搜索

[21765] 2021-03-12_【HW前知识库储备】红队渗透手册之钓鱼篇

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-12_【HW前知识库储备】红队渗透手册之钓鱼篇 【 H W 前 知 识 库 储 备 】 红 队 渗 透 手 册 之 钓 鱼 篇 水 滴 安 全 实 验 室   L e m o n S e c   2 0 2 1 - 0 3 - 1 2     没 0 d a y ， 靠 社 工 。 本 篇 主 要 整 理 了 一 下 公 开 渠 道 的 几 种 实 用 性 稍 强 的 钓 鱼 手 法 和 工 具 。 社 工 钓 鱼 命 题 太 大 ， 难 免 疏 漏 ， 如 有 不 足 ， 还 望 海 涵 。 基 本 都 是 常 规 操 作 加 一 点 小 技 巧 ,   本 文 涉 及 所 有 信 息 均 是 公 开 信 息 ,   部 分 手 法 均 分 析 过 或 实 践 过 ,     如 有 错 误 欢 迎 【 斧 】 正 ,   如 有 补 充 也 欢 迎 评 论 留 言 。 0 x 0 1   邮 件 钓 鱼 邮 件 钓 鱼 一 、 窃 取 口 令 类 一 、 窃 取 口 令 类   用 伪 装 的 电 邮 ， 欺 骗 收 件 人 将 账 号 、 口 令 等 信 息 回 复 给 指 定 的 接 收 者 ； 或 引 导 收 件 人 连 接 到 特 制 的 网 页 ， 这 些 网 页 通 常 会 伪 装 成 和 真 实 网 站 一 样 ， 如 银 行 或 理 财 的 网 页 ， 令 登 录 者 信 以 为 真 ， 输 入 信 用 卡 或 银 行 卡 号 码 、 账 户 名 称 及 密 码 等 而 被 盗 取 。 策 略 说 明 ： 1 、 搭 建 钓 鱼 站 需 考 虑 时 间 成 本 和 队 伍 的 代 码 功 底 等 各 种 因 素 ， 使 用 S p o o f W e b 和 s e t o o l k i t 速 度 最 快 ， h t t r a c k 仿 真 度 最 高 ， 但 是 要 记 录 访 问 者 的 输 入 需 要 修 改 相 关 文 件 ， 成 本 较 高 。 2 、 通 过 S w a k s 伪 造 邮 件 （ 或 其 他 方 式 ） 发 送 社 工 邮 件 （ 批 量 或 定 向 ） 。 3 、 几 个 重 要 因 素 ： 仿 造 的 站 点 目 标 、 目 标 人 群 、 话 术 。 漂 亮 的 战 术 制 定 往 往 比 技 术 点 的 抉 择 更 重 要 。 例 如 1 9 年 底 到 现 在 盛 行 的 裸 聊 诈 骗 套 路 ， 通 过 人 性 的 弱 点 ， 效 果 显 著 。 再 例 如 几 个 月 前 的 某 次 演 练 ， 某 司 队 伍 通 过 反 代 钓 鱼 的 手 法 ， 成 功 的 拿 到 了 目 标 的 类 似 云 主 机 管 理 系 统 的 w e b 账 号 密 码 ， 接 管 一 堆 虚 拟 云 主 机 。 搭 建 钓 鱼 网 站 相 关 参 考 ： 1 、 一 键 部 署 H T T P S 钓 鱼 站 2 、 n g i n x 做 反 向 代 理 - 钓 鱼 3 、 克 隆 网 站 神 器 h t t r a c k 4 、 社 会 工 程 学 工 程 包 h t t p s : / / g i t h u b . c o m / k l i o n s e c / S p o o f W e b h t t p s : / / w w w . c n b l o g s . c o m / R 4 v 3 n / a r t i c l e s / 8 4 6 0 8 1 1 . h t m l h t t p s : / / g i t h u b . c o m / x r o c h e / h t t r a c k h t t p s : / / g i t h u b . c o m / t r u s t e d s e c / s o c i a l - e n g i n e e r - t o o l k i t
