让捆绑钓鱼简单起来!

admin 2022年8月5日20:23:52安全文章评论12 views781字阅读2分36秒阅读模式

让捆绑钓鱼简单起来!

简介

常规捆绑钓鱼的套路大家已经玩烂了吧(第一阶段释放正常文档运行,第二阶段释放木马运行)

老外已经给出过iso答案,我们这次来玩玩安装包上线吧。

让捆绑钓鱼简单起来!

公众号Logo

让捆绑钓鱼简单起来!


免责声明


由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本文作者不为此承担任何责任。切勿用于未授权测试!本文主要来自日常学习记录

工具介绍

本次使用的工具:Advanced installer


Advanced Installer是一款知名度很高的安装包制作工具。它具有友好的图形用户界面,操作简单而直观,功能多样而完备,无需具备任何脚本方面的知识就可以制作出符合Windows Installer要求的安装程序。可用于安全,可靠,可靠地安装,更新和配置您的产品。Advanced Installer简化了在Windows上打包和更新软件的方式。通过我们简单的GUI,克服复杂性并利用Windows Installer的强大功能。

嘎事

本次为模拟测试,准备 弹框exe 一个,dll弹框文件一个

工具互联网均可下载

第一步选择安装程序项目为专业版,第一次使用选择 向导模式,不然caiji不会用。

让捆绑钓鱼简单起来!


这种我就直接略过了,关键的在说明。

让捆绑钓鱼简单起来!


你可以理解为安装路径下的文件,这里将木马文件和捆绑的文件Flash放在一个目录

让捆绑钓鱼简单起来!

让捆绑钓鱼简单起来!


其实到这里大家已经可以自己想出花里胡哨的姿势了。

比如木马运行打开flash,比如快捷方式等等......你们比我专业!

让捆绑钓鱼简单起来!


安装完成后是不是自动打开程序,这里当然要打开了。

让捆绑钓鱼简单起来!


打包完之后我们安装


让捆绑钓鱼简单起来!

让捆绑钓鱼简单起来!


另外注册表,快捷方等都可以自己设置


让捆绑钓鱼简单起来!

让捆绑钓鱼简单起来!

DLL测试

可以做DLL劫持(白加黑),这里演示直接启动DLL

打包步骤略过,在高级设置里面添加DLL

让捆绑钓鱼简单起来!



设置rundll32 运行dll

让捆绑钓鱼简单起来!


安装后成功运行,本次为保姆级教程,结束,祝大家玩的开心。

让捆绑钓鱼简单起来!



原文始发于微信公众号(一颗好韭菜):让捆绑钓鱼简单起来!

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月5日20:23:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  让捆绑钓鱼简单起来! http://cn-sec.com/archives/1224566.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: