千鋒教育-做有情懷、有良心、有品質的職業教育機構

                    手機站
                    千鋒教育

                    千鋒學習站 | 隨時隨地免費學

                    千鋒教育

                    掃一掃進入千鋒手機站

                    領取全套視頻
                    千鋒教育

                    關注千鋒學習站小程序
                    隨時隨地免費學習課程

                    【熱點話題】 零基礎學IT IT學習教程 IT學習筆記 IT技術干貨 IT培訓機構 IT應聘面試 IT職場就業 Java培訓機構哪些好
                    當前位置:首頁  >  關于學院  >  技術干貨  > 干貨 | 紅隊滲透中釣魚tips總結

                    干貨 | 紅隊滲透中釣魚tips總結

                    來源:千鋒教育
                    發布人:wjy
                    時間: 2022-09-15 10:47:51 1663210071

                      一些釣魚場景

                      1、OA用戶弱口令聊天功能發送釣魚信息2、OA管理員(發通知,批量郵件)3、掌握目標多種信息后,甚至可以直接打電話(索要密碼,驗證碼)4、boss,脈脈等招聘網站5、QQ群6、在線客服

                      基本的目標信息:

                      1、職位2、日常工作(招聘HR,售前?招生?開發測試?)3、崗位對外聯系的主要內容4、是否懂計算機5、辦公方式(mac,云桌面,筆記本)6、基本稱呼(老師,師傅,哥,同學)7、工作方式(微信,釘釘)8、公司是否具備安全人員專業性

                      我是誰?

                      自己的身份,(姓名,部門)

                      郵件的格式(落款部門及簽名是否有具體的特征)

                      郵箱收集:

                      天眼查,企查查,谷歌,github S工庫

                      拼音規則爆破,公告規則爆破

                      https://www.email-format.com/i/search 在線工具

                      https://snov.io/knowledgebase/how-to-use-snovio-extension-for-chrome/ 谷歌插件

                      發件:

                      1、發件的時候記得掛代理,不然有的會將發件人的IP發出去2、可以嘗試使用163郵箱發送,偽造的郵箱很可能被攔截或者丟進垃圾桶里。3、如果剛好有某個公司的某個郵箱的賬戶密碼,那肯定更好。4、記得修改發件人的姓名,可以發之前本地測試一下

                      常用話術:

                    紅隊滲透中釣魚tips總結1

                      各位領導、同事: 大家好! 近期發現部分電腦終端已被感染病毒,嚴重威脅集團網絡安全,為防止再次被感染病毒,請各單位加強本單位全員網絡安全意識宣貫,并對自己電腦進行安全自查,務必通過附件下載安全自查工具。 請各位領導同事收悉并按照要求執行,在預演期發現問題請及時處理并反饋至數字創新部公郵,感謝。附件:“xxx安全自查工具.zip”

                      尊敬的各位領導、各位同事: 為更好的持續關注、保障到每一位員工的身心健康,及時了解您的身體狀況和相關訴求,集團計劃下一步將根據每位員工的實際身體情況推出更多更具針對性的年度員工體檢福利計劃,考慮到每位員工的實際情況和需求都有所不同,我們想邀請您在百忙之中能抽出2分鐘的時間來參與到我們的在線問卷調研中,我們會認真傾聽每一位員工的真實需求和想法,此次調研為純匿名調研,請同事們放心填寫, 在線地址 https://xxxxxx 感謝大家的積極配合,在此祝大家身體安康,心想事成 !

                      局中局話術

                      如使用賬戶發送釣魚郵件,然后再使用內部的賬戶發送第二封內部釣魚郵件,假裝已經識破,其實只是為了提高甲方內部的警惕性。

                    紅隊滲透中釣魚tips總結2

                      1、釣魚目標畫像收集

                      針對大型企業的信息收集,單點發送可能比群體丟餌成功率高

                    紅隊滲透中釣魚tips總結3

                      2、程序捆綁器

                      3、Setup Factory捆綁安裝

                      使用場景,安裝包釣魚

                      1、直接拖入正常的文件和惡意文件

                    紅隊滲透中釣魚tips總結4

                      2、選擇靜默運行(也可以不選擇,選擇了后無需點擊安裝就會自己啟動,不選擇就是正常的安裝包安裝)

                    紅隊滲透中釣魚tips總結5

                      3、刪掉安裝的步驟

                    紅隊滲透中釣魚tips總結6

                      4、在結束安裝后,選擇使用命令啟動,一個選擇普通打開,一個選擇靜默打開

                      SW_SHOWNORMAL和SW_HIDE

                    紅隊滲透中釣魚tips總結7

                      result = Shell.Execute(SessionVar.Expand("%AppFolder%\\xxx.pdf"), "open", "", "", SW_SHOWNORMAL, false);

                      result = Shell.Execute(SessionVar.Expand("C:\\Windows\\System32\\cmd.exe"), "open", "", "", SW_HIDE, false);

                      5、選擇添加資源(也可以在build后自行添加)

                    紅隊滲透中釣魚tips總結8

                      6、然后build默認生成即可

                      4、Link釣魚

                      因為快捷方式可以讓我們自定義命令

                      1、直接遠程加載,方便好用,但是免殺性查

                      2、attrib+s +h +r muma.exe +cmd.exe /c start /min /muma.exe

                    聲明:本站稿件版權均屬千鋒教育所有,未經許可不得擅自轉載。

                    10年以上業內強師集結,手把手帶你蛻變精英

                    請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通

                    免費領取

                    今日已有369人領取成功

                    劉同學 138****2860 剛剛成功領取
                    王同學 131****2015 剛剛成功領取
                    張同學 133****4652 剛剛成功領取
                    李同學 135****8607 剛剛成功領取
                    楊同學 132****5667 剛剛成功領取
                    岳同學 134****6652 剛剛成功領取
                    梁同學 157****2950 剛剛成功領取
                    劉同學 189****1015 剛剛成功領取
                    張同學 155****4678 剛剛成功領取
                    鄒同學 139****2907 剛剛成功領取
                    董同學 138****2867 剛剛成功領取
                    周同學 136****3602 剛剛成功領取

                    推薦閱讀

                    最新文章

                    開班信息
                    北京校區
                    • 北京校區
                    • 大連校區
                    • 廣州校區
                    • 成都校區
                    • 杭州校區
                    • 長沙校區
                    • 合肥校區
                    • 南京校區
                    • 上海校區
                    • 深圳校區
                    • 武漢校區
                    • 鄭州校區
                    • 西安校區
                    • 青島校區
                    • 重慶校區
                    • 太原校區
                    • 沈陽校區

                    成·人免费午夜在线观看