干货 | 不断收集的钓鱼Tips

admin 2022年9月19日11:03:34安全文章评论22 views1415字阅读4分43秒阅读模式

一些钓鱼场景

1、OA用户弱口令聊天功能发送钓鱼信息
2、OA管理员(发通知,批量邮件)
3、掌握目标多种信息后,甚至可以直接打电话(索要密码,验证码)
4、boss,脉脉等招聘网站
5、QQ群
6、在线客服

基本的目标信息:

1、职位

2、日常工作(招聘HR,售前?招生?开发测试?)

3、岗位对外联系的主要内容

4、是否懂计算机

5、办公方式(mac,云桌面,笔记本)

6、基本称呼(老师,师傅,哥,同学)

7、工作方式(微信,钉钉)

8、公司是否具备安全人员专业性

我是谁?

自己的身份,(姓名,部门)

邮件的格式(落款部门及签名是否有具体的特征)

邮箱收集:

天眼查,企查查,谷歌,github S工库

拼音规则爆破,公告规则爆破

https://www.email-format.com/i/search 在线工具

https://snov.io/knowledgebase/how-to-use-snovio-extension-for-chrome/  谷歌插件

发件:

1、发件的时候记得挂代理,不然有的会将发件人的IP发出去

2、可以尝试使用163邮箱发送,伪造的邮箱很可能被拦截或者丢进垃圾桶里。

3、如果刚好有某个公司的某个邮箱的账户密码,那肯定更好。

4、记得修改发件人的姓名,可以发之前本地测试一下

话术:

干货 | 不断收集的钓鱼Tips

干货 | 不断收集的钓鱼Tips

干货 | 不断收集的钓鱼Tips

干货 | 不断收集的钓鱼Tips

局中局话术

如使用账户发送钓鱼邮件,然后再使用内部的账户发送第二封内部钓鱼邮件,假装已经识破,其实只是为了提高甲方内部的警惕性。

干货 | 不断收集的钓鱼Tips

1、钓鱼目标画像收集

针对大型企业的信息收集,单点发送可能比群体丢饵成功率高

干货 | 不断收集的钓鱼Tips

2、程序捆绑器

原理:https://blog.csdn.net/liu5320102/article/details/9017747

项目地址:https://github.com/TheKingOfDuck/MatryoshkaDollTool

3、Setup Factory捆绑安装

使用场景,安装包钓鱼

1)、直接拖入正常的文件和恶意文件

干货 | 不断收集的钓鱼Tips

2)、选择静默运行(也可以不选择,选择了后无需点击安装就会自己启动,不选择就是正常的安装包安装)

干货 | 不断收集的钓鱼Tips

3)、删掉安装的步骤

干货 | 不断收集的钓鱼Tips

4)、在结束安装后,选择使用命令启动,一个选择普通打开,一个选择静默打开

SW_SHOWNORMAL和SW_HIDE

干货 | 不断收集的钓鱼Tips

result = Shell.Execute(SessionVar.Expand("%AppFolder%\xxx.pdf"), "open", "", "", SW_SHOWNORMAL, false);result = Shell.Execute(SessionVar.Expand("C:\Windows\System32\cmd.exe"), "open", "", "", SW_HIDE, false);

5)、选择添加资源(也可以在build后自行添加)

干货 | 不断收集的钓鱼Tips

6)、然后build默认生成即可

4、Link钓鱼

因为快捷方式可以让我们自定义命令

1)、直接远程加载,方便好用,但是免杀性查

2)、attrib+s +h +r muma.exe +cmd.exe /c start /min /muma.exe

参考文章:

https://mp.weixin.qq.com/s/ZbtGJAT-SyZ50LRNOCg14w

文章来源:https://www.yuque.com/iceqaq/erzlyu/ofec98
如有侵权,请联系删除

扫码加个好友进

cisp系列考证备考群

请备注:考证

干货 | 不断收集的钓鱼Tips

原文始发于微信公众号(HACK之道):干货 | 不断收集的钓鱼Tips

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月19日11:03:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  干货 | 不断收集的钓鱼Tips http://cn-sec.com/archives/1303948.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: