cobalt strike之web钓鱼模块(五)

cs提供了钓鱼模块方便渗透测试人员

Manage 对开启的web服务进行管理；
Clone Site 克隆网站，可以记录受害者提交的数据；
Host File 提供一个文件下载，可以修改Mime信息；
Scripted Web Delivery 类似于msf 的web_delivery ;
Signed Applet Attack 使用java自签名的程序进行钓鱼攻击;
Smart Applet Attack 自动检测java版本并进行攻击，针对Java 1.6.0_45以下以及Java 1.7.0_21
以下版本；
System Profiler 用来获取一些系统信息，比如系统版本，Flash版本，浏览器版本等。

站点管理这里主要是cs自带的web服务，访问ip加上端口则可以访问。

克隆网站这个模块主要的作用克隆一个网站发送给受害者受害者访问的时候可以收集受害者提交的 信息，同时也可以选择攻击下载文件。

受害者访问的时候自动弹出下载文件

信息模块这个主要是生成一个页面让受害者访问收集受害者的浏览器系统信息

访问http://10.10.10.141:80/baidu连接后收集的信息在 web日志查看

curl "https://api.postmarkapp.com/email" \
  -X POST \
  -H "Accept: application/json" \
  -H "Content-Type: application/json" \
  -H "X-Postmark-Server-Token: 187a255d-c75b-4f07-b00b-909c22a6e35e" \
  -d '{
        "From": "sender@example.org",
        "To": "sender@example.org",
        "Subject": "Hello from Postmark",
        "HtmlBody": "<strong>Hello</strong> dear Postmark user.",
        "MessageStream": "transactional"
      }'