基于上述情况,所以抽空撸了一个联动CobaltStrike的钓鱼程序
先附上项目代码:
https://github.com/HolyGu/CobaltStrikeToWateringhole
实现功能:
钓鱼界面自动撤除,例如A员工访问了钓鱼界面并且下载执行了木马,重新访问网页的时候钓鱼界面不会再出现,B员工访问的时候依旧是钓鱼界面,从而做到尽可能多的钓到鱼又不会被怀疑
此项目基于另一个CobaltStrike上线钉钉/飞书提醒的项目(https://github.com/HolyGu/CobaltStrikeToWebHook)修改而来
1. 首先创建一个表,用来存储上线用户的IP地址
2. 其次修改一下WebHook.php的代码,加入一个把互联网IP写入数据库的操作
3. 然后再修改WebHook.cna,加入第24行,以及在27行末尾加入发送公网IP
4. 接着创建一个Fish.php,用来判断访问者IP是否在数据库内
4. 最后创建一个Fish.js,用来植入在目标网站
本文作者:贝塔安全实验室
本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/192987.html