cobatl strike 钓鱼的鱼饵制作

已于 2023-12-13 22:23:21 修改
阅读量38 收藏
点赞数
分类专栏： 内网渗透 文章标签： 安全
于 2023-12-13 11:08:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79328240/article/details/134963865
版权

目录

一 压缩

二 部分设置

三 修改名字

四 使用Unicode控制字符RLO 进行名字反转

一 压缩

将一个上线的exe病毒和pdf文件压缩在一起，利用winRAR进行压缩

二 部分设置

C:\\Windows\\Temp 
    相当于Linux系统tmp目录 

三 修改名字

四 使用Unicode控制字符RLO 进行名字反转

注意：光标要在f的最左侧

反转后的

双击打开是pdf

主机上线了，1.exe的

俩个文件被解压到temp目录下

迷途小码匠
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用CobaltStrike制作钓鱼网站
问题很多的小明
08-13 2965
0x01 寻找网站模板 找有登录框的或者你想克隆的网站 0x02 CS克隆网站，并开启输入监听 填写克隆地址，勾选键盘监听 下一步填写VPS公网地址： 然后点击site按钮后，可以查看到钓鱼的服务端口以及状态 0x03访问测试 访问vps的ip以及对应端口 输入测试 查看web日志 看到用户输入账号密码 ...
使用CobaltStrike制作宏文件钓鱼
问题很多的小明
08-10 1122
0x01 生成宏代码 选择对应的监听器 复制宏代码 0x02 制作宏文档 选择宏的位置为当前位置，这样才能保存到当前文档 替换为刚才复制的宏代码 保存的时候选择正确的格式，否则不会触发 然后到桌面，可以手工修改文件后缀名为.doc,如果你的office开启宏则无提示，默认情况下有需要开启宏的提示，点击确定启用宏就会执行shellcode 运行后上线至cs，目前这种方式局限于win系统，mac无rundll32进程 ...
cobatl strike 的三种上线方法
2301_79328240的博客
12-13 289
将服务端的压缩放在kali里面对文件做一个提权，不然没法使用。
【渗透测试】Cobalt Strike制作钓鱼邮件渗透Windows
qq_51143406的博客
07-20 744
使用cobalt strike制作钓鱼邮件进行渗透
使用Cobalt Srike制作钓鱼文件
m0_60870041的博客
12-14 672
怎么钓鱼？
CobaltStrike之宏钓鱼及shellcode 实验详细
HAKUNAMATATATTA的博客
02-01 1254
通过该实验了解CS的office宏钓鱼，端口转发及shellcode生成
cobolt strike 制作word宏文件
weixin_55347427的博客
08-29 222
cobalt strick 制作word 宏
Mac制作cobaltstrike程序启动
y995zq的博客
03-18 1745
在看了很多博客之后，终于启动了符合我情况的命令，原因是没有.auth文件，但是这个包里有bat的文件，里面是有对应的认证码的。 看一下很多博客启动命令的对比，最后才实验成功。 CS文件介绍 agscript：扩展应⽤的脚本 c2lint：⽤于检查profile的错误和异常 teamserver：服务器端启动程序 cobaltstrike.jar：CobaltStrike核⼼程序 cobaltstrike.auth：⽤于客户端和服务器端认证的⽂件，客户端和服务端有⼀个⼀模⼀样的 c
细说——Cobalt Strike钓鱼
LainWith的博客
10-10 2337
目录启动环境windows服务端启动windows启动客户端HTA恶意文件投递1. 生成恶意HTA2. HTA利用3. 上钩信息收集(System Profiler)1. 生成恶意地址2. 战果网站克隆http类型网站1. 克隆网站2. 受害者访问克隆站点3. 监视日志https类型网站网站克隆+木马下载1. 准备木马2. 生成木马地址3. 克隆网站4. 受害者上钩参考 总结了网上关于Cobalt Strike钓鱼的相关文章，合并成了这篇学习笔记 启动环境 环境介绍： win7（虚拟机） 【攻击者】—
CobaltStrike4.4.zip
09-15
Cobalt Strike是一款备受瞩目的渗透测试工具，主要用于模拟高级威胁行为，帮助网络安全专业人士进行红队操作和评估网络防御的有效性。在这个"CobaltStrike4.4.zip"压缩包中，包含了多个与Cobalt Strike 4.4版本相关...
cobaltstrike中文版.zip
05-17
5. **Social Engineering**：Cobalt Strike包含了一些社会工程工具，如伪造的更新提示、钓鱼邮件模板等，帮助模拟真实攻击场景。 6. **Network Tools**：内置了各种网络工具，如端口转发、DNS隧道、HTTP代理等，...
CobaltStrike4.7
11-29
cobalt strike（简称CS）是一款团队作战渗透测试神器，分为客户端及服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端。Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序...
Cobaltstrike
03-21
Cobaltstrike
Cobalt Strike 4.5
08-05
Cobalt Strike是一款广泛应用于网络安全测试、红队操作和威胁模拟的专业工具，其最新版本为4.5。这款软件提供了一整套高级攻击技术的框架，使得安全专家能够模拟网络攻击，评估组织的安全防御能力，并进行漏洞利用和...
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1111
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
最新发布
TSINGSEE青犀视频官方技术博客
07-10 1145
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
[图解]SysML和EA建模住宅安全系统-14-黑盒系统规约
rolt的专栏
07-10 805
系统的外部可观察行为和物理特征
Foxit Reader：高效、安全、多功能的PDF阅读器技术解析
运维人生
07-10 512
由福建福昕软件开发股份有限公司开发，是一款轻量级、高效且功能丰富的PDF阅读器。它不仅拥有比同类产品更小的安装包体积和更快的打开速度，还全面支持最新的PDF文档属性，并提供了丰富的插件和自定义选项，极大地提升了用户体验。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值