office常规钓鱼手法

一、宏

在选项处->自定义功能区添加宏

STEP 1

《office常规钓鱼手法》

 

STEP 2

《office常规钓鱼手法》

STEP 3

点击创建->Microsoft Word对象->双击 This Document

使用cobaltstrike生成vba payload

《office常规钓鱼手法》

《office常规钓鱼手法》

点击启用内容

成功上线

《office常规钓鱼手法》

二、dde

step 1

ctrl +f9

插入

DDE c:\Windows\System32\cmd.exe "/c calc.exe"

《office常规钓鱼手法》

将test.docx更改为test.rar,修改word/settings.xml内容为

<w:updateFields w:val="true"/>

《office常规钓鱼手法》

修改完毕后将rar后缀再修改回test.docx

《office常规钓鱼手法》

3、利用Package 钓鱼

点击插入->对象->显示为图标

《office常规钓鱼手法》

点击更改图标

《office常规钓鱼手法》

插入payload

《office常规钓鱼手法》

《office常规钓鱼手法》

《office常规钓鱼手法》

《office常规钓鱼手法》

原创文章,作者:鹰小编,如若转载,请注明出处:http://www.mottoin.com/tools/113436.html

发表评论

登录后才能评论

联系我们

021-62666911

在线咨询:点击这里给我发消息

邮件:root@mottoin.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code