5 、 s e t o o l k i t 的 安 装 与 使 用 6 、 f l a s h 的 钓 鱼 页 邮 件 伪 造 参 考 ： 1 、 S w a k s 伪 造 邮 件 2 、 S w a k s   -   S w i s s   A r m y   K n i f e   f o r   S M T P 实 例 参 考 ： 1 、 记 一 次 真 实 的 邮 件 钓 鱼 演 练 二 、 附 件 携 马 类 二 、 附 件 携 马 类   用 伪 装 的 电 邮 （ 不 限 于 常 见 邮 件 ， 一 些 内 部 的 o a ， e r p ， 或 其 他 供 员 工 使 用 交 流 带 附 件 功 能 的 系 统 亦 可 ） ， 附 件 携 带 e x c e l 宏 病 毒 ， 或 快 捷 方 式 类 木 马 ， 亦 或 捆 绑 在 正 常 软 件 中 的 木 马 等 ， 发 送 给 目 标 ， 策 略 和 窃 取 口 令 类 似 。 不 推 荐 e x c e l 方 式 ， w p s 占 据 了 国 人 大 部 分 系 统 。 经 验 分 享 ：   各 类 O A 系 统 的 漏 洞 都 被 修 补 无 法 g e t s h e l l 的 情 况 下 ， 一 定 不 要 放 弃 它 ， 例 如 s e e y o n ， 一 个 弱 口 令 进 O A ， 再 提 取 其 他 用 户 的 u s e r n a m e 再 跑 一 发 弱 口 令 ， 通 过 收 集 用 户 平 时 工 作 来 往 信 件 ， 针 对 其 他 人 与 该 账 号 平 时 的 工 作 内 容 制 定 话 术 ， 定 向 钓 鱼 。 例 如 在 某 次 的 项 目 中 ， 我 们 通 过 一 个 普 通 员 工 弱 口 令 进 入 了 该 司 一 个 客 服 系 统 ， 通 过 信 息 收 集 发 现 上 面 有 网 管 用 户 和 普 通 客 服 人 员 ， 通 过 附 件 携 马 的 方 式 成 功 钓 到 管 理 员 ， 在 后 续 的 深 入 中 就 方 便 多 了 。 免 杀 推 荐 ： 捆 绑 推 荐 ： 字 典 推 荐 ： h t t p s : / / w w w . c n b l o g s . c o m / z h a n g b 8 0 4 2 / a r t i c l e s / 1 0 9 1 0 0 1 9 . h t m l h t t p s : / / g i t h u b . c o m / r 0 0 t S e 7 e n / F a k e - f l a s h . c n h t t p s : / / p a y l o a d s . o n l i n e / a r c h i v e r s / 2 0 1 9 - 0 5 - 0 9 / 1 h t t p : / / w w w . j e t m o r e . o r g / j o h n / c o d e / s w a k s / h t t p s : / / x z . a l i y u n . c o m / t / 5 4 1 2 h t t p s : / / g i t h u b . c o m / R v n 0 x s y / B a d C o d e h t t p s : / / g i t h u b . c o m / 1 y 0 n / A V _ E v a s i o n _ T o o l h t t p s : / / g i t h u b . c o m / T h e K i n g O f D u c k / M a t r y o s h k a D o l l T o o l h t t p s : / / g i t h u b . c o m / s r y 3 0 9 / S u p e r W o r d l i s t h t t p s : / / g i t h u b . c o m / c w k i l l e r / P e n t e s t _ D i c h t t p s : / / g i t h u b . c o m / T h e K i n g O f D u c k / f u z z D i c t s
精 彩 爆 破 案 例 ： 一 次 稍 显 曲 折 的 爆 破 经 历 其 他 推 荐 ： 鱼 叉 攻 击 - 炮 轰 马 的 制 作 0 x 0 2   X S S - P h i s h i n g 一 、 简 述 一 、 简 述   X S S 攻 击 通 常 指 的 是 通 过 利 用 网 页 开 发 时 留 下 的 漏 洞 ， 通 过 巧 妙 的 方 法 注 入 恶 意 指 令 代 码 到 网 页 ， 使 用 户 加 载 并 执 行 攻 击 者 恶 意 制 造 的 网 页 程 序 。 这 些 恶 意 网 页 程 序 通 常 是 J a v a S c r i p t ， 但 实 际 上 也 可 以 包 括 J a v a ， V B S c r i p t ， A c t i v e X ， F l a s h 或 者 甚 至 是 普 通 的 H T M L 。 