当前位置： 首页 > news >正文

使用Cobalt Srike制作钓鱼文件

news 2025/9/9 17:43:10

钓鱼

钓鱼文件是一种常见的网络攻击手段，旨在欺骗用户，诱使他们点击恶意链接、下载恶意附件或提供敏感信息。钓鱼文件的概念是通过伪装成合法、可信的文件或链接来欺骗受害者，使其相信文件或链接的来源是可信的，从而促使他们采取欺骗者预期的行动。

钓鱼文件可以采用多种形式，如：

  1. 电子邮件附件：常见的钓鱼方式之一是将恶意软件潜藏在电子邮件的附件中，伪装成常见文件格式（如.doc、.xls、.pdf等）。受害者打开附件时，恶意软件就会被执行。

  2. 下载链接：攻击者可能通过电子邮件、社交媒体消息、恶意网站等渠道将含有恶意软件的下载链接发送给受害者。受害者点击链接后，恶意软件就会被下载并执行。

  3. 假冒程序或插件：攻击者可能开发假冒的软件程序或浏览器插件，并在下载页面或第三方应用市场上发布。这些程序通常会声称提供某种常见功能，但实际上包含恶意代码，一旦用户安装并运行，其系统就会受到攻击。

  4. 假冒网站和表单：攻击者可能创建类似合法网站的假冒页面，要求用户输入敏感信息，例如登录凭据、银行账号等。一旦用户提交信息，攻击者就会窃取并滥用这些信息。

钓鱼文件攻击的目的包括但不限于窃取敏感信息（如登录凭据、财务信息）、传播恶意软件（如勒索软件、间谍软件）以及欺骗用户执行其他恶意操作。

要保护自己免受钓鱼文件的攻击，建议始终保持警惕，不点击可疑的链接或下载未经验证的附件。

别变成翘嘴！

制作钓鱼文件

  1. 首先通过cs制作一个木马exe，再找一个PDF文档，将他们打包在一起
    在这里插入图片描述

    注：打包时要选择自解压文件，受害者双击后自动解压
    在这里插入图片描述

  2. 设置自解压路径
    在这里插入图片描述

    放在C:\Windows\Temp下
    在这里插入图片描述

  3. 设置解压后运行
    在这里插入图片描述

  4. 设置全部隐藏
    在这里插入图片描述

  5. 自动覆盖
    在这里插入图片描述

  6. 最终生成的压缩包
    在这里插入图片描述

  7. 太明显，需要改一下文件名和后缀
    重命名---->Desktop后面加上空格fdp---->光标移到f，右键---->设置反转字符
    在这里插入图片描述

    效果
    在这里插入图片描述

  8. 发给目标执行即可上线cs

相关文章：

使用Cobalt Srike制作钓鱼文件

钓鱼 钓鱼文件是一种常见的网络攻击手段，旨在欺骗用户，诱使他们点击恶意链接、下载恶意附件或提供敏感信息。钓鱼文件的概念是通过伪装成合法、可信的文件或链接来欺骗受害者，使其相信文件或链接的来源是可信的，从而促使他们采取…...

编程日记 2023/12/14 7:18:12

任意文件读取漏洞

使用方法php://filter/readconvert.base64-encode/resourcexxx 任意文件读取漏洞 php://filter/readconvert.base64-encode/resourceflag 在url后边接上 以base64的编码形式 读取flag里面的内容 php://filter/readconvert.base64encode/resourceflag 用kali来解码 创建一个文…...

编程日记 2023/12/14 7:16:10

一个文件下png,jpg,jpeg,bmp,xml,json,txt文件名称排序命名

#utf-8 #authors 会飞的渔WZH #time:2023-12-13 import os# 要修改的图像所在的文件夹路径 root_path rD:\images\lines2\3 # 要修改的图像所在的文件夹路径filelist os.listdir(root_path) #遍历文件夹 print(len(filelist)) i0for item in filelist:if item.endswith(.…...

编程日记 2023/12/14 7:15:10

phpstudy小皮（PHP集成环境）下载及使用

下载 https://www.xp.cn/download.html直接官网下载即可，下载完解压是个.exe程序，直接点击安装就可以，它会自动在D盘目录为D:\phpstudy_pro 使用 phpMyAdmin是集成的数据库可视化，这里需要下载一下，在软件管理-》网站程…...

编程日记 2023/12/14 7:14:09

[BUG记录]UART占用CPUload过高问题

目录 关键词平台说明一、背景二、根本原因三、措施 关键词 嵌入式、C语言、autosar、TDA4 平台说明 项目ValueOSautosar OSautosar厂商vector芯片厂商TI编程语言C，C编译器HighTec (GCC) 一、背景 在基于TDA4开发的域控中使用到了UART打印debug信息，不…...

编程日记 2023/12/14 7:10:05

Flutter常用命令

一、环境安装 flutter --version 查看当前安装的flutter 版本 flutter upgrade 升级当前的flutter 版本 flutter doctor 检查环境安装是否完成 二、项目编译运行 flutter clean 清空build目录 flutter pub get 获取pub插件包 flutter run --设备名称 运行项目到指定设…...

