文件名伪装_RLO（红队钓鱼）

已于 2022-01-25 16:08:58 修改
阅读量1.8k 收藏 1
点赞数
分类专栏： 红蓝对抗 文章标签： 钓鱼 红蓝对抗
于 2022-01-25 16:01:46 首次发布
https://blog.csdn.net/qq_44657899
本文链接：https://blog.csdn.net/qq_44657899/article/details/122687011
版权

RLO

RLO，即Right-to-Left Override，我们可以在⽂件名中插⼊此类unicode字符，来达到⽂件名反转的效果。

将exe文件命名为mdgnp.exe，然后重命名选中md和gnp，之间插入Unicode控制字符RLO
在这里插入图片描述
保存文件名，然后更换图标即可
在这里插入图片描述

自解压+RLO

winrar 设置自解压，可以设置解压选项，在解压的时候执行某些命令，可以利用这个进行操作

参考https://www.xljtj.com/archives/lyzjy.html

天问_Herbert555
关注
专栏目录
Unicode反转字符文件名植入攻击实验
yellow_fish_flag的博客
10-30 2268
Unicode反转字符文件名植入攻击实验 一、 实验目的  理解如何通过向对方发送伪造的 Microsoft Office Word 文档来植入木马程序的技术手段。  掌握利用 Unicode 反转字符特性来捆绑可执行木马构建恶意文档的方法。  了解使用 System Safety Monitor（SSM）分析恶意文档的攻击流程。 二、 实验原理 Unicode反转字符串概述 利用工具生成的“反转字符串”类型的后门程序，所利用的工具可以自动生成任意伪装后缀名的文件，例如：.txt、.jpg 、.mp
钓鱼篇-利用RLO隐藏exe&文件捆绑&office免杀-远程模板加载上线CS
weixin_45701675的博客
11-26 1873
钓鱼篇-利用RLO隐藏exe&文件捆绑&office免杀-远程模板加载上线CS
浅谈红队攻防之道-钓鱼小技巧
最新发布
天行健，君子以自强不息
08-04 758
假如有这么一间铁屋子，绝无窗户而且是万难破毁的。 里边有许多熟睡的人们，不久都要被闷死。然而从昏睡入死，他们全然不知道就要死的悲哀。 现在，你，大嚷一声，惊醒这几个较为清醒的人。但是这不幸的少数者， 要去承受这无可挽救的临终的苦楚，你倒以为，你对得起他们？ 如果我嚷几声，能叫醒那几个人，我就绝不能说，他没有毁坏这铁屋的希望。
unicode RLO 伪装windows文件格式
weixin_65352560的博客
05-05 1044
unicode RLO 伪装windows文件格式 小技巧windows伪装文件格式方法 原理：在文件名中插入RLO控制符，使文件名逆序显示，从而隐藏真实扩展后。使木马程序的扩展名看上去是常见文件扩展名如txt、doc等。达到诱导点击、隐藏文件目的。 示范文件 选择文件，重命名，将光标放在exe前面 右键选择插入Unicode控制字符->RLO 就可以把exe文件逆序为txt文件格式 ...
RLO文件名欺骗
mgxcool的专栏
02-05 6137
前阵子看一篇apt报告，里面提到了RLO文件名欺骗技术，第一次听说这个词汇，所以在网上搜了一下。 大致原理就是，在windows下面，支持一种特殊的unicode字符RLO，一个字符串中如果有这个字符的话，那么在windows下显示时，就会把RLO右侧的字符串逆序显示出来。 例： 原始字符串：abcd[RLO]efgh 在windows下显示为：abcdhgfe 攻击者可以利用这个特性，
ATT&CK防御绕过-木马隐藏捆绑技术-winrar自解压和文件名反转
u013797594的博客
05-09 3097
ATT&CK防御绕过-木马隐藏和捆绑技术-winrar自解压和文件名反转
奇怪的文件名反向显示
kerson的专栏
12-01 1683
<br /> <br />#include <windows.h><br /> <br />int main(void)<br />{    <br />HANDLE hl = CreateFileW(L"JokeS/x202Egnp.scr", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, 0, NULL);   if (hl != INVALID_HANDLE_VALUE)     CloseHandle(hl);<br /> <br />}<br />当你拿到一个r
DFA-Game-RLO
03-22
DFA游戏RLO 要编辑此项目，请确保已安装 。 首先，请克隆或下载此存储库。 在下载的文件夹中，您可以双击DFA-Game-RLO.yyp文件在GameMaker中打开该项目。 您还可以通过运行DFA-Game-RLO-Demo.exe文件来播放演示版本...
Step7语句表监控时RLO,STA,STANDARD的含义