攻 击 成 功 后 ， 攻 击 者 可 能 得 到 更 高 的 权 限 （ 如 执 行 一 些 操 作 ） 、 私 密 网 页 内 容 、 会 话 和 c o o k i e 等 各 种 内 容 。 二 、 二 、 X S S 钓 鱼 钓 鱼   在 h w 需 求 面 前 ， 没 有 0 d a y ， 找 不 到 入 口 点 的 情 况 下 ， 可 以 安 排 一 名 擅 于 x s s 挖 掘 的 队 员 利 用 此 种 方 式 。 使 用 x s s 弹 窗 提 示 钓 鱼 的 时 候 面 临 的 问 题 ， 如 果 鱼 儿 已 上 线 ， 访 问 者 还 会 持 续 不 断 的 弹 窗 ， 容 易 引 起 鱼 儿 怀 疑 ， 权 限 说 没 就 没 了 ， 这 并 不 是 我 们 希 望 看 到 的 结 果 。 参 考 文 章 X S S 实 例 及 挖 掘 方 法 红 队 攻 防 系 列 之 花 式 鱼 竿 钓 鱼 篇 参 考 工 具 X S S - P h i s h i n g X S S - F i s h i n g 2 - C S h t t p s : / / w w w . c n b l o g s . c o m / c w k i l l e r / p / 1 2 7 4 1 0 8 6 . h t m l h t t p s : / / m p . w e i x i n . q q . c o m / s / 3 G L m t G o P - r G 1 n B B S w _ K x k Q h t t p s : / / w w w . y u q u e . c o m / b r o k e n 5 / b l o g / v u k w s h h t t p s : / / x z . a l i y u n . c o m / t / 7 9 5 8 h t t p s : / / g i t h u b . c o m / t i m w h i t e z / X S S - P h i s h i n g h t t p s : / / g i t h u b . c o m / T h e K i n g O f D u c k / X S S - F i s h i n g 2 - C S
策 略 补 充 ： 此 类 手 法 不 仅 可 以 运 用 于 在 挖 到 x s s 时 使 用 ， 在 有 w e b s h e l l 的 情 况 下 ， 还 可 以 修 改 相 关 代 码 ， 嵌 入 j s 文 件 进 行 对 个 人 P C 的 钓 鱼 ， 例 如 某 类 有 运 维 维 护 的 站 点 ， 通 过 这 种 方 式 钓 运 维 P C ， 运 维 P C 上 的 东 西 可 比 自 己 打 s e r v e r 机 慢 慢 探 索 来 得 迅 速 透 彻 。 0 x 0 3   B a d U s b 一 、 简 述 一 、 简 述                 B a d U S B 是 利 用 伪 造 H I D 设 备 执 行 攻 击 载 荷 的 一 种 攻 击 方 式 。 H I D 设 备 通 常 指 的 就 是 键 盘 鼠 标 等 与 人 交 互 的 设 备 ， 用 户 插 入 B a d U S B ， 就 会 自 动 执 行 预 置 在 固 件 中 的 恶 意 代 码 。 B a d - U s b 插 入 后 ， 会 模 拟 键 盘 鼠 标 对 电 脑 进 行 操 作 ， 通 过 这 些 操 作 打 开 电 脑 的 命 令 终 端 ， 并 执 行 一 条 命 令 ， 这 条 命 令 将 从 指 定 网 址 下 载 其 他 代 码 并 于 后 台 静 默 运 行 。 这 些 代 码 功 能 包 括 ： 窃 取 信 息 、 反 弹 s h e l l 、 发 送 邮 件 等 ， 从 而 实 现 控 制 目 标 机 或 者 窃 取 信 息 的 目 的 。 二 、 操 作 二 、 操 作                 详 细 的 制 作 操 作 过 程 不 再 累 述 ， 参 考 以 下 文 章 。 B a d U S B 简 单 免 杀 一 秒 上 线 C o b a l t S t r i k e B a d u s b 初 识 B a s U S B 实 现 后 台 静 默 执 行 上 线 C o b a l t S t r i k e 策 略 补 充 1 、 摸 索 员 工 信 息 ， 例 如 某 乎 ， 某 直 聘 ， 尽 一 切 信 息 收 集 手 段 ， 采 集 员 工 信 息 （ 女 性 员 工 为 宜 ） 。 2 、 某 宝 搜 索 购 买 该 司 员 工 工 牌 ， 并 制 作 。 3 、 制 作 b a d u s b ， 并 将 U 盘 贴 上 一 些 符 合 女 性 审 美 的 贴 纸 之 类 ， 将 其 挂 载 工 牌 上 。 