红蓝对抗越加普遍及重要,甚至成为了大型赛事,随之而来的是防守方大量部署安全设备,如FW、WAF、IDS、IPS等,想要从Web端深入到对方内网已经困难重重。在日渐增多的防护设备面前,钓鱼攻击(Phishing)已经成为对抗中一种必不可少且非常有效的攻击方法(近期也见到实际攻击中针对HR的邮件钓鱼攻击),一旦有人中招,攻击队就直接能进入目标办公网,这也是钓鱼的魅力之处。其实钓鱼攻击也一直是APT高级持续威胁的主要打点手段,网络上公开的APT攻击案例中超过80%都使用钓鱼攻击。
一、钓鱼手段
1、lnk
lnk问件,简单理解为快捷方式,创建方式如下:
下图为calc.exe的快捷方式的属性信息,我们可以在“目标”栏写恶意命令,如powershell上线命令: