浅谈钓鱼攻防之道-制作免杀word文件钓鱼

news2025/1/13 10:28:58

梦里明明有六趣，觉后空空无大千

1、制作基本的word宏文件

Cobalt Strike生成宏代码

在这里插入图片描述

选择监听器

在这里插入图片描述

成功生成宏文件

在这里插入图片描述

新建word文档，点击视图——宏——查看宏

在这里插入图片描述

选择编辑

在这里插入图片描述

点击视图中的工程资源管理器

在这里插入图片描述

选择本文件中ThisDocument，将cs生成的文件复制到里面，选择Auto_Open不会提醒自动打开

在这里插入图片描述

打开文件后cs上线

在这里插入图片描述

2、宏免杀（EvilClippy的使用）

1.1为什么钓鱼附件进不了收件箱

随着类似msf，Cobalt Strike等工具的出现，钓鱼邮件的制作成本大大降低了。但随之而来的问题也出现了，因为工具一般是写死的，无法定制化恶意执行代码，导致恶意代码的特征值很容易被抓取，会被发件服务器，收件邮件网关，本地杀毒等一系列防护设备或措施拦截。所以为了邮件能进收件箱，要搞清楚我们的钓鱼邮件在哪一个步骤挂掉了。一般常见的邮件流程如下：

邮件→邮件服务器→防毒→防垃圾→收件箱

1.2如何进行免杀

要搞清楚我们的附件在什么环节被杀了，首先科普一下当下杀软的三种查杀方式：1.静态查杀 2.云查杀 3.行为查杀。邮件服务器为了可用性和隐私性一般只有静态查杀。所以我们只需要规避特征值绕过静态查杀就可以让钓鱼附件进入收件箱了。如何规避静态查杀？最好的办法当然是自己写恶意代码，但大部分云黑客都是脚本小子，这也没关系，现在github上也有很多免杀开源的脚本。这里以EvilClippy作为演示

编译成exe文件

1.3EvilClippy的使用

下载EvilClippy脚本，并运行，这里我们用-s参数

在这里插入图片描述

-s参数是通过假的vba代码插入到模块中，用以混淆杀毒程序，这里我们需要写一个正常无毒的vba脚本

在这里插入图片描述

运行EvilClippy，会生成rdyx0_EvilClippy.doc文档

在这里插入图片描述

静态过360和火绒免杀

​ 在这里插入图片描述

动态过360和火绒免杀

​ 在这里插入图片描述

3、远程模板注入宏代码

打开word文档新建样本模板

在这里插入图片描述

选择黑领结简历，创建模板

在这里插入图片描述

内容如下

在这里插入图片描述

保存成rdyx0.docx文件

点击视图——宏——查看宏

在这里插入图片描述

创建宏

在这里插入图片描述

选择本文件中ThisDocument，将cs生成的文件复制到里面

在这里插入图片描述

保存文档，打开文档

在这里插入图片描述

测试可正常上线

在这里插入图片描述

运行EvilClippy，进行免杀生成rdyx0文档

在这里插入图片描述

可过360和火绒静态查杀

在这里插入图片描述

打开文档

在这里插入图片描述

可过360和火绒动态查杀

在这里插入图片描述

将后门宏文件rdyx0上传到公网服务器中

修改rdyx0.docx后缀为zip

在这里插入图片描述

将zip文件解压，进入/word/_rels目录下，打开settings.xml.rels宏文件，这段就是宏需要执行的代码！1

在这里插入图片描述

将该段代码修改为以下内容，意思就是执行开启宏后，会执行访问下载服务器上的宏文件并执行！

在这里插入图片描述

继续将文件修改zip为docx类型，修改后可看到就是rdyx0.docx

这里利用的是分离免杀的方法，里面的代码都是正常的，由于杀毒软件是静态查杀，所以无法查杀的！

在这里插入图片描述

打开文档

在这里插入图片描述

上线cs

在这里插入图片描述

4、word 中插入外部对象(OLE)方式欺骗

选择插入——对象

在这里插入图片描述

选择由文件创建，输入木马地址，更改图标，修改题注为执行程序

在这里插入图片描述

双击并点击运行生成的文件

在这里插入图片描述

cs上线

在这里插入图片描述

5、嵌入超链接

使用cs文件下载的功能或者其他方式

在这里插入图片描述

选择木马文件

在这里插入图片描述

构造成功

在这里插入图片描述

嵌入文档

在这里插入图片描述

操作后就会下载木马文件

在这里插入图片描述

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

CSDN: 
https://rdyx0.blog.csdn.net/

公众号：儒道易行
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

博客:
https://rdyx0.github.io/

先知社区：
https://xz.aliyun.com/u/37846

SecIN:
https://www.sec-in.com/author/3097

FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2208790.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