编程日记 2023/12/14 7:02:58

【C++】POCO学习总结（十四）：引用计数、共享指针、缓冲区管理

【C】郭老二博文之：C目录 1、Poco::AutoPtr 智能指针 1.1 说明 Poco::AutoPtr是一个含有引用计数的“智能”指针模版。 Poco::AutoPtr用于支持引用计数的类实例化。支持引用计数的类需要有以下要求： 维护一个引用计数(在创建时初始化为1)实现void du…...

编程日记 2023/12/14 7:01:57

Python之禅

import this 这是 Python 社区中著名的 "The Zen of Python"（Python之禅）文档，由 Python 创始人之一的 Tim Peters 撰写。这个文档包含了一系列关于编程和代码设计哲学的原则，以指导 Python 社区的开发者。以下是这些原…...

编程日记 2023/12/14 7:00:57

RocketMQ源码 Broker-SubscriptionGroupManager 订阅组管理组件源码分析

前言 SubscriptionGroupManager 继承了ConfigManager配置管理组件，拥有将内存数据持久化到磁盘文件subscriptionGroup.json的能力。它主要负责维护所有消费组在内存中的订阅数据。 源码版本：4.9.3 源码架构图 核心数据结构 主要的数据结构比较简单&am…...

编程日记 2023/12/14 6:59:55

go-zero开发入门-API网关鉴权开发示例

本文是go-zero开发入门-API网关开发示例一文的延伸，继续之前请先阅读此文。 在项目根目录下创建子目录 middleware，在此目录下创建文件 auth.go，内容如下： // 鉴权中间件 package middlewareimport ("context""e…...

编程日记 2023/12/14 6:56:53

[LLM]nanoGPT---训练一个写唐诗的GPT

karpathy/nanoGPT: The simplest, fastest repository for training/finetuning medium-sized GPTs. (github.com) 原有模型使用的莎士比亚的戏剧数据集, 如果需要一个写唐诗机器人，需要使用唐诗的文本数据， 一个不错的唐诗，宋词数据的下载…...

编程日记 2023/12/14 6:55:53

docker compose部署wordpress

准备机器： 192.168.58.151 （关闭防火墙和selinux） 安装好docker服务 （详细参照：http://t.csdnimg.cn/usG0s 中的国内源安装docker） 部署wordpress: 创建目录： [rootdocker ~]# mkdir…...

编程日记 2023/12/14 6:54:52

【docker四】使用Docker-compose一键部署Wordpress平台

目录 一、YAML 文件格式及编写注意事项（重要） 1、yaml文件使用时注意事项： 2、yaml文件的基本数据结构： 2.1、声明变量（标量。是单个的不可再分的值，类型：字符串，整数&#xff0c…...

编程日记 2023/12/14 6:48:47

HTML程序大全(1)：简易计算器

HTML代码&#xff0c;主要创建了几个按钮。 <div class"container"><div class"output" id"output">0</div><button class"button" onclick"clearOutput()" id"clear">C</button>…...

编程日记 2023/12/14 6:46:45

esp32服务器与android客户端的tcp通讯

esp32 //esp32作为服务端 #include <WiFi.h>#define LED_BUILTIN 2 // 创建热点 const char *ssid "ESP32"; const char *password "12345678"; const int port 1122; //端口 WiFiServer server(port); void setup() {delay(5000);pinMode(LED_…...

编程日记 2023/12/14 6:44:44

自定义Mybatis LanguageDriver性能优化

场景&#xff1a;高并发情况下mybatis 动态sql 解析 锁问题优化 优化前 并发测试 XMLLanguageDriver 类 的 createSqlSource 方法有锁 而且 每次执行时都会走该方法 优化前 &#xff1a; 线程有Block 优化后的 LanguageDriver public class CustomXMLLanguageDriver im…...

编程日记 2023/12/14 6:41:41

DevEco Studio 鸿蒙（HarmonyOS）项目结构

DevEco Studio 鸿蒙&#xff08;HarmonyOS&#xff09;项目结构 一、操作环境 操作系统: Windows 10 专业版 IDE:DevEco Studio 3.1 SDK:HarmonyOS 3.1 二、项目结构 创建简单的Hello World移动应用项目结构如下图 由上到下说明各个文件夹的作用 .hvigor&#xff1a;存…...

编程日记 2023/12/14 6:38:39

Springboot整合篇Druid

一、概述 1.1简介 Druid 是阿里巴巴开源平台上一个数据库连接池实现&#xff0c;结合了 C3P0、DBCP 等 DB 池的优点&#xff0c;同时加入了日志监控。 它本身还自带一个监控平台&#xff0c;可以查看时时产生的sql、uri等监控数据&#xff0c;可以排查慢sql、慢请求&#xff0…...

