内网渗透-cs之钓鱼测试攻击

已于 2023-01-21 10:06:10 修改
阅读量3.2k 收藏 11
点赞数 1
分类专栏： 内网渗透 文章标签： 安全性测试 web安全 安全
于 2022-05-08 19:10:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lza20001103/article/details/124651423
版权
本文详细介绍了如何利用CS进行钓鱼攻击，包括文件下载、克隆网站和信息收集三个步骤，以获取用户登录界面的键盘记录和会话信息。通过创建后门程序，克隆DVWA登录页面进行测试，演示了钓鱼攻击的过程和效果。
摘要由CSDN通过智能技术生成

cs之钓鱼攻击

文章目录

前言

一、什么是钓鱼攻击

前两篇文章介绍了CS的基本使用方法和模块，本篇将会具体介绍CS进行用户驱动攻击，也就是钓鱼攻击

用户驱动攻击
用户驱动攻击User-Driven Attacks，利用人这个"安全漏洞"进行攻击，也就是说需要欺骗用户产生交互才行，但这种方式也有许多的优点

用户驱动攻击不包含恶意攻击代码，所以用户系统上的安全补丁是没用的
无论目标使用什么版本的程序，我们都可以创建相应的功能来执行
用户驱动攻击十分可靠
当我们采取行动来追踪并需要攻击时，它就像用户本地执行程序一样，CS为我们提供了几个用户驱动攻击的选项，分别如下
用户驱动攻击包(生成后门)
在这里插入图片描述
这里我们介绍一下钓鱼攻击，一共有三个步骤，分别是：
1.文件下载
2.克隆网站
3.信息收集
最终目的就是获得对方登录界面的键盘记录，以及挂马后返回的会话

