第六章-3 CS之OFFICE宏payload应用

零、说明

所谓OFFICE宏payload应用，即在word，excel等等中藏毒，受害者打开即上线肉鸡。

一、启动CS

1.打开服务端：

2.打开客户端

二、生成office宏

1.创建一个监听

，

2.生成office宏

，

备注：这里是选择的监听，因为我们就刚刚创建了一个“office”的监听，所以莫得选。

3.将宏代码粘贴到word中

，
，

，

，

关于免杀的技术，之后再给大家讲解。我们这里先手动退出360

我们保存文档，退出。 将此病毒文件发给受害者（一台靶机），
只要受害者点击打开，就会在我们这边CS 上线。

3.模拟受害者点击

4.在CS上查看收获

三、注意

1.说明

一般情况下，office的宏设置是默认关闭，禁用宏代码。

他们打开文档的时候，会有提示。能不能让受害者打开宏设置，就看各位社工的能力了。

2.设置打开office宏步骤

，

将设置，调为启用所有宏，即可。PPT、excel的打开方式类似。

3.宏使用的说明

，

所以，一般大家最好设置为当前文档。