MySql表结构设计

MySql表结构设计

创建 create table 表名(字段1 字段类型 [约束] [comment 字段1注释],...) [comment 表注释];约束是作用于表中字段上的规则，用于限制存储在表中的数据。它的目的是保证数据库中数据的正确性、有效性和完整性。 约束描述关键字非空约束限制该字段不能为nullnot nu…
阅读更多...
某宝228滑块和普通228滑块之间的区别

某宝228滑块和普通228滑块之间的区别

声明： 该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关。 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外&#xff…
阅读更多...
C++11 新特性 学习笔记

C++11 新特性 学习笔记

C11 新特性 | 侯捷C11学习笔记 笔者作为侯捷C11新特性课程的笔记进行记录，供自己查阅方便 文章目录 C11 新特性 | 侯捷C11学习笔记1.Variadic TemplatesC11支持函数模板的默认模板参数C11在函数模板和类模板中使用可变参数 可变参数模板1) 可变参数函数模板2) 可变…
阅读更多...
Spring Boot 项目中 Redis 与数据库性能对比实战：从缓存配置到时间分析，详解最佳实践

Spring Boot 项目中 Redis 与数据库性能对比实战：从缓存配置到时间分析，详解最佳实践

一、前言： 在现代应用中，随着数据量的增大和访问频率的提高，如何提高数据存取的性能变得尤为重要。缓存技术作为一种常见的优化手段，被广泛应用于减少数据库访问压力、提升系统响应速度。Redis 作为一种高效的内存缓存数据库&…
阅读更多...
DBeaver连接mysql 9报错：Public Key Retrieval is not allowed

DBeaver连接mysql 9报错：Public Key Retrieval is not allowed

DBeaver连接mysql 9报错：Public Key Retrieval is not allowed 如图： 解决方案 编辑连接属性： 修改 allowPublicKeyRetrieval 的值为 true DBeaver连接mysql数据库执行.sql脚本，Windows_dbeaver执行sql脚本.sql文件-CSDN博客文章…
阅读更多...
【Java】 —— 数据结构与集合源码：Vector、LinkedList在JDK8中的源码剖析

【Java】 —— 数据结构与集合源码：Vector、LinkedList在JDK8中的源码剖析

目录 7.2.4 Vector部分源码分析 7.3 链表LinkedList 7.3.1 链表与动态数组的区别 7.3.2 LinkedList源码分析 启示与开发建议 7.2.4 Vector部分源码分析 jdk1.8.0_271中： //属性 protected Object[] elementData; protected int elementCount;//构造器 public …
阅读更多...
2024ccna考试时间？新手小白看这些就够了

2024ccna考试时间？新手小白看这些就够了

2024年想要考取ccna证书的新手小白们，是不是正在为考试时间而烦恼呀，其实ccna的考试时间其实非常灵活，并不需要像其他考试那样死记硬背固定的日期。那么小编马上就给大家说说2024ccna考试时间，并且附带一些考试内容，让…
阅读更多...
LeetCode[简单] 70. 爬楼梯

LeetCode[简单] 70. 爬楼梯

假设你正在爬楼梯。需要 n 阶你才能到达楼顶。 每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可以爬到楼顶呢&#xff1f; 思路 利用滚动数组 public class Solution {public int ClimbStairs(int n) { //滚动数组int f0 0, f1 0, f2 1;for(int i 1; i < n; i){…
阅读更多...
拱坝与重力坝：结构特性与应用差异的深度解析

拱坝与重力坝：结构特性与应用差异的深度解析

在水利工程领域&#xff0c;坝体结构的选择对于工程的稳定性、安全性以及经济效益具有至关重要的影响。拱坝与重力坝作为两种主要的坝型&#xff0c;各自具有独特的结构特性和应用场景。本文旨在深入探讨拱坝与重力坝的区别&#xff0c;从工程特点、坝体结构型式、材料选用、水…
阅读更多...
国内如何下载谷歌浏览器（chrome浏览器）历史版本和chromedriver驱动，长期更新，建议收藏

