CS钓鱼网站实操

最新推荐文章于 2024-05-29 13:40:45 发布

只为了拿0day

最新推荐文章于 2024-05-29 13:40:45 发布

阅读量392

点赞数

文章标签：网络安全

本文链接：https://blog.csdn.net/wutiangui/article/details/130770896

版权

首先kali上用以下命令安装phpstudy
wget -O install.sh https://notdocker.xp.cn/install.sh && sudo bash install.sh
在这里插入图片描述

装完后选择内网连接进入，使用给出的用户名和密码登录
在这里插入图片描述

使用火狐打开钓鱼网站，设置里选择更多攻击–web开发者工具调出网页代码，选择下图选取页面元素，点击登录，右键编辑
在这里插入图片描述

替换里面的onclick为真实点击代码
在这里插入图片描述

οnclick=“http://passport2.chaoxing.com/login?fid=&newversion=true&refer=http://i.chaoxing.com”
编辑替换后上传chaoxing.html
到kali的phpstudy中
注意下图路径需先切换到wwwroot下
在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

只为了拿0day

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

使用CobaltStrike制作钓鱼网站

问题很多的小明

08-13

3090

0x01 寻找网站模板找有登录框的或者你想克隆的网站 0x02 CS克隆网站，并开启输入监听填写克隆地址，勾选键盘监听下一步填写VPS公网地址：然后点击site按钮后，可以查看到钓鱼的服务端口以及状态 0x03访问测试访问vps的ip以及对应端口输入测试查看web日志看到用户输入账号密码 ...

内网渗透-cs之钓鱼测试攻击

lza20001103的博客

05-08

3224

cs之模拟钓鱼攻击

参与评论您还未登录，请先登录后发表或查看评论

[CS-161]网络钓鱼（phishing）

Cplus_ruler的博客

12-17

1704

[CS-161]网络钓鱼（phishing）网络钓鱼（phishing）受骗原因（main vulnerability）检查url相似的字符Homograph attackbrowser in browser attacktwo-factor authentication(双重认证)3 main ways破解2FA（relay attack）考虑下面一个场景双因素身份验证方案攻击更强的2FA 试想你收到了一封邮件，上面显示你的paypal账号已经被封，需要你人工解封，你点击了link，然后到了下面这个界面

网络安全-钓鱼篇-利用cs进行钓鱼

最新发布

m0_68976043的博客

05-29

1123

自行搭建，kill，Windows10，cs。

网络安全入门学习练手——CS伪装钓鱼网站

p36273的博客

05-19

2004

输入账号密码后，点击登录，会自动刷新跳回原来的登录页面，这个可能是CS平台自带的机制，不清楚的还以为是密码不正确导致登录失败呢。这时候就是可以随时监听钓鱼网站，而不用每次都得克隆网址了。Cobalt Strike平台（CS）

CS使用之生成钓鱼网站和生成木马进行后渗透操作

jxy158212的博客

08-16

2789

使用CS生成钓鱼网站、生成木马进行后渗透操作

cs钓鱼实操

2301_76227305的博客

01-24

1678

CS 是Cobalt Strike的简称，是一款渗透测试的神器，通常称为cs。它分为客户端和服务端，服务端一般都安装再kali上面，而客户端则随意。服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。1.学会CS的安装，在客户机和服务端进行不同的命令操作。

CS制作office宏病毒钓鱼

qq_53297395的博客

05-19

2315

一、实验目的 1. 利用CobaltStrile生成word宏病毒的钓鱼payload，实现远程控制对方主机二、实验器材 1.vmware 15.5 2.kali linux 3.cobaltstrike 4.windows 10两台 5.office 2019 三、实验内容 1.让kali作为cs的服务器端，一个win10作为cs的客户端，另一个win 10作为被攻击者，先看kali的ip：10.138.128.128 2.进入cobaltstrike文件夹，查看默认的cs密码.

