邮件钓鱼与网页配合实现CS上线技术.pdfVIP

3-APT之邮件

实例：邮件配合网页实现CS上线

模拟发送邮件，诱导目标点击内容，最后运行上线。

1，运行kali，启动CS，生成木马（备用）

2，将要的内容准备好，备用。

3，

实战中需要自己好的云服务器。

目前为了方便实验，我们在本地phpstudy里面。

开启phpstudy，将的，放置到www目录

本地浏览器是否正常

4，网页的内容

思路：我们的目的是使目标能够实现CS上线，所以我们需要将目标的内容做下手脚！

最简单的方法就是使用资源修改器将木马进行，并做处理（加壳）

使用资源修改器，将木马修改成flash插件的模样。

具体步骤：

1，打开资源修改器，将源文件和木马文件放进入

2，在资源修改器中，将源文件的些资源拖到木马文件中。

3，鼠标选中木马文件然后单击右键，选择”另存为“

4，将修改后的木马文件重命名为和源文件一样的

5，将修改好的木马放置到