cs使用教程之制作钓鱼网站

1.windows运行Cobalt_Strike_CN.bat脚本

kali 上：

2.生成HTA木马

HTA木马一般配合网站克隆进行钓鱼攻击，生成HTML 后门(HTA文件)选择相应的监听器和模式,有三种模式,分别为 Powershell、VBA、Executable Executable 将会在 hta文件中内嵌一个PE文件 Powershell 将会在 hta文件中内嵌一段Powershell代码 VBA 将会在hta文件中内嵌一段VBA代码 使用有效载荷，生成evil.hta木马文件

生成成功后放在桌面上

将hta木马上传至服务器提供给用户下载, 返回木马的url 路径，点击站点管理下面的文件托管，将生成的木马上传到 kali 中去

    

上传至web目录中去

生成了链接：

这里我们选择qq邮箱的登录界面进行克隆, 并在attack选项处 选择上传的HTA木马, 随后返回的钓鱼链接

      

至此钓鱼链接已经生成完毕，放在windows7中打开查看 效果： 登录的同时，木马已经下载

运行木马后主机上线

尝试输入账号密码

在kali服务端观察日志可以看到登录记录