二、cs之钓鱼攻击

了解本专栏 订阅专栏 解锁全文 超级会员免费看
炫彩@之星
关注
专栏目录
订阅专栏
内网渗透-cobaltstrike之cs上线获取shell
lza20001103的博客
04-30 7689
cobaltstrike之cs上线获取shell
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&NTLM中继&Relay重放&SMB&EWS&LADP协议&强制认证&钓鱼监听
HACKONE的博客
06-25 178
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。2、利用Net-NTLM Hash中继攻击（Net NTLM Hash相同）#横向移动-NTLM中继-暴力破解&Relay攻击。
利用cs进行钓鱼攻击（加壳）
qq_36836233的博客
03-04 377
cs攻击
网络安全-钓鱼篇-利用cs进行钓鱼
m0_68976043的博客
05-29 1145
自行搭建，kill，Windows10，cs。
内网渗透 - 不出网cs的各种姿势
最新发布
Idealismi的博客
09-18 868
Beacon DNS：使用DNS请求和响应进行通信。这种方式隐蔽性强，常用于通过在DNS查询中嵌入数据来绕过网络防御。（种马）Beacon HTTP：使用HTTP协议进行通信。通过标准的HTTP请求发送和接收数据，适用于允许HTTP流量的环境。（种马）Beacon HTTPS：与HTTP beacon类似，但使用HTTPS进行加密通信。这增加了一层安全性，使检测更加困难。（种马）Beacon SMB：使用SMB（服务器消息块）协议进行通信。
CobaltStrike使用：第三篇使用CS进行用户驱动攻击(钓鱼攻击)
Love&Share
12-01 2263
前两篇文章介绍了CS的基本使用方法和模块，本文将会具体介绍CS进行用户驱动攻击，也就是钓鱼攻击
cs钓鱼实操
2301_76227305的博客
01-24 1705
CS 是Cobalt Strike的简称，是一款渗透测试的神器，通常称为cs。它分为客户端和服务端，服务端一般都安装再kali上面，而客户端则随意。服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。1.学会CS的安装，在客户机和服务端进行不同的命令操作。
红队专题-内网横向-工作组Workgroup与 Domain Active Directory域渗透
aming小老弟
12-21 1417
通过使用活动目录，管理员能够中心化、批量地更新和管理操作系统、应用、用户以及对数据的访问，而用户和管理员也能很容易地获取这些信息。而且因为活动目录具备中心化的管理能力，攻击者一旦获得域管理员权限，即可控制域内所有用户和主机，因此活动目录域环境也备受攻击者青睐。实际上LSA保护不能抵御这些攻击，它只会让你在执行这些攻击前，需要做一些额外的操作，让攻击变得更加困难一些。此功能基于PPL技术，它是一种纵深防御的安全功能，旨在“防止非管理员非PPL进程通过打开进程之类的函数串改PPL进程的代码和数据”。
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 527
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
攻击技术（CS-Notes）
春卷同学的博客
08-04 1333
目录 1 跨站脚本攻击 1.1 概念 1.2 攻击原理 1.3 危害 1.4 防范手段 1. 设置 Cookie 为 HttpOnly 2. 过滤特殊字符 2 跨站请求伪造 2.1 概念 2.2 攻击原理 2.3 防范手段 1. 检查 Referer 首部字段 2. 添加校验 Token 3. 输入验证码 3 SQL 注入攻击 概念 攻击原理 ...
154.网络安全渗透测试—[Cobalt Strike系列]—[钓鱼攻击/鱼叉钓鱼]
qwsn
03-26 4484
一、钓鱼攻击和鱼叉钓鱼简介 1、钓鱼攻击简介 2、钓鱼攻击模块：6个 3、鱼叉钓鱼简介 4、鱼叉钓鱼示例：邮件钓鱼 二、钓鱼攻击测试 1、测试环境 2、System Profiler(信息搜集) 3、Clone Site(克隆网站)：获取键盘记录 4、生成hta后门文件+文件下载(cs上传hta)+Clone Site(克隆网站)：钓鱼攻击获取cs会话 5、MSF溢出代码+CS克隆网站：钓鱼攻击获取MSF会话 三、鱼叉钓鱼测试 1、邮件钓鱼
内网flash钓鱼
weixin_44110913的博客
10-09 802
内网flash钓鱼 操作流程：注意：该方法只支持http的网页 开启apache服务并挂上钓鱼页面，在var/www/html下即可，或者自己创建，可百度如何操作 vim /etc/ettercap/etter.dns .开启ettercap -G 修改：vim /etc/ettercap/etter.dns 添加想钓鱼的域名，修改图中红线位置，比如钓鱼www.baidu.com 到我们的ip，受害者访问百度时候就会解析到我们的钓鱼网页 该位置我们设置为所有com结尾的网站 查看受害者的
CS服务器搭建和利用CS钓鱼
2301_77927094的博客
09-10 765
它是一款基于java的渗透测试神器，常被业界人称为CS，也被戏称为“线上多人运动平台”Cobalt Strike集成了端口转发、扫描多模式端口ListenerWindows exe程序生成、 Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。将生成的木马拖到靶机中，可以自己新建一个windows虚拟机（基础使用没有免杀，记得关杀毒），放入之后，双击木马，然后CS就会显示上线了。点击“攻击”选项，选择“web钓鱼”>” 克隆网站“
[CS-161]网络钓鱼（phishing）
Cplus_ruler的博客
12-17 1706
[CS-161]网络钓鱼（phishing）网络钓鱼（phishing）受骗原因（main vulnerability）检查url相似的字符Homograph attackbrowser in browser attacktwo-factor authentication(双重认证)3 main ways破解2FA（relay attack）考虑下面一个场景双因素身份验证方案攻击更强的2FA 试想你收到了一封邮件，上面显示你的paypal账号已经被封，需要你人工解封，你点击了link，然后到了下面这个界面
CS使用之生成钓鱼网站和生成木马进行后渗透操作
jxy158212的博客
08-16 2836
使用CS生成钓鱼网站、生成木马进行后渗透操作
内网渗透-不出网cs的各种姿势（内网穿透）
m0_68976043的博客
05-20 1447
官网介绍：SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons连接后，子Beacon从父Beacon获取到任务并发送。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。
内网钓鱼系统搭建及演练-blackeye
流浪法师的博客
02-23 2097
内网钓鱼系统搭建及演练-blackeye
[内网渗透]—CS生成office宏钓鱼
Sentiment的博客
12-28 1360
​ 宏是一个批量处理程序命令，正确地运用它可以提高工作效率。微软的office软件允许用户自己编写，叫VBA的脚本来增加其灵活性，进一步扩充它的能力。如完打开word文件同时要打开某个文件的功能，必须要自己编写一段称之为宏的脚本。具体做法是在“工具”菜单“宏”－“宏”弹出的对话框输入宏名，然后按“创建”按钮会打开visual basic编辑器，你就可以编程了，这个就是宏。最直观的例子：鼠标宏就是如此。
内网渗透--ICMP隧道
05-16
ICMP隧道是一种利用Internet控制消息协议（ICMP）的技术，将其他协议的数据包封装在ICMP数据包中，从而在不被检测的情况下在网络中传输数据。对于内网渗透而言，ICMP隧道可以用于将攻击者的数据从受害主机中转出，绕过防火墙和其他网络安全设备的检测和过滤。 ICMP隧道的实现需要两个端点：一个客户端和一个服务器端。客户端将要传输的数据封装在ICMP数据包中发送给服务器端，服务器端接收到ICMP数据包后解析其中的数据，然后将数据还原成原始数据包，再转发给目标主机。通过这种方式，攻击者可以在内网中传输各种类型的数据，包括命令和控制信息。 然而，ICMP隧道也有缺点。由于ICMP数据包通常被认为是网络的一部分，因此可能不会被网络安全设备视为可疑流量。然而，如果攻击者的网络流量被监测到，这种技术可能被检测出来，因此需要谨慎使用。此外，ICMP隧道还可能会导致网络延迟和丢包等问题，影响传输速度和数据完整性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

炫彩@之星

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值