搜索

[10924] 2017-01-13_利用Cobaltstrike一步步教你发送钓鱼邮件

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2017-01-13_利用Cobaltstrike一步步教你发送钓鱼邮件 利 用 C o b a l t   s t r i k e 一 步 步 教 你 发 送 钓 鱼 邮 件 r j 0 0   F r e e B u f   2 0 1 7 - 0 1 - 1 3 * 本 文 原 创 作 者 ： r j 0 0 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 几 天 ， 在 前 几 天 ， 在 f r e e b u f 上 就 发 表 了 新 的 上 就 发 表 了 新 的 C o b a l t   s t r i k e ， 提 权 利 器 ， 提 权 利 器 C o b a l t   S t r i k e 发 布 发 布 3 . 6 版 本 ， 介 绍 什 么 的 就 不 多 说 ， 我 们 试 着 利 用 版 本 ， 介 绍 什 么 的 就 不 多 说 ， 我 们 试 着 利 用 C o b a l t   s t r i k e 进 行 钓 鱼 邮 件 的 制 作 及 发 送 。 进 行 钓 鱼 邮 件 的 制 作 及 发 送 。 0 × 0 1   利 用 利 用 C o b a l t   s t r i k e 制 作 一 个 制 作 一 个 w o r d 宏 病 毒 宏 病 毒 首 先 我 们 需 要 制 作 一 个 w o r d 宏 病 毒 来 进 行 远 控 操 作 。 在 C o b a l t   s t r i k e 中 ， 需 要 新 建 一 个 监 听 程 序 来 进 行 监 听 ， 如 下 图 ： 然 后 点 击 a t t a c k s   - >   p a c k a g e s   - >   m s   o f f i c e   m a c r o ， 如 下 图 所 示 ： 选 择 前 面 所 创 建 的 l i s t e n e r ， 如 下 ：
复 制 宏 内 容 ， 然 后 打 开 一 个 w o r d 文 档 ， 添 加 宏 ， 记 得 添 加 的 地 方 不 能 有 误 ， 添 加 宏 的 位 置 在   视 图   - >   宏 。 创 建 宏 以 后 添 加 代 码 是 在 p r o j e c t 中 ， 这 点 不 能 搞 错 ， 如 下 图 。
添 加 完 成 以 后 ， 只 需 要 保 存 为 启 用 宏 的 w o r d 就 可 以 了 ， 这 样 就 制 作 为 一 个 w o r d 宏 病 毒 文 件 。 这 样 就 可 以 发 送 了 ， 但 是 为 了 提 高 钓 鱼 的 成 功 率 ， 可 以 再 进 行 一 个 钓 鱼 网 页 的 制 作 。 0 × 0 2   利 用 利 用 C o b a l t   s t r i k e 克 隆 网 站 克 隆 网 站   制 作 钓 鱼 页 面 的 主 要 目 的 就 是 让 受 害 者 输 入 账 号 密 码 ， 从 而 攻 击 者 得 到 该 账 号 密 码 。 依 次 点 击 a t t a c k s   - >   w e b   d r i v e - b y   - >   c l o n e   s i t e   ， 如 下 图 所 示 。
c l o n e   u r l 填 写 需 要 克 隆 网 站 的 u r l 后 面 填 写 本 地 就 可 以 ， 在 真 实 的 渗 透 中 ， 应 当 是 拿 下 一 台 二 级 域 名 的 站 ， 然 后 进 行 挂 链 接 .
然 后 访 问 该 网 站 就 搭 建 成 功 。 现 在 钓 鱼 链 接 我 们 有 了 ， w o r d 木 马 也 有 了 ， 我 们 就 可 以 发 送 钓 鱼 邮 件 了 ， C o b a l t   s t r i k e 也 集 成 了 钓 鱼 邮 件 发 送 的 功 能 。 0 × 0 3   利 用 利 用 C o b a l t   s t r i k e 发 送 钓 鱼 邮 件 发 送 钓 鱼 邮 件 利 用 前 面 步 下 的 路 ， 我 们 就 可 以 进 行 钓 鱼 邮 件 的 发 送 ， 这 也 是 非 常 简 单 的 。 该 功 能 在 a t t a c k s   - >   s p e a r   p h i s h   点 开 以 后 如 下 ：
t a r g e t s 是 要 发 送 邮 箱 地 址 的 文 件 ， 比 如 ： a d m i n @ a d m i n . c o m t e s t @ a d m i n . c o m t e m p l a t e 是 要 发 送 邮 件 的 模 板 ， 这 个 可 以 在 个 人 邮 箱 中 导 出 一 个 即 可 。 a t t a c h m e n t 放 入 我 们 搞 好 的 w o r d e m b e d   u r l 填 写 搭 建 好 的 网 站 ， 然 后 配 置 好 m a i l s e r v e r ， b o u n c e   t o   是 模 仿 发 件 人 ， 自 己 添 写 即 可 ， 然 后 就 可 以 愉 快 的 发 送 钓 鱼 邮 件 啦 ~ 0 × 0 4   总 结 总 结 个 人 觉 得 ， 该 软 件 是 一 款 非 常 棒 的 工 具 ， 而 且 可 以 协 同 工 作 ， 使 用 好 有 非 常 大 的 攻 击 能 力 ， 而 且 生 成 的 p a y l o a d 可 以 过 一 部 分 杀 毒 软 件 。 有 什 么 问 题 可 以 继 续 讨 论 ~ * 本 文 原 创 作 者 ： r j 0 0 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理