使用CobaltStrike制作宏文件钓鱼

最新推荐文章于 2024-08-31 22:59:53 发布
最新推荐文章于 2024-08-31 22:59:53 发布
阅读量1.1k 收藏 4
点赞数
分类专栏： 红蓝对抗-攻防安全 文章标签： 钓鱼
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38376348/article/details/107914509
版权

0x01 生成宏代码

选择对应的监听器

 

复制宏代码

0x02 制作宏文档

选择宏的位置为当前位置，这样才能保存到当前文档

 替换为刚才复制的宏代码

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Adsatrtgo
关注
专栏目录
订阅专栏
Cobaltstrike -恶意宏文件
weixin_30492601的博客
03-06 1087
Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。而Cobalt Strike 3.0已经不再使用Metasploit框架而作为一个独立的...
关于使用Cobalt Strike制作宏病毒
m0_52027565的博客
07-08 1997
关于使用Cobalt Strike制作宏病毒 事情的起因经过是这样的，那天晚上我正在埋头学习，突然小A走了过了，过来说他喜欢班花小B很久了，我一脸不相信的看着他，好家伙，竟然忍了整整一年，大一不表白，现在晚了吧？我看来看小A心想这小子突然开窍了吗？结果现实给了我一巴掌，小A说大一就想表白了，可他自己不确定小B到底喜不喜欢他，就一直拖着，直到大二。想让我帮忙查查小B的喜好，然后“投其所好”直接表白。我看在他一年单相思（不对是烧烤+啤酒）的份上，不忍心看着他单着，于是同意帮小A帮查查小B的喜好。...
CobaltStrike之宏钓鱼及shellcode 实验详细
HAKUNAMATATATTA的博客
02-01 1547
通过该实验了解CS的office宏钓鱼，端口转发及shellcode生成
CobaltStrike 生成office宏病毒进行钓鱼攻击
内心不种满鲜花就会长满杂草
02-25 3074
简单来说WORD宏可以让用户编写VBA脚本来灵活操作WORD，是Office软件设计者为了让人们使用软件进行工作时，避免一再重复相同的动作，而设计出来的一种工具。
Cobaltstrike之凭据导出
内心不种满鲜花就会长满杂草
06-01 5054
凭据说的通俗易懂一点，可以理解为目标机的账号，密码。凭据导出是渗透测试中即为重要的步骤，导出目标机凭据后，我们可以使用凭据实现横向移动（利用hash传递，smb/rdp爆破等等手法）来扩大我们的战果 Hashdump导出hash 导出hash要求为至少为管理员权限，权限不足请先提权，如下先进入beacon 执行hashdump。或者直接选择 关于windows的密码可以详看 -》Pass-the-Hash攻击。第三部分为LM-hash可见已经禁用，第四部分为NTLM-hash，我们可以复制.
cobolt strike 制作word宏文件
weixin_55347427的博客
08-29 245
cobalt strick 制作word 宏
Cobaltstrike Office宏病毒利用
LuckySec
02-22 1112
0x01 宏概述 宏是微软公司为其OFFICE软件包设计的一个特殊功能，软件设计者为了让人们在使用软件进行工作时，避免一再地重复相同的动作而设计出来的一种工具，它利用简单的语法，把常用的动作写成宏，当在工作时，就可以直接利用事先编好的宏自动运行，去完成某项特定的任务，而不必再重复相同的动作，目的是让用户文档中的一些任务自动化。 计算机里面的宏叫做Macro，是一种批量批处理的称谓。Word中对宏定义为：“宏就是能组织到一起作为一独立的命令使用的一系列word命令，它能使日常工作变得更容易”。Microsof
内网神器cobaltstrike使用教程
hackzkaq的博客
11-17 7879
搜索公众号：白帽子左一，领配套练手靶场，全套安全课程及工具 一、安装使用 安装 系统环境：需要java环境Oracle Java 1.8，Oracle Java 11 下载解压就可以使用 使用 首先要运行服务端，如果你有个外网的机器，可以把服务端运行于外网的机器上，也可以运行于本地 服务端启动命令 windows 运行teamserver.bat teamserver.bat 1.1.1.1 123456 linux 需要有足够权限，可以通过chmod +x teamserver 来提高权限 ./tea