4 、 为 了 保 险 起 见 ， 设 置 第 二 个 备 用 方 案 ， 例 如 ， 利 用 快 捷 方 式 的 手 法 ， 找 一 张 男 女 暧 昧 的 图 片 用 来 制 作 快 捷 方 式 的 图 标 ， 名 字 取 名 为 “ 初 夏 之 夜 . m p 4 ” ， 将 该 文 件 放 在 名 为 “ 甜 蜜 时 刻 ” 文 件 夹 下 ， 文 件 夹 下 再 放 几 张 网 络 “ 茶 图 ” ， 不 带 脸 的 那 种 ， 再 设 置 一 个 隐 藏 属 性 的 文 件 夹 ， 里 面 存 放 自 己 的 免 杀 马 。 h t t p s : / / m p . w e i x i n . q q . c o m / s / U R O x 1 f J O m M V b m H _ - U a s F E Q h t t p s : / / x z . a l i y u n . c o m / t / 6 4 3 5 h t t p s : / / m p . w e i x i n . q q . c o m / s / p H 9 h c K G Q H I R M x U 3 u D N 3 J U w A t t r i b   + s   + a   + h   + r   命 令 介 绍 ： 显 示 或 更 改 文 件 属 性 A T T R I B [ + R | - R ] [ + A | - A ] [ + S | - S ] [ + H | - H ] [ [ d r i v e : ] [ p a t h ] f i l e n a m e ] [ / S [ / D ] ] + 设 置 属 性 ； - 清 除 属 性 ； R 只 读 文 件 属 性 ； A 存 档 文 件 属 性 ； S 系 统 文 件 属 性 ； H 隐 藏 文 件 属 性 ；
现 在 ， 我 们 把 这 个 U 盘 + 工 牌 伪 造 成 了 某 一 个 女 性 员 工 的 物 品 ， 并 在 其 中 存 放 了 一 些 令 人 感 兴 趣 的 东 西 ， 想 象 一 下 ， 如 果 将 其 投 放 在 该 司 某 一 个 地 方 ， 被 员 工 拾 遗 ， 会 出 现 什 么 样 的 情 况 。 。 。 参 考 链 接 新 型 远 控 木 马 上 演 移 形 换 影 大 法 W i n d o w s 的 1 2 种 快 捷 方 式 红 队 活 动 之 L n k 样 本 载 荷 篇 0 x 0 4   小 技 巧 演 示 小 技 巧 演 示 一 、 附 件 携 马 一 、 附 件 携 马 二 、 捆 绑 携 马 二 、 捆 绑 携 马 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 1 3 8 1 6 4 . h t m l h t t p s : / / w w w . c n b l o g s . c o m / b k c l o v e r / p / 4 2 2 8 4 4 1 . h t m l h t t p s : / / m p . w e i x i n . q q . c o m / s / Z b t G J A T - S y Z 5 0 L R N O C g 1 4 w
说 明 ： 以 上 所 演 示 的 两 种 实 现 均 是 从 本 文 所 列 举 的 内 容 经 过 组 合 修 改 测 试 而 成 ， 不 具 有 多 少 技 术 含 量 。 0 x 0 5   最 后 最 后   社 工 几 个 基 础 点 ： 1 、 信 息 收 集     2 、 绘 制 人 物 画 像     3 、 指 定 战 术 。 在 实 战 中 应 将 社 工 钓 鱼 融 入 渗 透 的 各 个 环 节 。 高 质 量 的 针 对 某 类 个 体 钓 鱼 往 往 比 批 量 海 钓 的 效 果 来 的 更 出 色 。 一 篇 精 彩 的 实 例 社 工 反 诈 案 例 | 诈 骗 团 伙 冒 充 领 导 开 口 就 要 9 8 w 附 上 史 上 最 动 听 最 经 典 的 原 版 音 频 ： 有 主 机 上 线 请 注 意 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 h t t p s : / / m p . w e i x i n . q q . c o m / s / K L 6 O 6 f q e K W u e 8 1 V Z T i Y A F A
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理