内网渗透-CS之钓鱼测试攻击

原创

炫彩之星
炫彩之星

菜鸟学安全

2026年10月12日 21:14
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

CS之钓鱼攻击

文章目录

• CS之钓鱼攻击
• 前言
• 一、什么是钓鱼攻击
• 二、CS之钓鱼攻击获取用户信息

• 1.钓鱼攻击步骤

• 1.文件下载

• 2.克隆网站

• 3.信息收集

• 1.钓鱼攻击步骤

• 2. 获取键盘记录和会话信息

• 总结

前言

一、什么是钓鱼攻击

前两篇文章介绍了CS的基本使用方法和模块，本篇将会具体介绍CS进行用户驱动攻击，也就是钓鱼攻击。

用户驱动攻击

用户驱动攻击User-Driven Attacks，利用人这个\"安全漏洞\"进行攻击，也就是说需要欺骗用户产生交互才行，但这种方式也有许多的优点

用户驱动攻击不包含恶意攻击代码，所以用户系统上的安全补丁是没用的

无论目标使用什么版本的程序，我们都可以创建相应的功能来执行

用户驱动攻击十分可靠

当我们采取行动来追踪并需要攻击时，它就像用户本地执行程序一样，CS为我们提供了几个用户驱动攻击的选项，分别如下：

用户驱动攻击包(生成后门)

图：CS「攻击 → 生成后门」菜单，钓鱼攻击就在这个子菜单里

这里我们介绍一下钓鱼攻击，一共有三个步骤，分别是：

1.文件下载

2.克隆网站

3.信息收集

最终目的就是获得对方登录界面的键盘记录，以及挂马后返回的会话

二、cs之钓鱼攻击获取用户信息

1.钓鱼攻击步骤

首先我们先生成一个后门程序到主机上

图：点选「Windows Executable (S)」生成后门

图：新建 https 监听器（Beacon HTTPS，192.168.222.131:443）

图：生成向导选 https 监听器、输出 Windows EXE，点 Generate

选择之前创建好的https监听器，进行生成

图：把后门保存到 C:\Users\admin\Desktop\beacon.exe

1.文件下载

图：「攻击 → 钓鱼攻击」菜单：文件下载、克隆网站、信息搜集都在这里

在这里我们选择刚才生成的后门程序beacon.exe的位目录位置

图：Host File 对话框——提供 beacon.exe 下载，访问路径 /upgradeProgram.exe

图：服务启动，提示访问地址 http://192.168.222.131:80/upgradeProgram.exe

http ://192.168.222.131:80/upgradeProgram.exe

2.克隆网站

这里我们用dvwa的登录页面的网址进行测试

图：先访问 DVWA 登录页，作为克隆的目标

图：Clone Site 填好目标网址，勾选「在克隆站点上进行键盘记录」

图：克隆成功，给出钓鱼地址 http://192.168.222.131:80/dvwa/login

http://192.168.222.131:80/dvwa/login

我们将网址复制下来

3.信息收集

图：信息收集（System Profiler）配置，收集完重定向回克隆登录页

图：profiler 服务启动，入口同样是 /dvwa/Login

2. 获取键盘记录和会话信息

http://192.168.222.131:80/dvwa/Login

我们复制网址到本地进行试试

图：本地打开钓鱼链接，页面和真站长得一模一样

出现了登录页面，我们进行登录

图：输入账号密码登录——每敲一个键都被记录

登录后发现登录不上，回显错误的账号

图：回显「登录失败」，但账号密码早已被记录

这是因为用户的键盘登录信息，已经回显到我们的cs的web日志里了

图：CS「web日志」里键盘记录逐字回显：adminpassword + 回车

记录成功，打开网站时同时会出现一个后门程序的下载，我们目的就是诱导用户进行下载，我们下载后，进行打开，就会返回会话了

图：打开页面的同时弹出后门 upgradeProgram.exe 下载

图：后门一运行，主机（LAPTOP-5QFMU9N1）就上线了

我们打开程序后，就会发现本地主机上线了

我们打开会话看看

图：打开会话，whoami 确认权限

成功打开会话，我们查看他的ip地址试试

图：会话里 ipconfig 看目标网络配置

查看成功，实验结束。

总结

本次实验简单介绍了cs之钓鱼攻击的步骤，以及利用方法。