0x01-前言

亲们,这篇是cobaltstrike系列教程的最后一篇啦~写这套教程,我足足写了一个周,还是非常疲惫的,但是想到大家可以从中收获一些东西,便又充满了力量。

这个浮躁的时代,很少有人会静下心来学习与分享,我也是浮躁的一员,但也想为这个圈子留下点东西,因此决定平时多写一些文章供大家阅读。

0x02-网站克隆

菜单栏,攻击–>钓鱼攻击–>克隆网站
e8rLxP.png
根据你的个人需求,填写克隆网址,主机地址,和你的端口,注意端口不要冲突
记得把键盘记录打开
e8roUH.png
如图,我们成功克隆出一个百度
e8rHPA.png

随后我们在,视图–>web日志中查看相关信息
e8rIVe.png
如图,一位不知名的用户在该页面输入了J0o1ey dashuaibi
e8rb8I.png

0x03-邮件鱼叉钓鱼

使用 攻击–>邮件钓鱼

targets 发送的目标信息 格式 xxxx@xxx.com(tab键) name
55x@qq.com        TOM
xx@163.com        jim

tmplate 邮件模板 一般在邮件的更多选项中 ,选择导出,或者显示原文

attachment 附件

Embed URL 要嵌入的网址

Mail server SMTP

Bounce to 模仿发件人

preview 预览我们的模板文件 

e8rq2t.png
send发送成功后我们可以在 send email 看到提示

这个功能不推荐大家使用,发出去的邮件泼出去的水,很容易被取证的,自己娱乐玩下就好

e8rjr8.png