编程日记 2023/12/14 6:36:37

uniapp 微信小程序 封装axios 包含请求拦截、响应拦截、无感刷新令牌功能

前言&#xff1a; 1、为什么不适用uniapp自带的请求功能&#xff1f; 答&#xff1a;uniapp自带的请求功能&#xff0c;再刷新了令牌后&#xff0c;重新请求返回的数据无法返回给发起请求的方法。也就是说&#xff0c;刷新令牌后重新发起的请求和第一次发起请求的方法是割裂的。…...

编程日记 2023/12/14 6:34:36

C语言精选——选择题Day41

第一题 1. 有以下程序段&#xff1a; char *p, *q; p (char *)malloc(sizeof(char) * 20); q p; scanf("%s %s", p, q); printf("%s %s\n", p, q); 若从键盘输入&#xff1a;abc def↙&#xff0c;则输出结果是&#xff08; &#xff09; A&#xff1a;d…...

编程日记 2023/12/14 6:33:35

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする 1、前言（1）情况说明（2）工程师的信仰2、知识点（1）　にする1，接续：名词＋にする2，接续：疑问词＋にする3，（A）は（B）にする。（2）復習：（1）复习句子（2）ために　＆　ように（３）そう（４）にする3、…...

编程新知 2025/6/17 10:46:36

【位运算】消失的两个数字（hard）

消失的两个数字&#xff08;hard&#xff09; 题⽬描述&#xff1a;解法&#xff08;位运算&#xff09;&#xff1a;Java 算法代码&#xff1a;更简便代码 题⽬链接&#xff1a;⾯试题 17.19. 消失的两个数字 题⽬描述&#xff1a; 给定⼀个数组&#xff0c;包含从 1 到 N 所有…...

编程新知 2025/7/8 4:43:23

HTML 列表、表格、表单

1 列表标签 作用&#xff1a;布局内容排列整齐的区域 列表分类&#xff1a;无序列表、有序列表、定义列表。 例如&#xff1a; 1.1 无序列表 标签&#xff1a;ul 嵌套 li&#xff0c;ul是无序列表&#xff0c;li是列表条目。 注意事项&#xff1a; ul 标签里面只能包裹 li…...

编程新知 2025/8/22 4:35:20

【ROS】Nav2源码之nav2_behavior_tree-行为树节点列表

1、行为树节点分类 在 Nav2（Navigation2）的行为树框架中，行为树节点插件按照功能分为 Action（动作节点）、Condition（条件节点）、Control（控制节点） 和 Decorator（装饰节点） 四类。 1.1 动作节点 Action 执行具体的机器人操作或任务，直接与硬件、传感器或外部系统…...

编程新知 2025/7/24 3:18:58

第25节 Node.js 断言测试

Node.js的assert模块主要用于编写程序的单元测试时使用&#xff0c;通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试&#xff0c;通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...

编程新知 2025/7/11 22:34:49

相机Camera日志分析之三十一：高通Camx HAL十种流程基础分析关键字汇总（后续持续更新中）

【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了：有对最普通的场景进行各个日志注释讲解，但相机场景太多，日志差异也巨大。后面将展示各种场景下的日志。 通过notepad++打开场景下的日志，通过下列分类关键字搜索，即可清晰的分析不同场景的相机运行流程差异…...

编程新知 2025/7/25 23:24:13

c#开发AI模型对话

AI模型 前面已经介绍了一般AI模型本地部署&#xff0c;直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型&#xff0c;但是目前国内可能使用不多&#xff0c;至少实践例子很少看见。开发训练模型就不介绍了&am…...

编程新知 2025/8/6 7:59:50

实现弹窗随键盘上移居中

实现弹窗随键盘上移的核心思路 在Android中&#xff0c;可以通过监听键盘的显示和隐藏事件&#xff0c;动态调整弹窗的位置。关键点在于获取键盘高度&#xff0c;并计算剩余屏幕空间以重新定位弹窗。 // 在Activity或Fragment中设置键盘监听 val rootView findViewById<V…...

编程新知 2025/7/9 1:12:03

全志A40i android7.1 调试信息打印串口由uart0改为uart3

一&#xff0c;概述 1. 目的 将调试信息打印串口由uart0改为uart3。 2. 版本信息 Uboot版本&#xff1a;2014.07&#xff1b; Kernel版本&#xff1a;Linux-3.10&#xff1b; 二&#xff0c;Uboot 1. sys_config.fex改动 使能uart3(TX:PH00 RX:PH01)&#xff0c;并让boo…...

编程新知 2025/9/4 20:32:25

selenium学习实战【Python爬虫】

selenium学习实战【Python爬虫】 文章目录 selenium学习实战【Python爬虫】一、声明二、学习目标三、安装依赖3.1 安装selenium库3.2 安装浏览器驱动3.2.1 查看Edge版本3.2.2 驱动安装 四、代码讲解4.1 配置浏览器4.2 加载更多4.3 寻找内容4.4 完整代码 五、报告文件爬取5.1 提…...

编程新知 2025/9/2 16:56:21