APT攻击演练之捕鱼人的构想

通篇是一个模拟的思路架构,以及一些演示,朋友们有了点以后肯定能耍的比我⑥~

环境:

win10 runing kali

两个环节:beef-xss钓鱼环节(建议使用服务器)、Nday钓鱼环节(很好用)、钓鱼框架环节(便携好用)

渔具(演示用):

ngrok、beef-xss、CVE-2017-17692、CVE-2015-5119、CVE-2016-0189(ms16-051)、setoolkit、spf、weeman

彩蛋环节:

一个钓鱼利器 一个不跟踪搜索引擎 一个最新的web扫描器 几个高匿名的上网小助手

首先我们要让win10的kali跑起来,可以直接前几天专栏的文章,这里简单叙述下。

首先我翻kali官方文档看到这个https://www.kali.org/news/kali-linux-in-the-windows-app-store/

我们接着就可以实操,打开Microsoft store,输入kali linux进行获取应用

获取好了以后在powershell这里按照官方文档运行这段命令 。

关闭windowsdefener或者将kali包加入信任,就可以开始使用了。

安装metasploit的命令是sudo apt-get install metasploit-framework,beef:sudo apt-get install beef-xss,nmap:sudo apt-get install nmap,总而言之kali上的所有工具都可以如此安装而且github上的工具也可以使用git clone。

直接在cmd窗口输入kali即可进入,非常便捷。

beef-xss钓鱼布置:

切换到beef-xss目录,以管理员身份打开beef。

打开ngrok将http流量转发到3000端口。

先在这个目录下删除ngrok的authtoken(如果之前玩过我前面几招的),这样让ngrok可以同时转发多个http端口。

这时候转发一个80端口,配合hsf写入hook搭建一个临时的钓鱼链接。

beef的控制页面和hook地址。

然后很显然这样转发一个beef老是掉,甚至可能连hijack都拿不到,所以我强烈建议你用服务器,不要这样用,但是这个方式可以用于自写前端接收一些账号密码,以及ngrok的http协议多端口转发,所以还是有必要写一下,当然如果你在外网服务器上搭建beef这套,直接就可以用了。

Nady钓鱼环节:

这边开始的就是今天比较重磅的环节。

打开msf,因为都是钓鱼的,使用http协议,一并将ngrok转发到http 9999作为测试使用。

当然你也可以布置不同的转发端口,因为上面我们已经删掉了token。

CVE-2017-17692

复制ngrok的链接,进行缩短或者如何都可以,我们这里只是测试,如果实战的话我建议你购买钓鱼域名,当然调戏py是无所谓的。

CVE-2015-5119,hackingteam这个nday就转发到8080端口吧。

测试的攻击link在ngrok自取。

CVE-2016-0189(ms16-051针对IE11)

钓鱼框架:

我说过,win10上的kali具备所有kali功能,所以我们可以git clone使用我们想要的脚本来进行攻击测试。

简单的用setoolkit来测试一下。

安装

要等很久,然后cd set /python setup.py install进行安装。

lol,等了两个小时(我的网渣),成功安装了,喜悦的心情不以言表,看一下亲切的set。

测试一下功能。

ok,完全欧98k。

SPF:(https://github.com/flagellantX/SPF)

启动演示:

你要转发到外网也同理。

weeman:(https://github.com/flagellantX/weeman)

运行演示:

以上通篇差不多就结束了,非常感谢你读到这里,因为我花了一下午到晚八点写了这些,当然手残和网速也是因素。

接下来是彩蛋环节:

这个钓鱼利器真的很酷(https://github.com/flagellantX/gophish),使用文档(https://getgophish.com/documentation/)我建议热衷于当渔夫的读者们可以学习一下如何使用,我搜索了一下fb没有人写,如果过段时间还没有写我会写的。

https://github.com/flagellantX/SearX 通过这个脚本可以在kali上打造自己的搜索引擎,比起google它更像duckgogo吧,具体的看怎么用了。

安装

我们来看一下搜索效果:

还可以,该有的都有了

总之很不错的,比国内一些搜索引擎靠谱,至少不会跟踪你。

扫描器的故事:

我在irc看到有一只汪上线了,然后我问他有没有好的漏扫,我的英语还是chinese很english好的,你们可以看的到

扫描器还是挺酷的,但是没能把nsa黑掉有点遗憾。

官网:https://www.vegabird.com/vooki/

我帮你们打包了教程和安装文件:

