Cobaltstrike -恶意宏文件

Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。而Cobalt Strike 3.0已经不再使用Metasploit框架而作为一个独立的平台使用，当然可以结合Armitage进行使用.

本篇主要介绍使用cobalt strike 创建恶意宏文件

首先 在linux 中打开coblt strike，配置服务器---设置主机ip和密码

 

先进入cobltstrike目录(服务器使用kali)

./teamserver ip password

然后在客户端登陆到服务界面（linux，本次使用kali本身）

再次开启一个客户端，使用windows客户端

 

准备制作宏病毒，accaks->packages->MS Office Macro

选择监听着，没有的话，可以先添加一个

选择listener后点击生成即可

弹出这个界面，首先copy macro 到剪贴板

然后按照提示框步骤操作即可

将宏粘贴到office文件中

 

保存即可。

 

最后将该文件传到目标主机上，打开即可。（要启用宏）

 

测试，获取目标主机的截图

 

转载于:https://www.cnblogs.com/freem/p/6509908.html