获取目标机器的ssh反弹权限后，如何通过一台公网服务器的服务 jar 包进行偷梁换柱植入目录进行钓鱼，从而获取目标使用人的终端设备权限和个人信息？

网络攻防实战中获取目标机器的ssh反弹权限后，如何通过一台公网服务器的服务 jar 包进行偷梁换柱植入目录进行钓鱼，从而获取目标使用人的终端设备权限和个人信息？

具体流程如下：

1）获取了目标用户经常访问的一台服务器信息，并能反弹shell回来进行远程ssh链接；

2）分析服务器上的运行的服务，例如：通过 jar 包运行的相关web服务，本次以这个 jar 包切入为例；

3）通过对 jar 包进行分析植入钓鱼链接，模拟各种网路崩溃场景，促使使用该系统的人去点对应的植入链接、下载可执行文件木马，引导终端设备下载文件后并执行和运行木马；

4）运行木马之后，从而可以远程监控目标用户的终端设备，获取数据、锁定位置等等，从而完成了通过一台公网服务器成功搞定了终端设备的控制。

---

jar命令使用参数如下：

jar 虽然用起来