使用Cobalt Strike来钓鱼（MS Office Macro）
2024-08-24 05:58:54
Cobalt Strike操作
点击Cobalt Strike主界面中attacks->packages->ms office macro
弹出界面选择Listener，单机确定
对话框中给出每一步仔细操作，单机copy macro按钮
word操作
点击上方标签视图标签
在该标签中点击宏按钮，弹出的对话框中输入宏名字，然后单机创建按钮
首先清空所有代码，然后将复制的代码粘贴到编辑器中，关闭宏编辑窗口
保存退出
双击再次运行保存的文档
当目标机器运行文档以后，Cobalt Strike会接受到目标机器反弹的shell
最新文章
- [1008]harder_prime
- mono for android学习过程系列教程(7)
- 都昌 DCWriter电子病历编辑器演示文档截屏
- 被spring和hibernate4逼疯
- 好，开始没做出来 guess-number-higher-or-lower-ii
- POJ 3321 DFS序+线段树
- 搭建LNMP发布ecshop系统及压测启用opcache缓存与否的情况
- 跳转到QQ聊天界面和QQ群界面
- C/C++中使用的正则表达式库
- python模块介绍- multi-mechanize 性能测试工具
- 【Java收集的源代码分析】Hashtable源代码分析
- Notification使用笔记
- OpenID Connect 是什么？
- LVS (一) 原理
- log4net使用中loginfo.IsInfoEnabled=false问题解决方法
- ansible教程
- Linux的磁盘系统和文件系统显示的文件大小为什么不一样(du指令和ls指令的区别)
- Python外部脚本调用Django项目Model表
- MYSQL优化优化再优化！
- mybatis 的动态SQL