链接老是掉,补到微博里了。

https://weibo.com/6008521503/GorsJaj77

匿名性高的一些上网小助手:

1.IPVANISH https://www.ipvanish.com

2.Private https://privatevpn.com/

3.Nordvpn https://nordvpn.com

4.STRONG VPN https://strongvpn.com

5.Overplay VPN https://www.overplay.net

今天这部分文章有点长(不夸张地说打结尾的现在我自己都忘了我写了啥),视频教程的话近期会在微博贴出,你也不需要完全按照我的方法和步骤去弄,我用ngrok来当实验的想法很简单,你只需要一个本机一个ngrok就可以上战场了,非常便携,还有就是ngrok可以保护我们攻击者的发出ip,如果用服务器的话,你必须采取手段来隐藏你的ip,方法有很多,但一定要采取,不然你的服务器要是不够好,起码也要比fb官网的服务器好吧,如果对同类型玩家发起这类攻击,他/她/它 抓到你服务器的ip粗暴的直接就把你D了,连pwn都懒得,那么钓鱼的意义就不大了,还是老规矩,我是一个很热衷与攻防研究的家伙,如果你喜欢我的东西,我非常欢迎你来找我一起交流些干货,weibo@flagellantX, thanks。

尾部再送个photo。

黑客就是平淡无奇中的一抹红色

End……………

*本文原创作者:flagellantX,属于FreeBuf原创奖励计划,未经许可禁止转载

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-07-10

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏数据和云

122Architecture 全面解读 - 第一篇 全局解析+ADG+IM模块

Oracle自发布12.1之后,就一直声称要全面转云,在之后的三四年里,一直杳无音信,大家都在猜测,Oracle又在憋什么大招,果然,2017阳春三月,大招来了...

38890
来自专栏喔家ArchiSelf

IoT固/软件更新及开源选项

物联网的迅速发展涌现了数十亿与互联网连接的无线嵌入式设备。 从医疗设备到坦克传感器, 智能恒温器, 智能路灯, 水监视器等等, 物联网比以往任何时候都应用广泛。

19220
来自专栏企鹅号快讯

无线局域网负载均衡有哪些分类和形式?

介绍无线局域网负载均衡分类以及形式,无线局域网负载均衡设置主要从无线局域网负载均衡分类和负载不均衡形式两点介绍路由器的异同,轻轻松松就能完成设置,没什么难的。赶...

23260
来自专栏农夫安全

Linux下Arp欺骗攻击的另类应用之屌丝泡妞记

本文为小编在新东文章整理中阅读后发现不错,如有侵权联系作者删除 EveryNote 真是个好动西,跨平台的笔记本工具。好到,平时记录一些自己的东西,都懒得在写东...

42480
来自专栏BeJavaGod

分布式系统的那些事儿(四) - MQ时代的通信

之前在讲RPC通信的各种好处,特别好用,但是RPC并不是万能的,也并不是适用于各种场景的,因为他是同步的;现如今很多场景下的调用都是异步的,系统A调用B后,并不...

37540
来自专栏农夫安全

运维的福利,黑客的噩梦

CYWL_Team服务器防御工具1.0 0x01开发前言 很多小黑都希望搭建自己的博客,论坛,来记录自己在安全之路上面的点点滴滴,不过总是被一些大牛来进行恶搞,...

39880
来自专栏FreeBuf

更适合作为主系统使用的Parrot Security简介

Parrot 是一个基于Debian的专注于渗透测试和隐私保护的Linux发行版,但是更加方便日常使用,有贴心的使用体验,丰富的工具,更注重隐私保护。 The...

92550
来自专栏从零开始的linux

web

Web网络服务也叫 WWW(World Wide Web),一般是指能够让用户通过浏览器访问到互联网中文档等资源的服务。目前提供WEB网络服务的程序Ap...

33260
来自专栏FreeBuf

记一次服务器被入侵的调查取证

*本文原创作者:fish1983,本文属FreeBuf原创奖励计划,未经许可禁止转载

99610
来自专栏進无尽的文章

基础篇-iOS后台运行以及相关

对于APP的前后台运行情况的了解,有助于我们在实际开发中规避一些问题,以及采取稳妥的方法处理和解决问题,是很必须的。

60510

扫码关注云+社区

领取腾讯云代金券