Cobalt Strike汉化版——安装与使用教程_kali安装cobaltstrike4

2401_84253894的博客

04-26

3564

Cobalt Strike是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。分为服务器和客户端，方便团队合作。cs服务器部署在公网控制着受害者主机，而攻击者可以直接访问cs服务器进而控制受害主机，不用再通过端口转发使用msf控制受害主机，简单方便！New Connection #新建连接，支持连接多个服务器端Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录。

2024年网安最全Cobalt Strike汉化版——安装与使用教程_kali安装cobaltstrike4

2401_84264583的博客

05-01

2021

New Connection #新建连接，支持连接多个服务器端Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录Visualization #主要展示输出结果的视图VPN Interfaces #设置VPN接口Listenrs #创建监听器script Manager #脚本管理，可以通过Aggressorscripts脚本来加强自身，能够扩展菜单栏，Beacon命令行，提权脚本等close #退出连接2、View。

红队培训班作业 | 免杀过360和火绒四种方法大对比

Ms08067安全实验室

08-16

3022

文章来源｜MS08067 红队培训班第12节课作业本文作者：汤浩荡（红队培训班1期学员）按老师要求尝试完成布置的作业如下：环境准备：Kali linux安装cs4.2，Windows7系统...

渗透测试-网络攻防面试题（非常全面，根据自己经验所写，长期更新）

weixin_46626737的博客

01-03

1438

10）mssql，orcale的一些特定函数和闭合方法---------------------------------------------------------------no------------------------------------------------------1）脏牛内核提权----------------------------------------------no----------------------------------------------

利用cs进行钓鱼攻击（加壳）

qq_36836233的博客

03-04

373

cs攻击

CS制作office宏文档钓鱼

流浪法师的博客

07-09

505

书接上文，CobaltStrike_1_部署教程，改篇介绍【CS制作office宏文档钓鱼】

CobaltStrike使用：第三篇使用CS进行用户驱动攻击(钓鱼攻击)

Love&Share

12-01

2255

前两篇文章介绍了CS的基本使用方法和模块，本文将会具体介绍CS进行用户驱动攻击，也就是钓鱼攻击

网络钓鱼网站代码

weixin_34050389的博客

06-29

1796

非常实用的网络钓鱼代码，PAYPAL网站。转载于:https://blog.51cto.com/tombook/340665

【代码审计】对另一套钓鱼网站的代码审计

None安全团队

12-02

481

前言之前有粉丝投稿过一篇对钓鱼网站的代码审计，然后就有位老哥给我发了另一套还算比较新的钓鱼网站的源代码让我玩玩。源码收到后拖了好几天终于抽出一点时间来审计一下并记录此文。（打工人就是一块砖，哪里需要往哪里搬~） 钓鱼网站介绍通过本地搭建该钓鱼网站，发现这是一个通过抓取转转交易网、猎趣交易网等页面的，伪造真实的商品购买页面进行钓鱼，受害人下单了但是钱却不是走官方平台交易，而是进了骗子的钱包，而受害者也不会真的收到购买的商品。前台钓鱼页大概长这样~（随便生成了一个） ...

setoolkit制作简单钓鱼网站

weixin_51646864的博客

10-31

3682

setoolkit制作简单钓鱼网站 打开setoolkit,在终端输入setoolkit打开，也可以直接搜索打开 2.选择下图的第一个“社会工程攻击”，即输入1回车 3、选择下图的第三个 4、选择下图的第三个 5、选择下图的第二个 6、下图这里输入本机的IP地址后回车 7、下面这里输入你要克隆的网页网址，回车 8、然后到了下图，简单钓鱼网站就完成了，在另一台主机的浏览器中输入你刚才第六步时输入的ip就会访问到克隆出来的钓鱼网页，用户在网页上输入的账号密码都会显示在kali这边。 ps:仅限于内网，

Java|JavaScript 模拟钓鱼网站实例一

IT1995的博客

02-09

9038

本次只是用最简单的方法模拟钓鱼网站。前端的代码是从网上下载的，我只是做了稍微的修改。整个项目的源码如下（2018年2月10日在审核估计2月11后可以下载）：http://download.csdn.net/download/qq78442761/10247969最后的效果是如下图：输入用户名和密码后，会提醒服务器繁忙然后，我们登录到另外一个页面进行查看：这里涉及如下技术：1.修改网上下载的html...