**
渗透测试-地基钓鱼篇-Cobalt Strike钓鱼（二十六）
**
作者：大余
时间：2020-12-17
简介：
渗透测试-地基篇：
该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。
请注意：
对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。
名言：
你对这行的兴趣，决定你在这行的成就！
文章目录
一、前言
网络钓鱼是社会工程学攻击方式之一，主要是通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段！
网络钓鱼攻击是个人和公司在保护其信息安全方面面临的最常见的安全挑战之一。无论是获取密码、信用卡还是其他敏感信息，黑客都在使用电子邮件、社交媒体、电话和任何可能的通信方式窃取有价值的数据。
网络钓鱼攻击的兴起对所有组织都构成了重大威胁。重要的是，如果他们要保护自己的信息，所有组织都应该知道如何发现一些最常见的网络钓鱼骗局。同样还要熟悉攻击者用来实施这些骗局的一些最常见的技术类型。
这篇主要演示如何克隆和利用漏洞等方式进行钓鱼，并控制对方！！
二、环境介绍
黑客（攻击者）：
IP：192.168.1.9
系统：kali.2020.4
VPS服务器：
目前演示是用kali来架设做VPS公网服务器的！道理意义一样！
办公电脑：
系统：windwos7和windwos xp
目前kali上运行了Cobalt strike ，攻击者在自己的公网VPS服务器上制作了后门页面钓鱼，通过各种方式办公电脑收到对方邮件或者各种手段发送的钓鱼链接，最终黑客控制办公电脑的过程！！