6-2〔O҉S҉C҉P҉ ◈ 研记〕❘ 客户端攻击▸利用WORD宏让客户端执行命令

     郑重声明： 本文所有安全知识与技术，仅用于探讨、研究及学习，严禁用于违反国家法律法规的非法活动。对于因不当使用相关内容造成的任何损失或法律责任，本人不承担任何责任。 如需转载，请注明出处且不得用于商业盈利。 

    💥👉点赞❤️ 关注🔔 收藏⭐️ 评论💬💥 
    更多文章戳👉晖度丨安全视界-CSDN博客🚀（原名：whoami！）​​​​​

​​​

---

𖤐 客户端攻击通常是欺骗用户在操作系统上执行恶意代码，小心啊 ！  

𖤐 𝓒𝓵𝓲𝓮𝓷𝓽-𝓼𝓲𝓭𝓮 𝓪𝓽𝓽𝓪𝓬𝓴𝓼 𝓾𝓼𝓾𝓪𝓵𝓵𝔂 𝓽𝓻𝓲𝓬𝓴 𝓾𝓼𝓮𝓻𝓼 𝓲𝓷𝓽𝓸 𝓮𝓍𝓮𝓬𝓾𝓽𝓲𝓷𝓰 𝓶𝓪𝓵𝓲𝓬𝓲𝓸𝓾𝓼 𝓬𝓸𝓭𝓮 𝓸𝓷 𝓽𝓱𝓮 𝓸𝓹𝓮𝓻𝓪𝓽𝓲𝓷𝓰 𝓼𝔂𝓼𝓽𝓮𝓶, 𝓼𝓸 𝓫𝓮 𝓬𝓪𝓻𝓮𝓯𝓾𝓵 ！

---

→ 信息收集

→ 漏洞检测

→ 初始立足点▸客户端攻击▸利用WORD宏让客户端执行命令-----我们在这儿~ 🔥🔥🔥

→ 权限提升 

→ 横向移动

→ 报告/分析

→ 教训/修复  

目录

1 客户端攻击：突破企业边界的社交工程

1.2 利用Microsoft Office宏进行客户端攻击

1.2.1 宏攻击要点：跨越三重障碍

1.2.2 攻击环境搭建：安装Microsoft Office

1.2.3 Microsoft Word宏介绍

1.2.3.1什么是Microsoft Word宏

1.2.3.2宏的“创造”方式

1.2.3.3宏如何成为攻击武器

1.2.3.4如何防范宏

1.2.4 实战：创建恶意Word宏

1.2.4.1新建Word文档

1.2.4.2在Word文档中打开VBA编辑窗口

1.2.4.3编辑宏代码

1.创建WSH对象实例（Wscript.Shell）并启动PowerShell

2.设置打开word时自动运行代码

3.验证：诱导目标客户端打开Word文件自动运行宏

💥创作不易💥求一波暴击👉点赞❤️ 关注🔔 收藏⭐️ 评论💬

---

1 客户端攻击：突破企业边界的社交工程

1.2 利用Microsoft Office宏进行客户端攻击

        宏攻击：是当今勒索软件和网络入侵中最常见的初始突破口之一。其成功依赖于一个简单的悖论：Office套