社会工程实战-鱼叉式钓鱼攻击

╰半夏微凉° 2021-11-17 22:14 310阅读 0赞

# \[不一定能成功，因为邮件服务器会检测携带附件\] #

# 0x00 鱼叉式钓鱼攻击 #

攻击者通过发送带有攻击性的邮件给受害者，一旦受害者打开攻击邮件，点开攻击邮件中的附件等，就会给受害者的电脑造成一定的影响。

# 0x01 钓鱼攻击步骤 #

## 【Step1】 ##

**`root@kali:~# setoolkit`** **启动SET终端**  
kali linux启动SET终端，出现下图。

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWRkZGNmNzA0YmRmOTYyZTgucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy80MTcvZm9ybWF0L3dlYnA][]

## 【Step2】 ##

**`set>1`** **选择1，社会工程学攻击**

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWEzNmEyMTNiNjEzOWJmZjgucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy80MDUvZm9ybWF0L3dlYnA][]

## 【Step3】 ##

**`set>1`** **选择1，鱼叉式钓鱼攻击**

从上图中可以看出，鱼叉式钓鱼攻击有3种：

1.  群发邮件；
2.  创建1个文件的附件；
3.  创建1个社会工程学模板。

## 【Step4】 ##

**`set:phishing>2`** **选择2，即创建1个文件的附件**

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWIxYWVhZWEyMzBmY2Q4NDUucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy82NDQvZm9ybWF0L3dlYnA][]

上图中有20多种通过附件形式进行攻击的方式，利用操作系统和软件的漏洞进行攻击，也就是说在特定的版本或系统上才出现，因此要注意被测试的系统和软件版本。

## 【Step5】 ##

**`set:payload>6`** **选择6， 6) Microsoft Word RTF pFragments Stack Buffer Overflow (MS10-087)。payload选择为MS10-087**

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWFkZDY1ZmM5NWI0NjllMGQucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MjcvZm9ybWF0L3dlYnA][]

## 【Step6】 ##

**`set:payload>4`** **选择4，并输入本地监听地址10.121.10.170**

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLTY1NDliNjNjZTg3M2NlN2UucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MTgvZm9ybWF0L3dlYnA][]

## 【Step7】 ##

**`set:phishing>2`** **选择2，重命名文件为hello.ppt**

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWU3MDc0Y2VlMDk5Yjc5YzQucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy82MzMvZm9ybWF0L3dlYnA][]

## 【Step8】 ##

**`set:phishing>1`** **选择“1”，发送单份邮件**  
然后  
**`set:phishing>2`** **选择“2”，使用邮件发送模板**  
先输入email邮件主题，然后选择是以页面形式发送还是文本形式发送，此处选择p，即文本形式发送。然后输入一些邮件内容，输入完毕后按“Ctrl+C”。最后输入发送邮件的邮箱地址。如下图所示。

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLTZiZDdmY2M5ZjUwM2UyMzkucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MjEvZm9ybWF0L3dlYnA][]

## 【Step9】 ##

**`set:phishing>2`** **选择“2”，use your own server or open relay，使用自定义邮箱服务器**  
输入发送邮件的邮箱地址：[nijunwei@dp.com][nijunwei_dp.com]  
输入发送邮件的邮箱可见名：nijunwei  
输入发送邮件的邮箱名：[nijunwei@dp.com][nijunwei_dp.com]  
输入发送邮件的邮箱密码：-------  
输入发送邮箱的SMTP服务器地址：192.168.2.254  
输入SMTP服务器的端口：25  
是否设定邮件为高优先级：yes  
是否设置监听：yes

![aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWNmNzZmYmNmZjRiYWQwMWUucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MzUvZm9ybWF0L3dlYnA][]

作者：NJW\_QQ  
链接：https://www.jianshu.com/p/7d8e1977c5f1  
来源：简书  
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWRkZGNmNzA0YmRmOTYyZTgucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy80MTcvZm9ybWF0L3dlYnA]: /images/20211116/362f102dc60e4f44bdee3a100c5ec36a.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWEzNmEyMTNiNjEzOWJmZjgucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy80MDUvZm9ybWF0L3dlYnA]: /images/20211116/5370da07811e4e369ebe015367c4bb10.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWIxYWVhZWEyMzBmY2Q4NDUucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy82NDQvZm9ybWF0L3dlYnA]: /images/20211116/611adee773ad4f45bfaf982bf55efe3d.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWFkZDY1ZmM5NWI0NjllMGQucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MjcvZm9ybWF0L3dlYnA]: /images/20211116/c9bc1ef98a2643508c197b640801e18b.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLTY1NDliNjNjZTg3M2NlN2UucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MTgvZm9ybWF0L3dlYnA]: /images/20211116/f37232b79ba94677810d4aeedf7985b0.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWU3MDc0Y2VlMDk5Yjc5YzQucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy82MzMvZm9ybWF0L3dlYnA]: /images/20211116/39490bac9cb94392bb9a60b2071a25cb.png
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLTZiZDdmY2M5ZjUwM2UyMzkucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MjEvZm9ybWF0L3dlYnA]: /images/20211116/8dc1e43bde544d409a61140a3a3501e0.png
[nijunwei_dp.com]: https://link.jianshu.com?t=mailto:nijunwei@dp.com
[aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy84ODEzODExLWNmNzZmYmNmZjRiYWQwMWUucG5nP2ltYWdlTW9ncjIvYXV0by1vcmllbnQvc3RyaXAlN0NpbWFnZVZpZXcyLzIvdy83MzUvZm9ybWF0L3dlYnA]: /images/20211116/1df1cdcfb6464583a51def576c463267.png