木马伪装
Liseth
网络安全爱好者
展开
-
红队之社工钓鱼exe伪装jpg图片
ss5d 编辑重用名 插入Unicode 然后选择RLO。我们要用到RLO伪装 gpj.exe pdf。然后我们进行转换按钮会生成一个exe文件。把1.jpg还有exe添加进来即可。版本信息可填写可不填。原创 2023-10-14 21:24:44 · 649 阅读 · 1 评论 -
红队之社工钓鱼木马捆绑到图片
1.和上面一个示例一样,使用winrar自解压功能,只不过这里不是自动启动普通程序+木马,而是打开图片+木马2.可执行程序后缀除了exe,还有msi、sys、scr。3.文件名可以用中东unicode字符8238或0x202E,这种编码方式就是倒序显示的,把后缀翻转到前面去,让它看起来就是个图片后缀(实际是个PE可执行程序)。原创 2023-10-14 21:21:46 · 477 阅读 · 1 评论 -
红队之社工钓鱼winrar自解压捆绑
上线成功。原创 2023-10-14 21:16:27 · 355 阅读 · 1 评论