分析网络钓鱼电子邮件

时间:2019-03-01 19:00:13

标签: base64 phishing

我刚刚收到一封网上诱骗邮件,并决定要仔细查看它。我想从链接开始

http://t.dripemail2.com/c/[someHash]

所以我认为可以,可能他们没有费心加密并且对其进行了base64解码,瞧。它是JSON(或至少一部分)。所以看起来有点像这样:

  

{“ account_id”:“ 123456”,“ delivery_id”:“ 987654321”,“ url”:“ https://www.some.url/withAPath/newsbnp2.phpbase64:   输入无效

现在我的问题是:如何正确解码其中的一部分,然后得到无效的输入?只是好奇。

0 个答案:

没有答案