57uv6Z6g55qE5Y2a5a6i

前言

Windows删除WindowsDefender

前言

CobaltStrike通过HTA文档实现Windows上线

前言

Windows系统自带图标库

前言

IE浏览器通过HTML执行CMD命令

前言

微软HTML帮助集，即编译的HTML帮助文件（英语：Microsoft Compiled HTML Help, CHM），是微软继承早先的WinHelp发展的一种文件格式，用来提供在线帮助，是一种应用较广泛的文件格式。（维基百科）

前言

CobaltStrike通过Web投递实现Windows上线

前言

CobaltStrike通过Office宏代码实现Windows上线

前言

Goblin 是一款适用于红蓝对抗的钓鱼演练工具。（Github）

前言

Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training.（Github）

前言

Swaks (Swiss Army Knife for SMTP) is a command-line tool designed for testing and debugging Simple Mail Transfer Protocol (SMTP) servers.（维基百科）

通过Swaks发送伪造的电子邮件