CobaltStrike 制作宏病毒

2024-08-28

CobaltStrike 生成office宏病毒进行钓鱼攻击

关于WORD宏: 在百度百科上有: 宏是一个批量处理程序命令,正确地运用它可以提高工作效率.微软的office软件允许用户自己编写,叫VBA的脚本来增加其灵活性,进一步扩充它的能力.如完打开word文件同时要打开某个文件的功能,必须要自己编写一段称之为宏的脚本.具体做法是在"工具"菜单"宏"-"宏"弹出的对话框输入宏名,然后按"创建"按钮会打开visual basic编辑器,你就可以编程了,这个就是宏.学会它会有很多乐趣的.玩

Cobaltstrike、armitage联动

i 春秋作家:fengzi 原文来自:Cobaltstrike.armitage联动在使用Cobaltstrike的时候发现他在大型或者比较复杂的内网环境中,作为内网拓展以及红队工具使用时拓展能力有些不足,恰恰armitage可以补充这点,利用metasploit的拓展性能.高性能的内网扫描能力,来进一步的拓展内网,达到最大化的成果输出. 0x001.环境说明: A Os:Ubuntu18.04 ip:192.168.1.163 Cobaltstrike3.8

Invoke-Obfuscation混淆ps文件绕过Windows_Defender

前提 powershell只能针对win7之后的系统,之前的win操作系统默认没有安装powershell. 所在目录:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 混淆 1.Cobaltstrike制作ps1后门文件 2.进入Invoke-Obfuscation Import-Module ./Invoke-Obfuscation.psd1 Invoke-Obfuscation 可能会报错?! win10 x64系统 Imp

从零开始学安全(三十八)●cobaltstrike生成木马抓肉鸡

链接:https://pan.baidu.com/s/1qstCSM9nO95tFGBsnYFYZw 提取码:w6ih 上面是工具需要java jdk 在1.8.5 以上实验环境windows 在K8_CS_3.12\cobaltstrike 目录下允许cmd 在cmd 执行 TeamServer.exe 192.168.11.247 你的密码回车点击CobaltStrike.exe(win) 添加监听列表步骤 cobalt strike-->listeners-->add

[工具]渗透神器CobaltStrike 3.1.2 K8去后门破解版 & Windows版TeamServer

CS简介 Cobalt Strike(简称CS)是全球黑客公认一款非常优秀的渗透测试神器,以metasploit为基础的GUI的框架式渗透工具,集成了传统远控功能(远程桌面VNC.键盘记录.CmdShell.文件管理).0day提权.进程注入.域内渗透.密码获取.Hash注入.端口转发.Socks代理.服务扫描.自动化溢出.可自定义攻击插件等功能:支持多协议上线(DNS/TCP/ICMP/HTTP).多格式Payload生成(多语言ShellCode.EXE.DLL.PowerShell.脚本.

渗透神器CobaltStrike 3.1.2 去后门破解版 & Windows版TeamServer【转】

转自我八师傅博客 CS简介 Cobalt Strike(简称CS)是全球黑客公认一款非常优秀的渗透测试神器,以metasploit为基础的GUI的框架式渗透工具,集成了传统远控功能(远程桌面VNC.键盘记录.CmdShell.文件管理).0day提权.进程注入.域内渗透.密码获取.Hash注入.端口转发.Socks代理.服务扫描.自动化溢出.可自定义攻击插件等功能:支持多协议上线(DNS/TCP/ICMP/HTTP).多格式Payload生成(多语言ShellCode.EXE.DLL.Power

Cobalt-Strike Office宏利用与免杀

1.打开Cobalt-Strike生产Office宏病毒. 首先需要设置监听器.因为钓鱼的目标比较单纯,在这里就不采用域前置技术. 然后使用攻击模块,生产Office宏病毒. 设置好监听器. 生成宏病毒 2.将宏病毒放入word 首先打开Word,在审阅中编辑宏: 创建新的宏: 将生成的宏病毒放入Microsoft Word目录下的ThisDocument,注意如果宏位置写错了很容易报错. 按下Ctrl+S,将文件保存为启用宏的Word文档,注意这里的作者需要修改,否则默认会使用账户名此时带宏