Cobalt_strike3.0使用手册1
08-03
- 客户端通过输入类似 `java -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar $*` 的命令来连接团队服务器，使用服务器 IP 和设定的密码。 3. **监听器（Listeners）**： - 监听器是 Cobalt ...
CS制作office宏病毒钓鱼
qq_53297395的博客
05-19 2240
一、实验目的 1. 利用CobaltStrile生成word宏病毒的钓鱼payload，实现远程控制对方主机 二、实验器材 1.vmware 15.5 2.kali linux 3.cobaltstrike 4.windows 10两台 5.office 2019 三、实验内容 1.让kali作为cs的服务器端，一个win10作为cs的客户端，另一个win 10作为被攻击者，先看kali的ip：10.138.128.128 2.进入cobaltstrike文件夹，查看默认的cs密码.
钓鱼篇-office宏对象上线CS
weixin_45701675的博客
11-23 2572
office宏代码上线cobalt strike
钓鱼攻击中的文件制作一
qq_22807425的博客
08-03 775
0x00 背景 第一次做钓鱼的项目，给的2天时间，这项目之前已经有师傅钓过一次鱼了，但是被甲方叫停了。 这次是跟着上一个师傅遗留下来的东西，但是账号啥的都不能用了， 准备了三个方向的钓鱼，但是之前没有钓鱼经验，所以都是现学现卖，钓鱼除了伪造站点制作钓鱼网站以外，还有是附件钓鱼。 我这新手打算用cs生成宏，加密文档试一下 0x01 准备 cs --cobaltstrike 官网https://www.cobaltstrike.com/ 钓鱼简历文档、其他文档 cs的教程 奇安...
应急响应(linux,windows)
最新发布
2301_80076545的博客
08-31 791
制作恶意的excel钓鱼样本，正常软件与恶意木马捆绑的钓鱼样本
制作 PDF 钓鱼文件
weixin_51559599的博客
12-12 1080
接。
纯干货！word钓鱼文件制作教程
A10ng_的博客
10-20 1396
纯干货！word钓鱼文件制作教程 最近各类攻防演练中，蓝队卷的太厉害，导致红队常常好几天打不了一个点，直呼肝不动。这时候常常钓鱼就成为了不二之选，往往能有奇效。下边就教大家怎么去制作一个木马，成功打进内网。 首先我们打开cs。 我们要创建一个监听，打开监听器这一栏，在底下有个Add按钮，点击就能添加监听了。 名字随意，端口不要跟常用的服务撞上就行。 点击攻击这一栏 然后依次点击生成后门——>Ms Office Macro。 点击之后选择好之前创建的...
cobaltstrike 宏病毒实践
守拙的博客
09-12 680
cobaltstrike 宏病毒利用实践
内网渗透-cobaltstrike之cs上线获取shell
lza20001103的博客
04-30 7265
cobaltstrike之cs上线获取shell
Office生成宏病毒配合msf+cobaltstrike夺取主机控制权
洞若观火
10-08 6023
启动cobaltstrike服务端并连接 #msfdb init   //初始化msf数据库 进入cobaltstrike目录下 #./teamsercer <本机ip> <设置连接密码> 生成payload 选择名为456的监听端口，x64 名为12345的监听端口，x86提权时会失败 点击复制 打开word文档 视图-->宏-->查看宏 设置宏...
Cobalt Strike使用教程
09-16
它提供了多种功能，包括协议主机上线、提权、凭据导出、端口转发、Socket代理、Office攻击、文件捆绑、钓鱼等。此外，Cobalt Strike还可以调用其他知名工具，如Mimikatz。你可以在Cobalt Strike的官方网站上找到更多...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值