快捷搜索:  网络  后门  CVE  渗透  木马  扫描  黑客  as

APT攻击演习训练之捕鱼人的构想

photo-1530692228265-084b21566b12.jpg

*

通篇是一个摹拟的思路架构,和一些演示,同伙们有了点之后肯定能耍的比我⑥~

环境:

win10 runing kali

两个环节:beef-xss钓鱼环节(建议使用服务器)、Nday钓鱼环节(很好用)、钓鱼框架环节(便携好用)

渔具(演示用):

ngrok、beef-xss、CVE-2017-17692、CVE-2015-5119、CVE-2016-0189(ms16-051)、setoolkit、spf、weeman

彩蛋环节:

一个钓鱼利器

一个不跟踪搜索引擎

一个最新的web扫描器

几个高匿名的上彀小助手

起首我们要让win10的kali跑起来,可以直接前几天专栏的文章,这里简单叙述下。

起首我翻kali官方文档看到这个https://www.kali.org/news/kali-linux-in-the-windows-app-store/ 

1.png

我们接着就可以实操,关上Microsoft store,输入kali linux进行获取应用

2.jpg

获取好了之后在powershell这里按照官方文档运行这段命令 。

3.jpg4.jpg关闭windowsdefener或者将kali包加入信任,就可以最先使用了。 5.jpg

装置metasploit的命令是sudo apt-get install metasploit-framework,beef:sudo apt-get install beef-xss,nmap:sudo apt-get install nmap,总而言之kali上的所有工具都可以云云装置而且github上的工具也能够使用git clone。

6.jpg7.jpg直接在cmd窗口输入kali即可进入,无比便捷。8.jpg

beef-xss钓鱼布置:

切换到beef-xss目录,以治理员身份关上beef。9.jpg

关上ngrok将http流量转发到3000端口。

先在这个目录下删除ngrok的authtoken(要是之前玩过我前面几招的),如许让ngrok可以同时转发多个http端口。10.jpg11.jpg

这时辰候转发一个80端口,配合hsf写入hook搭建一个暂且的钓鱼链接。

12.jpg13.jpg14.jpgbeef的控制页面以及hook地址。

15.jpg16.jpg然后很显著如许转发一个beef总是掉,甚至可能连hijack都拿不到,所以我强烈建议你用服务器,不要如许用,然则这个方式可以用于自写前端接收一些账号暗码,和ngrok的http协定多端口转发,所以照样有必要写一下,当然要是你在外网服务器上搭建beef这套,直接就可以用了。 

Nady钓鱼环节:

这边最先的就是今天比较重磅的环节。

关上msf,因为都是钓鱼的,使用http协定,一并将ngrok转发到http 9999作为测试使用。

17.jpg当然你也能够布置不同的转发端口,因为上面我们已经删掉了token。18.jpgCVE-2017-1769219.jpg复制ngrok的链接,进行收缩或者怎么样都可以,我们这里只是测试,要是实战的话我建议你购买钓鱼域名,当然调戏py是无所谓的。20.jpg21.jpg22.jpg 23.jpgCVE-2015-5119,hackingteam这个nday就转发到8080端口吧。24.jpg

测试的攻击link在ngrok自取。

CVE-2016-0189(ms16-051针对IE11)

26.jpg

27.jpg

钓鱼框架:

我说过,黑客技术,win10上的kali具备所有kali功能,所以我们可以git clone使用我们想要的脚原前辈行攻击测试。

简单的用setoolkit来测试一下。

装置29.jpg

要等很久,然后cd set /python setup.py install进行装置。

lol,等了两个小时(我的网渣),成功装置了,高兴的心境不以言表,看一下密切的set。

30.jpg测试一下功能。

31.jpg

ok,完全欧98k。

32.jpg33.jpg

34.jpgSPF:(https://github.com/flagellantX/SPF)

启动演示:

spf4.jpg

spf.jpgspf2.jpg你要转发到外网也同理。

spf3.jpg

weeman:(https://github.com/flagellantX/weeman

运行演示:

weeman2.jpg

weeman1.jpg

以上通篇差不久不多就结束了,无比谢谢你读到这里,因为我花了一下昼到晚八点写了这些,当然手残以及网速也是身分。

接下来是彩蛋环节:

这个钓鱼利器真的很酷(https://github.com/flagellantX/gophish),使用文档(https://getgophish.com/documentation/)我建议热衷于当渔夫的读者们可以学习一下怎么样使用,我搜索了一下fb没有人写,要是过段时间尚无写我会写的。

gophish_purple.png

https://github.com/flagellantX/SearX 通过这个脚本可以在kali上打造本人的搜索引擎,比起google它更像duckgogo吧,详细的看怎么用了。

装置

cd.jpg

cd1.jpg我们来看一下搜索结果:

还可以,该有的都有了

cd2.jpgcd3.jpg总之很不错的,比国内一些搜索引擎靠谱,最少不会跟踪你。 

扫描器的故事:

我在irc看到有一只汪上线了,然后我问他有没有好的漏扫,我的英语照样chinese很english好的,你们可以看的到

scanner.jpg

scanner1.jpg扫描器照样挺酷的,然则没能把nsa黑掉有点遗憾。

官网:https://www.vegabird.com/vooki/

我帮你们打包了教程以及装置文件:

链接总是掉,补到微博里了。

https://weibo.com/6008521503/GorsJaj77

匿名性高的一些上彀小助手:

1.IPVANISH https://www.ipvanish.com

2.Private https://privatevpn.com/

3.Nordvpn https://nordvpn.com

4.STRONG VPN https://strongvpn.com

5.Overplay VPN https://www.overplay.net

今天这部分文章有点长(不夸张地说打结尾的现在我本人都忘了我写了啥),视频教程的话近期会在微博贴出,你也不需要完全按照我的要领以及步骤去搞,我用ngrok来当实验的设法主张很简单,你只要要一个本机一个ngrok就可以上战场了,无比便携,还有就是ngrok可以维护我们攻击者的发出ip,要是用服务器的话,你必须采取手段来隐躲你的ip,要领有很多,但一定要采取,不然你的服务器若是不够好,至少也要比fb官网的服务器好吧,要是对同类型玩家提议这种攻击,他/她/它 抓到你服务器的ip粗暴的直接就把你D了,连pwn都懒得,那么钓鱼的意义就不大了,照样老规矩,我是一个很热衷与攻防研究的家伙,要是你喜好我的器械,我无比欢迎你来找我一块儿交流些干货,weibo@flagellantX, thanks。

尾部再送个photo。

photo-1517607908060-9a66da662869.jpg

黑客就是平淡无奇中的一抹红色

End……………

*

您可能还会对下面的文章感兴趣: