网站流量指数南京市网站

宏病毒（宏钓鱼）

启动teamsever服务器，具体过程请参考我之前的文章：

在主机中启动CS客户端，111是真实机的用户：

创建一个Word文档，在视图中点击宏：

随便输入宏名并创建：

创建成功：

创建成功后打开CS，点击payload中的MS office Macro：

选择之前创建的监听端口，逐步点击：

生成payload后点击复制：

复制后将payload粘贴到新建的宏中：

保存后退出新建的Word文档，重新打开，打开后宏病毒被执行，执行后在CS中上线，获得了后门：

快捷方式钓鱼

在CS中的attack选项卡中点击第一个选项：

选择listener之后点击launch：

生成成功后复制payload：

然后新建一个快捷方式：

右键新建的快捷方式点击属性，在目标中粘贴刚刚生成的payload：

点击应用，这时候图标会变，点击更改图标，粘贴代码

%SystemRoot%\System32\SHELL32.dll

会出现很多系统图标，选择回收站：

执行快捷方式后上线，获得了后门：

shellQMaker bug

shellcode不能直接利用，需要一个加载器，还需要一个免杀工具

下载shellQMaker免杀工具，解压，如下图中loading是加载器：

在CS中点击stager payload Generator：

添加监听的端口：

将文件保存到shellQMaker的解压目录下：

在shellQMaker的解压打开命令行，执行命令

Shel1QMaker.exe payload_x64.bin shel1.exe

生成一个shell.exe文件：

此时执行shell.exe后CS中不能上线，这是shellQMaker新出现的bug

伪装pdf文件上线

选中一个pdf文件，一个木马文件，点击添加到压缩文件：

勾选下图中的选项：

在常规的解压路径中加入下面路径

c:\\windows \\temp

勾选绝对路径：

点击设置，添加路径：

点击模式，全部隐藏：

在更新中配置：

确定后生成文件，在Desktop后加一个空格，输入fdp：

在fdp前插入下面选项：

就能将文件变成pdf格式，打开后显示正常pdf的内容，在CS中可以上线：