搜索

[12942] 2018-07-14_MicrosoftAccessMacro(.MAM)快捷方式钓鱼测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-07-14_MicrosoftAccessMacro(.MAM)快捷方式钓鱼测试 M i c r o s o f t   A c c e s s   M a c r o   ( . M A M )   快 捷 方 式 钓 鱼 测 试 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 1 4 去 年 ， 我 曾 发 表 过 一 篇 关 于 创 建 恶 意 去 年 ， 我 曾 发 表 过 一 篇 关 于 创 建 恶 意 . A C C D E （ （ M i c r o s o f t   A c c e s s 数 据 库 ） 文 件 ， 并 将 其 作 为 攻 击 向 量 进 行 网 络 钓 鱼 的 数 据 库 ） 文 件 ， 并 将 其 作 为 攻 击 向 量 进 行 网 络 钓 鱼 的 文 章 。 作 为 扩 展 ， 本 文 将 为 大 家 引 入 一 种 新 的 钓 鱼 方 案 文 章 。 作 为 扩 展 ， 本 文 将 为 大 家 引 入 一 种 新 的 钓 鱼 方 案 M i c r o s o f t   A c c e s s   M a c r o “ M A M ” 快 捷 方 式 钓 鱼 。 快 捷 方 式 钓 鱼 。 M A M 文 件 是 文 件 是 一 个 直 接 链 接 到 一 个 直 接 链 接 到 M i c r o s o f t   A c c e s s   M a c r o 的 快 捷 方 式 （ 从 的 快 捷 方 式 （ 从 O f f i c e   9 7 开 始 ） 。 开 始 ） 。 创 建 一 个 创 建 一 个 M A M 文 件 文 件 我 们 先 来 创 建 一 个 可 以 弹 出 本 地 计 算 机 的 ， 简 单 M i c r o s o f t   A c c e s s 数 据 库 来 练 练 手 。 首 先 ， 我 们 打 开 M S   A c c e s s 并 创 建 一 个 空 数 据 库 。 如 下 ： 接 着 ， 找 到 C r e a t e   r i b b o n 并 选 择 M o d u l e 。 这 将 为 我 们 打 开 M i c r o s o f t   V i s u a l   B a s i c   f o r   A p p l i c a t i o n s   d e s i g n   e d i t o r 。 在 M i c r o s o f t   A c c e s s 中 ， 我 们 的 m o d u l e 将 包 含 我 们 的 代 码 库 ， 而 m a c r o 将 会 使 A c c e s s 执 行 V B 代 码 。 以 下 是 我 编 写 的 一 个 简 单 的 计 算 机 弹 出 代 码 ： 请 注 意 这 里 我 是 如 何 将 F u n c t i o n 调 用 添 加 到 此 代 码 中 的 。 当 我 们 创 建 宏 时 ， 它 将 寻 找 f u n c t i o n 调 用 而 不 是 s u b 。 现 在 ， 我 们 保 存 模 块 并 退 出 代 码 编 辑 器 。
模 块 保 存 后 ， 我 们 可 以 创 建 宏 来 调 用 模 块 。 打 开 C r e a t e   r i b b o n 并 选 择 “ m a c r o ” 。   使 用 下 拉 框 选 择 “ R u n   C o d e ” 并 指 向 你 的 宏 函 数 。 接 下 来 ， 我 们 点 击 “ R u n ” 菜 单 选 项 来 测 试 宏 ， A c c e s s 将 提 示 你 保 存 宏 。 如 果 你 希 望 在 打 开 文 档 时 自 动 运 行 宏 ， 请 务 必 将 宏 保 存 为 A u t o e x e c 。
保 存 项 目 ， 我 们 以 . a c c d b 格 式 保 存 ， 以 便 后 续 对 该 项 目 的 修 改 操 作 。 然 后 ， 我 们 将 再 次 保 存 我 们 的 项 目 。 这 一 次 ， 我 们 选 择 M a k e   A C C D E 选 项 。 这 将 为 我 们 创 建 数 据 库 的 “ e x e c u t e   o n l y ” 版 本 。
我 们 可 以 将 A C C D E 作 为 钓 鱼 时 的 p a y l o a d 添 加 至 邮 件 或 链 接 当 中 。 我 们 可 以 创 建 M A M 快 捷 方 式 ， 它 将 远 程 链 接 到 我 们 的 A C C D E 文 件 并 通 过 网 络 运 行 其 中 的 内 容 。 确 保 A C C D E 文 件 已 打 开 ， 单 击 鼠 标 左 键 并 将 宏 拖 到 桌 面 上 。 这 将 为 我 们 创 建 一 个 可 以 修 改 的 初 始 . M A M 文 件 。 用 你 喜 欢 的 编 辑 器 或 记 事 本 打 开 它 ， 看 看 我 们 有 什 么 需 要 修 改 的 地 方 。 正 如 你 所 看 到 的 ， 快 捷 方 式 的 属 性 并 不 多 。 唯 一 需 要 我 们 更 改 的 就 是 D a t a b a s e P a t h 变 量 ， 指 定 我 们 远 程 托 管 地 址 路 径 。 我 们 可 以 通 过 S M B 或 W e b 托 管 A C C D E 文 件 。 通 过 S M B 托 管 可 以 实 现 双 重 目 的 ， 捕 获 凭 据 以 及 允 许 端 口 4 4 5 离 开 目 标 网 络 。 在 本 文 中 ， 我 将 通 过 h t t p 演 示 如 何 做 到 这 一 点 。 钓 鱼 钓 鱼 在 远 程 主 机 上 ， 使 用 首 选 的 W e b 托 管 方 法 提 供 A C C D E 文 件 。 编 辑 . M A M 文 件 以 指 向 W e b 服 务 器 上 托 管 的 A C C D E 文 件 。
