制作 PDF 钓鱼文件

2023-12-16 04:51:04

PDF

接上文

生成自解压文件

准备好一个正常的 PDF 文件和 cobaltStrike 生成的木马

image-20231212162947802

将这两个文件使用 WinRAR 压缩

image-20231212163131283

选择创建自解压格式压缩文件

image-20231212163215991

高级 => 自解压选项，自解压路径设到 C:\\Windows\\Temp

image-20231212164052303

后台运行依次添加木马和 pdf 文件

C:\\Windows\\Temp\artifact_x64.exe

C:\\Windows\\Temp\kun.pdf

image-20231212164157462

模式选择全部隐藏

image-20231212164252427

更新选择解压并更新文件和覆盖所有文件，防止重名

image-20231212164346338

点击确定生成一个 .exe 后缀的文件，双击可以打开 pdf 并上线

image-20231212164516394

image-20231212164740754

更改显示的后缀为 pdf

将文件名改为 1 fdp.exe

注意 1 和 fdp 间有空格

image-20231212171225625

将光标移动到 fdp 前，空格后，右键 => 输入Unicode 控制字符 => RLO，将文件名后面包括后缀爱个字符从右往左排列

image-20231212171329145

文件名变为了 1 exe.pdf

image-20231212171355535

可以继续使用工具更改为 pdf 图标

改完名后打开 1 exe.pdf 仍可以上线

image-20231212173114038

文章来源:https://blog.csdn.net/weixin_51559599/article/details/134955034
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。