BadUsb配合Cobalt-Strike免杀上线

BadUsb配合Cobalt-Strike免杀上线前言: 原理简介:Badusb的原理是将恶意代码预置在固件之中,当受害人插入USB时,就会执行恶意代码进行恶意操作.Badusb将恶意代码预存在U盘的固件中,导致PC上的杀毒软件无法应对BadUsb的攻击. BadUSB就是通过对U盘的固件进行逆向重新编程,改写了U盘的操作系统而进行攻击的. 实现步骤: 1.Cobalt-strike生成Powershell payload. 2.自行从网上找一1920*1080高清壁纸,接下来要将木马免杀进P

cobaltstrike 框架简述

关于cobalt strike,火起来也有好几年了,首先感谢大佬们慷慨相助愿意在网上分享和翻译相关资料,让这么好的渗透测试框架工具被更多人知道那就来整理一下在使用这个框架的过程中我认为需要了解的小知识点 cobalt strike简称CS,是一款GUI框架式的渗透测试工具,集成了很多功能最大的特点是可以团战,有一个服务器,多个客户端,每个客户端就是一个攻击者,攻击者通过连接到服务端来共享攻击资源和目标信息甚至session,服务器必须是Linux系统的使用的大致流程是:创建团队服务器->客

使用digispark制作一个BadUSB

0X00.工具准备 digispark开发板. 淘宝连接:https://m.tb.cn/h.VK7vwjy?sm=d85844 0X01.安装Arduino IDE环境 1.安装 arduino 的 IDE. 下载地址:https://www.arduino.cc/en/Main/Software 新版下载:https://downloads.arduino.cc/arduino-1.8.3-windows.zip 2.下载驱动链接:http://pan.baidu.com/s/1i4K10

【AR实验室】ARToolKit之制作自己的Marker/NFT

0x00 - 前言看过example后,就会想自己动动手,这里改改那里修修.我们先试着添加自己喜欢的marker/nft进行识别. 比如我做了一个法拉利的marker: 还有网上找了一个法拉利logo的图片用于NFT(Natural Feature Tracking): 对应显示的模型是这样的(仅供参考^_^!) 0x01 - marker制作流程 1.制作marker图片首先我们找到doc/patterns/Blank pattern.png,使用这个空白的marker图片制作出自己想要的

Unity3d学习制作地形

这周学习了如何在unity中制作地形,就是在一个Terrain的对象上盖几座小山,在山底种几棵树,那就讲一下如何完成上述内容. 1.在新键得项目的游戏的Hierarchy目录中新键一个Terrain对象(如图黑色部分代表Terrain[地形]) 2.对地形Terrain增加纹理 .1 在Hierarchy选中Terrain对象可以看到在Inspector有关于Terrain的属性介绍点击后,选择Edit Textures 在点击Add Textures 就可以为地形增加纹理了 .2点击完Add

制作类似ThinkPHP框架中的PATHINFO模式功能

一.PATHINFO功能简述搞PHP的都知道ThinkPHP是一个免费开源的轻量级PHP框架,虽说轻量但它的功能却很强大.这也是我接触学习的第一个框架.TP框架中的URL默认模式即是PathInfo模式.这个模式很强大,每当你访问一个网站必然带有一长串参数,但是太长又显得不太友好.对于访问一个以MVC模式搭建的网站,必然带有M.C.A三个参数即module.controller.action,这些参数需要还需要用&符号隔开,假若参数量很多,就显得特别的不友好啦.然而PathInfo模式功能就是

