基于上述情况，所以抽空撸了一个联动CobaltStrike的钓鱼程序
0x01 实现
先附上项目代码：
https://github.com/HolyGu/CobaltStrikeToWateringhole
实现功能：
钓鱼界面自动撤除，例如A员工访问了钓鱼界面并且下载执行了木马，重新访问网页的时候钓鱼界面不会再出现，B员工访问的时候依旧是钓鱼界面，从而做到尽可能多的钓到鱼又不会被怀疑
此项目基于另一个CobaltStrike上线钉钉/飞书提醒的项目（https://github.com/HolyGu/CobaltStrikeToWebHook）修改而来
1. 首先创建一个表，用来存储上线用户的IP地址
2. 其次修改一下WebHook.php的代码，加入一个把互联网IP写入数据库的操作
3. 然后再修改WebHook.cna，加入第24行，以及在27行末尾加入发送公网IP
4. 接着创建一个Fish.php，用来判断访问者IP是否在数据库内
4. 最后创建一个Fish.js，用来植入在目标网站
0x02 效果
0x03 优化方向
原文始发于微信公众号（betasec）：安全攻防 | CobaltStrike与水坑攻击的联动
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论