 2020-5-2 14:35

eskdpxyz 这个才是他的域名

lpy6759 · 发表于 2020-5-2 14:38

tencent.outlook点com点eskdp点xyz
这个才是他的域名，你这都看不出来，白混了

Tyson0737 · 发表于 2020-5-2 14:38

四级域名
eskdp.xyz
103.126.241.20

捕风的汉子 · 发表于 2020-5-2 14:41

.xyz前面那一小戳才是主域名，那个Tencent.outlook.com才是欺骗地址

刷火箭小狂魔 · 发表于 2020-5-2 14:42

本帖最后由刷火箭小狂魔于 2020-5-2 14:44 编辑

你应该查的是eskdp.xyz
前面的是加的域名前缀，他搞了四级域名。前面的是为了迷惑用户。

他的服务器IP是，ping eskdp.xyz，是一香港主机，IP地址是103.126.241.20

Jesp · 发表于 2020-5-2 14:43

捕风的汉子发表于 2020-5-2 14:41
.xyz前面那一小戳才是主域名，那个Tencent.outlook.com才是欺骗地址

学习了，我太无能

Jesp · 发表于 2020-5-2 14:44

刷火箭小狂魔发表于 2020-5-2 14:42
你应该查的是eskdp.xyz
前面的是加的域名前缀，他搞了四级域名。前面的是为了迷惑用户。

是的，发现了，睡迷糊了

帐号		自动登录	找回密码
密码			注册[Register]