现 在 我 们 的 任 务 是 将 M A M   p a y l o a d 传 送 给 我 们 的 目 标 。 一 些 提 供 商 默 认 阻 止 M A M 文 件 和 O u t l o o k ， 因 此 在 这 种 情 况 下 ， 我 们 会 向 目 标 发 送 钓 鱼 链 接 ， 并 且 只 会 在 我 们 的 w e b 服 务 器 上 托 管 我 们 的 M A M 文 件 ， 或 者 你 也 可 以 使 用 A p a c h e   m o d _ r e w r i t e 进 行 一 些 重 定 向 操 作 。 一 旦 目 标 用 户 点 击 了 我 们 的 钓 鱼 链 接 （ 在 使 用 E d g e 浏 览 器 的 情 况 下 ） ， 系 统 将 会 提 示 他 们 打 开 或 保 存 文 件 。 接 着 ， 系 统 会 再 次 向 用 户 弹 出 安 全 警 告 提 示 框 。 最 后 ， 系 统 还 会 警 告 一 次 ， 并 将 向 用 户 显 示 远 程 托 管 主 机 的 I P 或 域 名 （ 希 望 会 有 说 服 力 ） 。 而 在 此 之 后 将 不 会 出 现 任 何 的 安 全 警 告 ， 以 及 阻 止 此 m a c r o   p a y l o a d 运 行 的 情 况 。
用 户 单 击 “   O p e n ” 后 ， 我 们 的 代 码 就 会 被 执 行 。 虽 然 这 当 中 出 现 了 好 几 次 的 安 全 提 示 ， 但 对 于 毫 无 戒 心 的 不 知 情 用 户 而 言 ， 也 很 容 易 成 功 。 此 外 ， 我 们 还 可 以 结 合 一 些 社 会 工 程 学 的 技 巧 ， 以 达 到 我 们 的 最 终 目 的 。 O P S E C 在 渗 透 测 试 的 收 尾 阶 段 ， 我 们 不 能 忘 的 一 件 事 就 是 擦 干 净 可 能 遗 留 在 目 标 系 统 上 的 痕 迹 。 那 么 针 对 我 们 的 这 个 p a y l o a d 在 系 统 执 行 后 ， 又 会 留 下 些 什 么 蛛 丝 马 迹 呢 ？ 让 我 们 通 过 p r o c m o n 一 探 究 竟 。
第 一 个 值 得 我 们 注 意 的 条 目 是 “ C r e a t e F i l e ” 调 用 ， 它 执 行 上 图 所 示 命 令 。 查 找 用 于 命 令 行 审 计 的 “ S h e l l O p e n M a c r o ” 字 符 串 。 接 下 来 ， 我 们 来 观 察 下 从 本 地 计 算 机 保 存 并 被 执 行 的 远 程 A C C D E 文 件 。 虽 然 看 起 来 好 像 我 们 的 p a y l o a d 是 远 程 调 用 的 ， 但 它 却 被 下 载 到 了 “ % A P P D A T A % L o c a l M i c r o s o f t W i n d o w s I N e t C a c h e C o n t e n t . M S O 9 5 E 6 2 A F E . a c c d e P o p C a l c . a c c d e ” 中 。 因 此 ， 一 定 要 格 外 注 意 对 该 文 件 的 清 理 。 缓 解 措 施 缓 解 措 施 在 M i c r o s o f t   O f f i c e   2 0 1 6 中 ， 你 可 以 启 用 G P O 以 阻 止 来 自 网 络 中 的 宏 执 行 或 为 每 个 办 公 产 品 设 置 以 下 注 册 表 项 。
C o m p u t e r H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t O f f i c e 1 6 . 0 A c c e s s S e c u r i t y b l o c k c o n t e n t e x e c u t i o n f r o m i n t e r n e t =   1 如 果 用 户 进 行 了 此 项 设 置 后 ， 钓 鱼 程 序 将 会 被 拒 绝 执 行 。 需 要 注 意 的 是 ， 即 使 宏 被 阻 止 了 ， M A M 文 件 仍 会 向 外 p u l l   d o w n A c c e s s 文 件 。 所 以 ， 目 标 用 户 仍 将 会 知 道 你 是 通 过 s m b 接 收 执 行 或 窃 取 凭 据 的 。 总 结 总 结 本 文 我 向 大 家 展 示 了 ， 如 何 使 用 M i c r o s o f t   A c c e s s   M a c r o 快 捷 方 式 进 行 钓 鱼 的 方 法 和 步 骤 ， 以 及 后 续 痕 迹 的 查 找 和 清 除 还 有 缓 解 措 施 。 希 望 通 过 这 篇 文 章 ， 能 为 你 提 供 一 个 好 的 钓 鱼 思 路 ， 以 及 提 高 你 们 的 安 全 防 范 意 识 。 * 参 考 来 源 ： 参 考 来 源 ： s p e c t e r o p s ， ，   F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理