国内如何下载谷歌浏览器（chrome浏览器）历史版本和chromedriver驱动，长期更新，建议收藏

众所周知&#xff0c;google是一直被国内屏蔽的&#xff0c;有时候想要下载个chrome浏览器都要去外网&#xff0c;或者到处去搜索才能下载到。因为下载chrome浏览器的这个网址&#xff1a;google.com/chrome/ 在国内是一直被屏蔽掉的。 今天主要讲解的是国内ChromeDriver 的下…
阅读更多...
ET实现游戏中的红点提示系统（服务端）

ET实现游戏中的红点提示系统（服务端）

目录 ☝&#x1f913;前言 ☝&#x1f913;一、实现思路 ☝&#x1f913;二、实现 &#x1f920;2.1 定义红点组件 &#x1f920;2.2 定义Proto消息体 &#x1f920;2.3 RedPointComponentSystem ☝&#x1f913;难点 ☝&#x1f913;前言 当我们闲来无事时打开农药想消…
阅读更多...
数据结构-5.3.二叉树的定义和基本术语

数据结构-5.3.二叉树的定义和基本术语

一.二叉树的基本概念&#xff1a; 树是一种递归定义的数据结构&#xff0c;因此二叉树是递归定义的数据结构。 二.二叉树的五种状态&#xff1a; 三.几个特殊的二叉树&#xff1a; 1.满二叉树&#xff1a;结点总数就是通过等比数列公式求出来的&#xff0c;首项为1即根节点&a…
阅读更多...
【网络协议】TCP协议常用机制——延迟应答、捎带应答、面向字节流、异常处理，保姆级详解，建议收藏

【网络协议】TCP协议常用机制——延迟应答、捎带应答、面向字节流、异常处理，保姆级详解，建议收藏

&#x1f490;个人主页&#xff1a;初晴~ &#x1f4da;相关专栏&#xff1a;计算机网络那些事 前几篇文章&#xff0c;博主带大家梳理了一下TCP协议的几个核心机制&#xff0c;比如保证可靠性的 确认应答、超时重传 机制&#xff0c;和提高传输效率的 滑动窗口及其相关优化机…
阅读更多...
C++ Builder XE12关于KonopkaControls与TMS VCL UI Pack组件的安装

C++ Builder XE12关于KonopkaControls与TMS VCL UI Pack组件的安装

1、先打开open project&#xff0c;选中安装的组件工程&#xff0c;并打开。 2、在option中设置 3、点击编译并进行安装install
阅读更多...
洞察AI趋势：智享AI直播，打造专属你的数字化直播AIGC系统！

洞察AI趋势：智享AI直播，打造专属你的数字化直播AIGC系统！

洞察AI趋势&#xff1a;智享AI直播&#xff0c;打造专属你的数字化直播AIGC系统&#xff01; 在当今这个日新月异的数字时代&#xff0c;人工智能&#xff08;AI&#xff09;已不再是遥不可及的未来科技&#xff0c;而是正深刻改变着我们生活、工作的每一个角落。其中&#xf…
阅读更多...
幽默视频下载网站推荐

幽默视频下载网站推荐

在快节奏的生活中&#xff0c;搞笑视频无疑是缓解压力的良药&#xff0c;不论是自制搞笑视频还是寻找素材来增添创作的趣味性&#xff0c;找到合适的视频素材至关重要。幸运的是&#xff0c;网络上有许多优秀的网站能够满足这一需求。以下是8个适合下载幽默搞笑视频素材的网站&…
阅读更多...
华为 静态路由和bfd 侦测的实验

华为 静态路由和bfd 侦测的实验

实验要求 sw1 上业务地址192.168.1.1/24 SW3 业务地址192.168.2.1/24 正常情况下走主链路&#xff0c;不正常的情况下走备份链路 2 配置 这是基本地址配置 开启了bfd 本端地址为 10.1.1.1 对端地址是10.1.1.2 关键是discrimination 分辨参数 …
阅读更多...
静态路由和nqa 联动实验

静态路由和nqa 联动实验

nqa 配置 1 test 断端口 很明显是切换到备机上了
阅读更多...
Word中如何删除表格下一页的空白页

Word中如何删除表格下一页的空白页

Reference&#xff1a; [1] Word空白页怎么都删除不掉&#xff1f;用这6个方法随便删&#xff01; - 知乎 (zhihu.com)
阅读更多...
前端埋点学习

前端埋点学习

前端埋点 前端数据埋点是在前端页面中通过代码的方式手机用户行为数据和页面性能的过程&#xff0c;通过在页面中插入指定的代码&#xff0c;实现实时监控用户在页面上的操作行为。 通常包括一下事件 定义事件: 定义需要手机的数据事件&#xff0c;如点击&#xff0c;浏览等添…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023