搜索

[21971] 2021-05-15_渗透地基钓鱼篇-Word文档注入执行恶意宏

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2021-05-15_渗透地基钓鱼篇-Word文档注入执行恶意宏 0 x 0 1   前 言 前 言 0 x 0 2   环 境 介 绍 环 境 介 绍 渗 透 地 基 钓 鱼 篇 - W o r d 文 档 注 入 执 行 恶 意 宏 转 自 潇 湘 信 安   L e m o n S e c   2 0 2 1 - 0 5 - 1 5 网 络 钓 鱼 是 社 会 工 程 学 攻 击 方 式 之 一 ， 主 要 是 通 过 对 受 害 者 心 理 弱 点 、 本 能 反 应 、 好 奇 心 、 信 任 、 贪 婪 等 心 理 陷 阱 进 行 诸 如 欺 骗 、 伤 害 等 危 害 手 段 ！ 网 络 钓 鱼 攻 击 是 个 人 和 公 司 在 保 护 其 信 息 安 全 方 面 面 临 的 最 常 见 的 安 全 挑 战 之 一 。 无 论 是 获 取 密 码 、 信 用 卡 还 是 其 他 敏 感 信 息 ， 黑 客 都 在 使 用 电 子 邮 件 、 社 交 媒 体 、 电 话 和 任 何 可 能 的 通 信 方 式 窃 取 有 价 值 的 数 据 。 网 络 钓 鱼 攻 击 的 兴 起 对 所 有 组 织 都 构 成 了 重 大 威 胁 。 重 要 的 是 ， 如 果 他 们 要 保 护 自 己 的 信 息 ， 所 有 组 织 都 应 该 知 道 如 何 发 现 一 些 最 常 见 的 网 络 钓 鱼 骗 局 。 同 样 还 要 熟 悉 攻 击 者 用 来 实 施 这 些 骗 局 的 一 些 最 常 见 的 技 术 类 型 。 这 篇 主 要 演 示 如 何 创 建 W o r d 文 档 进 行 钓 鱼 ， 并 控 制 对 方 ， 该 方 法 也 是 红 队 常 用 的 钓 鱼 方 式 之 一 ， 利 用 的 是 分 离 免 杀 ！ 最 后 还 会 写 一 点 思 路 ！ 黑 客 （ 攻 击 者 ） ： 黑 客 （ 攻 击 者 ） ： I P ： 1 9 2 . 1 6 8 . 1 . 9 系 统 ： k a l i . 2 0 2 0 . 4 V P S 服 务 器 ： 服 务 器 ： 目 前 演 示 是 用 k a l i 来 架 设 做 V P S 公 网 服 务 器 的 ！ 道 理 意 义 一 样 ！ 办 公 电 脑 ： 办 公 电 脑 ： 系 统 ： w i n d w o s 1 0 I P ： 1 9 2 . 1 6 8 . 1 . 2 0 8
0 x 0 3   W o r d 文 档 注 入 后 门 宏 演 示 文 档 注 入 后 门 宏 演 示 目 前 k a l i 上 运 行 了 C o b a l t   s t r i k e   ， 攻 击 者 在 自 己 的 公 网 V P S 服 务 器 上 制 作 了 后 门 w o r d 文 档 ， 并 上 传 上 去 作 为 钓 鱼 用 ， 办 公 电 脑 收 到 对 方 邮 件 或 者 各 种 手 段 发 送 的 w o r d 后 门 文 档 ， 最 终 黑 客 控 制 办 公 电 脑 的 过 程 ！ ！ 1 、 创 建 基 础 文 档 、 创 建 基 础 文 档 在 桌 面 基 础 创 建 文 档 名 称 ： d a y u . d o c x 2 、 开 发 工 具 、 开 发 工 具 大 部 分 办 公 都 不 需 要 开 发 环 境 工 具 ， 所 以 在 w o r d 文 档 栏 目 中 是 没 有 开 发 工 具 这 项 栏 目 的 ， 需 要 在 这 里 打 开 即 可 ！ ！
3 、 、 C S 创 建 创 建 o f f i c e 后 门 后 门 这 里 C S 在 前 面 已 经 讲 得 很 详 细 了 ， 不 懂 的 往 前 看 看 文 章 ！ A t t a c k s - M S   o f f i c e   M a c r o 进 入 ！
选 择 监 听 ！ 点 击 G e n e r a t e ！ 生 成 宏 后 门 ， 点 击 复 制 ！
4 、 插 入 后 门 代 码 、 插 入 后 门 代 码 点 击 开 发 工 具 后 ， 双 击 打 开 T h i s D o c u m e n t 后 出 现 编 辑 框 ！ 将 刚 复 制 好 的 C S 后 门 代 码 复 制 进 入 ！ 右 上 角 选 择 A u t o _ O p e n ， 简 单 理 解 就 是 自 动 打 开 的 意 思 ！ 就 是 对 方 在 打 开 w o r d 文 档 时 ， 簿 会 自 动 运 行 宏 提 示 信 息 ， 是 否 点 击 ， 点 击 就 抓 取 到 了 s h e l l ！ ！ C t r l + S 保 存 后 ， 会 提 示 ， 点 击 否 即 可 ！
选 择 保 存 类 型 ： * . d o t m … （ 为 什 么 选 择 d o t m ， 往 下 看 就 晓 得 了 ~ ） 保 存 后 提 示 报 毒 了 ！ ！ 未 做 任 何 免 杀 的 ！ ！ 继 续 …
目 前 桌 面 上 有 两 个 文 件 ， 一 个 宏 ， 一 个 d o c x … （ 为 了 讲 得 更 细 致 步 骤 就 细 化 了 ） 5 、 简 单 测 试 、 简 单 测 试 这 里 简 单 测 试 ， 是 测 试 C S 生 成 的 s h e l l 和 本 机 是 互 联 的 ， 确 保 能 拿 到 对 方 控 制 权 限 ！ 右 键 点 打 开 ！ （ 必 须 右 键 点 打 开 ！ ）
提 示 宏 已 禁 用 ， 点 击 启 用 内 容 ！
正 常 上 线 ！ 说 明 没 问 题 ， 那 么 接 下 来 继 续 ！ ！ 6 、 上 传 后 门 宏 、 上 传 后 门 宏 将 后 门 宏 文 件 d a y u . d o t m 上 传 到 公 网 服 务 器 中 （ 这 里 用 k a l i 进 行 模 拟 ）
7 、 新 建 、 新 建 w o r d 文 档 文 档 目 前 文 档 类 型 非 常 多 ， 我 已 简 历 为 主 ！ 这 里 创 建 一 个 简 历 模 版 保 存 到 桌 面 即 可 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理