09-18
在探讨Step7语句表监控时RLO, STA, STANDARD的含义之前，我们先了解Step7的基本概念。Step7是西门子公司开发的一款用于编程PLC（可编程逻辑控制器）的软件工具，广泛应用于工业自动化领域。在Step7中，程序员可以...
「西门子S7-300PLC的RLO置位、清零、保存指令及示例」.docx
11-19
西门子S7-300PLC的RLO置位、清零、保存指令及示例 西门子S7-300PLC是一种工业控制器，它广泛应用于自动化控制领域。其中，RLO（Relay Output）是西门子PLC中的一个重要概念，它用于控制输出信号的状态。本文将详细...
钓鱼&文件名反转&office远程模板
qq_50854662的博客
05-29 1642
本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关 0x01 件名反转 在渗透过程中，有时需要通过钓鱼来来传播一些木马文件，而这些木马文件需要精心的伪装。RLO即 Start Of Right-to-Left override。我们可以通过选择插入Unicode控制字符RLO来达到反转文件名的效果 以CobaltStrike生成的木马BypassA.
RedTeam-钓鱼&文件名反转&office远程模板
qq_45434762的博客
11-28 1677
本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及...
【红队APT】钓鱼篇&Office-CVE漏洞&RLO隐藏&压缩包释放&免杀打包捆绑
今天是几号的博客
04-22 1604
影响：Windows 7/8/8.1/10,Windows Server 2008/2008R2/2012/2012R2/2016/2019/2022等各个主流版本。导致在宏被禁用的情况下，恶意文档依旧可以使用ms-msdt URI执行任意PowerShell代码。恶意文档从Word远程模板功能从远程Web服务器检索HTML文件，经过免杀后的exe程序(xgpj.exe)，进行重命名，在gpl位置插入Unicode控制字符，RLO(从左到右覆盖)，如图。6、取出文档执行测试。
利用Unicode控制字符-RLO构造欺骗性文件后缀
csdnfala的博客
06-17 1405
利用Unicode控制字符-RLO构造欺骗性文件后缀 假设已生成木马，并与txt捆绑 命名文件abcdtxt.scr 光标在重命名选项中停在txt前，选择Unicode控制字符RLO(right to left)回车 完成构造 abcdscr.txt
Unicode : RLO
weixin_34245169的博客
05-30 358
分类：备忘,Unicode,Perl 我们一般的输入文字的方向是从左往右，但是世界上总有特例，阿拉伯国家是从右到左的书写方式。经常看到微信里面好友得瑟，也就拿过来总结一下. 每个语言都能实现字符串反转啦，不过和 RLO 还不一样，RLO 的删除是从左向右的。 RLO 是 Right-to-Left Override，具体看 Reference 2 below Perl5可以 use utf...
渗透测试 | 30分钟学会网络钓鱼“骚”姿势
yyyyyybw的博客
09-04 966
网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感信息(如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息)的一种攻击方式。
Unicode实现文字倒序显示
热门推荐
在代码身上，用心去飞翔
05-30 2万+
原来是Unicode定义的 Start of right-to-left override，控制字符是RLO，ASCII码是 0x3F。只要在一行字符前面加上一个0x3F就可以实现文本的反向排列。这个0x3F是Unicode为了兼容阿拉伯文字从左至右的阅读习惯设计的一个转义字符。 例如： 在Windows XP以上操作系统中这个特性是所有Win32文本框内置的，方法很简单，在一个字符前面点击
钓鱼木马伪装系列汇总
jklove9的博客
09-08 3982
钓鱼木马伪装系列汇总
邮箱附件钓鱼常用技法
st3pby的博客
06-18 2048
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。INKlnk⽂件，简单理解为快捷⽅式，创建⽅式如下：下图为calc.exe的快捷⽅式的属性信息，我们可以在“⽬标”栏写⼊⾃⼰的恶意命令，如powershell上线命令：然后运行，即可在CS上线。⽽在实施钓⻥过程中，对于我们的calc.exe的快捷⽅式来说，⼀个⼤⼤的计算机ico图标，显然看起来不像⼀个好玩意，因此可以尝试在“属性”中去更改该⽂件的图标：但是⽤系统⾃带
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值