搜索

[12926] 2018-07-10_APT攻击演练之捕鱼人的构想

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-10_APT攻击演练之捕鱼人的构想 A P T 攻 击 演 练 之 捕 鱼 人 的 构 想 原 创   f l a g e l l a n t X   F r e e B u f   2 0 1 8 - 0 7 - 1 0 通 篇 是 一 个 模 拟 的 思 路 架 构 ， 以 及 一 些 演 示 ， 朋 友 们 有 了 点 以 后 肯 定 能 耍 的 比 我 ⑥ 通 篇 是 一 个 模 拟 的 思 路 架 构 ， 以 及 一 些 演 示 ， 朋 友 们 有 了 点 以 后 肯 定 能 耍 的 比 我 ⑥ ~ 环 境 ： 环 境 ： w i n 1 0   r u n i n g   k a l i 两 个 环 节 : b e e f - x s s 钓 鱼 环 节 ( 建 议 使 用 服 务 器 ) 、 N d a y 钓 鱼 环 节 ( 很 好 用 ) 、 钓 鱼 框 架 环 节 ( 便 携 好 用 ) 渔 具 渔 具 ( 演 示 用 演 示 用 ) ： ： n g r o k 、 b e e f - x s s 、 C V E - 2 0 1 7 - 1 7 6 9 2 、 C V E - 2 0 1 5 - 5 1 1 9 、 C V E - 2 0 1 6 - 0 1 8 9 ( m s 1 6 - 0 5 1 ) 、 s e t o o l k i t 、 s p f 、 w e e m a n 彩 蛋 环 节 ： 彩 蛋 环 节 ： 一 个 钓 鱼 利 器 一 个 不 跟 踪 搜 索 引 擎 一 个 最 新 的 w e b 扫 描 器 几 个 高 匿 名 的 上 网 小 助 手 首 先 我 们 要 让 w i n 1 0 的 k a l i 跑 起 来 ， 可 以 直 接 前 几 天 专 栏 的 文 章 ， 这 里 简 单 叙 述 下 。 首 先 我 翻 k a l i 官 方 文 档 看 到 这 个 h t t p s : / / w w w . k a l i . o r g / n e w s / k a l i - l i n u x - i n - t h e - w i n d o w s - a p p - s t o r e /
我 们 接 着 就 可 以 实 操 ， 打 开 M i c r o s o f t   s t o r e ， 输 入 k a l i   l i n u x 进 行 获 取 应 用 获 取 好 了 以 后 在 p o w e r s h e l l 这 里 按 照 官 方 文 档 运 行 这 段 命 令   。
关 闭 w i n d o w s d e f e n e r 或 者 将 k a l i 包 加 入 信 任 ， 就 可 以 开 始 使 用 了 。 安 装 m e t a s p l o i t 的 命 令 是 s u d o   a p t - g e t   i n s t a l l   m e t a s p l o i t - f r a m e w o r k ， b e e f : s u d o   a p t - g e t   i n s t a l l   b e e f - x s s , n m a p : s u d o   a p t - g e t i n s t a l l   n m a p ， 总 而 言 之 k a l i 上 的 所 有 工 具 都 可 以 如 此 安 装 而 且 g i t h u b 上 的 工 具 也 可 以 使 用 g i t   c l o n e 。
直 接 在 c m d 窗 口 输 入 k a l i 即 可 进 入 ， 非 常 便 捷 。 b e e f - x s s 钓 鱼 布 置 ： 钓 鱼 布 置 ： 切 换 到 b e e f - x s s 目 录 ， 以 管 理 员 身 份 打 开 b e e f 。
打 开 n g r o k 将 h t t p 流 量 转 发 到 3 0 0 0 端 口 。 先 在 这 个 目 录 下 删 除 n g r o k 的 a u t h t o k e n ( 如 果 之 前 玩 过 我 前 面 几 招 的 ) ， 这 样 让 n g r o k 可 以 同 时 转 发 多 个 h t t p 端 口 。 这 时 候 转 发 一 个 8 0 端 口 ， 配 合 h s f 写 入 h o o k 搭 建 一 个 临 时 的 钓 鱼 链 接 。
b e e f 的 控 制 页 面 和 h o o k 地 址 。
然 后 很 显 然 这 样 转 发 一 个 b e e f 老 是 掉 ， 甚 至 可 能 连 h i j a c k 都 拿 不 到 ， 所 以 我 强 烈 建 议 你 用 服 务 器 ， 不 要 这 样 用 ， 但 是 这 个 方 式 可 以 用 于 自 写 前 端 接 收 一 些 账 号 密 码 ， 以 及 n g r o k 的 h t t p 协 议 多 端 口 转 发 ， 所 以 还 是 有 必 要 写 一 下 , 当 然 如 果 你 在 外 网 服 务 器 上 搭 建 b e e f 这 套 ， 直 接 就 可 以 用 了 。 N a d y 钓 鱼 环 节 钓 鱼 环 节 : 这 边 开 始 的 就 是 今 天 比 较 重 磅 的 环 节 。 打 开 m s f ， 因 为 都 是 钓 鱼 的 ， 使 用 h t t p 协 议 ， 一 并 将 n g r o k 转 发 到 h t t p   9 9 9 9 作 为 测 试 使 用 。
当 然 你 也 可 以 布 置 不 同 的 转 发 端 口 ， 因 为 上 面 我 们 已 经 删 掉 了 t o k e n 。 C V E - 2 0 1 7 - 1 7 6 9 2   复 制 n g r o k 的 链 接 ， 进 行 缩 短 或 者 如 何 都 可 以 ， 我 们 这 里 只 是 测 试 ， 如 果 实 战 的 话 我 建 议 你 购 买 钓 鱼 域 名 ， 当 然 调 戏 p y 是 无 所 谓 的 。
  C V E - 2 0 1 5 - 5 1 1 9 ， h a c k i n g t e a m 这 个 n d a y 就 转 发 到 8 0 8 0 端 口 吧 。
测 试 的 攻 击 l i n k 在 n g r o k 自 取 。 C V E - 2 0 1 6 - 0 1 8 9 ( m s 1 6 - 0 5 1 针 对 I E 1 1 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理