使用Visual Studio SDK制作GLSL词法着色插件

使用Visual Studio SDK制作GLSL词法着色插件我们在Visual Studio上开发OpenGL ES项目时,避免不了写Shader.这时在vs里直接编辑shader就会显得很方便.但是vs默认是不支持GLSL的语法着色的,我们只好自己动手创造.最简单的实现自定义语法着色的方法就是创建一个VSIX插件包,我们只需要安装Visual Studio SDK,使用内置的模版就可以构建一个插件项目. 1. 安装Visual Studio SDK 在http://www.microsof

利用CSS中的:after、: before制作的边三角提示框

小颖昨天分享了一篇参考bootstrap中的popover.js的css画消息弹框今天给大家再分享一篇使用:before和:after伪元素画消息弹框的CSS. 画出来是介个酱紫的: 有没有觉得画的萌萌哒,嘻嘻不贫了,我们一起看代码吧!啦啦啦啦啦啦啦 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title></title> <style med

Photoshop将普通照片快速制作二次元漫画风格效果

今天为大家分享Photoshop将普通照片快速制作二次元漫画风格效果,教程很不错,对于喜欢漫画的朋友可以参考本文,希望能对大家有所帮助! 一提到日本动画电影,大家第一印象肯定是宫崎骏,但是日本除了宫崎骏还有一位风格独树一帜的映像作家——新海诚,他的画风细腻唯美,几乎每一帧画面都可以截图作为壁纸,故事感人且触动人心,擅于用细节和生活化的镜头表现情感,从他的作品中你总能看到“生命的感动”. 前些天看了新海诚的代表作<秒速5厘米>,觉得画面实在美到不行,所以就想自己尝试一下能不能用PS做出这种风格的

前端制作动画的几种方式（css3，js）

制作动态的网页是是前端工程师必备的技能,很好的实现动画能够极大的提高用户体验,增强交互效果,那么动画有多少实现方式,一直对此有选择恐惧症的我就总结一下,以便在开发的时候选择最好的实现方式. 1.css的transition. 语法: transition: property duration timing-function delay; property:填写需要变化的css属性如:width,line-height,font-size,color等; duration:完成过渡效果需要的时间(

JS图片上传预览插件制作（兼容到IE6）

其实,图片预览功能非常地常见.很意外,之前遇到上传图片的时候都不需要预览,也一直没有去实现过.现在手上的项目又需要有图片预览功能,所以就动手做了一个小插件.在此分享一下思路. 一.实现图片预览的一些方法. 了解了一下,其实方法都是大同小异的.大概有以下几种方式: ①订阅input[type=file]元素的onchange事件. 一旦选择的路径被改变就把图片上传至服务器,然后就返回图片在服务器端的地址,并且赋值到img元素上. 缺点:工作量大,有些上传并不是用户最终需要上传的图片,但是这种方式会

用FSM一键制作逐帧动画雪碧图 Vue2 + webpack

因为工作需要要将五六十张逐帧图拼成雪碧图,网上想找到一件制作工具半天没有找到,就自己用canvas写了一个. 写成之后就再没有什么机会使用了,因此希望有人使用的时候如果遇到bug了能及时反馈给我. 最近用vue2 + webpack重新构建了下,代码量挺简洁的,逻辑也很简单,适合新手看看,顺便求几个star 项目名称: FrameSpriteMaker 简称 FSM github项目地址:https://github.com/pspgbhu/FrameSpriteMaker-vue

C#制作简易屏保

前言:前段时间,有个网友问我C#制作屏保的问题,我瞬间懵逼了(C#还可以制作屏保!).于是我去查阅相关资料,下面把C#如何制作屏保的过程及我学习过程的心得也记录下来,希望对需要的人能有帮助. 基本思路: 1)屏保运行起来是一个整个屏幕且无边框的窗体,不能显示任务栏,鼠标点击就会退出.当然你还可以在界面上自定义一些东西,如显示系统时间,屏保里面显示Rss内容等. 2)屏幕保护程序的扩展名虽然是".scr",但本质是一个可执行的".exe"文件. 具体步骤: 打开Vis

CobaltStrike 制作宏病毒

热门专题