Cobaltstrike系列教程(十四)网站克隆与邮件鱼叉钓鱼

0x000-前言

有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以咨询我

2000人网络安全交流群，欢迎大佬们来玩
群号820783253

亲们，这篇是cobaltstrike系列教程的最后一篇啦~写这套教程，我足足写了一个周，还是非常疲惫的，但是想到大家可以从中收获一些东西，便又充满了力量。

这个浮躁的时代，很少有人会静下心来学习与分享，我也是浮躁的一员，但也想为这个圈子留下点东西，因此决定平时多写一些文章供大家阅读，希望大家可以多多支持。

0x002-网站克隆

菜单栏，攻击–>钓鱼攻击–>克隆网站

根据你的个人需求，填写克隆网址，主机地址，和你的端口，注意端口不要冲突
记得把键盘记录打开

如图，我们成功克隆出一个百度

随后我们在，视图–>web日志中查看相关信息

如图，一位不知名的用户在该页面输入了J0o1ey dashuaibi

0x003-邮件鱼叉钓鱼

使用 攻击–>邮件钓鱼

targets 发送的目标信息 格式 xxxx@xxx.com(tab键) name
55x@qq.com  TOM
xx@163.com  jim

tmplate 邮件模板 一般在邮件的更多选项中 ，选择导出，或者显示原文

attachment 附件

Embed URL 要嵌入的网址

Mail server SMTP

Bounce to 模仿发件人

preview 预览我们的模板文件 

send发送成功后我们可以在 send email 看到提示

这个功能不推荐大家使用，发出去的邮件泼出去的水，很容易被取证的，自己娱乐玩下就好