红蓝对抗邮件钓鱼攻击实战

红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之而来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深入到对方内网已经困难重重。在日渐增多的防护设备面前，钓鱼攻击（Phishing）已经成为对抗中一种必不可少且非常有效的攻击方法（近期也见到实际攻击中针对HR的邮件钓鱼攻击），一旦有人中招，攻击队就直接能进入目标办公网，这也是钓鱼的魅力之处。其实钓鱼攻击也一直是APT高级持续威胁的主要打点手段，网络上公开的APT攻击案例中超过80%都使用钓鱼攻击。

一、钓鱼手段

1、lnk

lnk问件，简单理解为快捷方式，创建方式如下：

下图为calc.exe的快捷方式的属性信息，我们可以在“目标”栏写恶意命令，如powershell上线命令：