社会工程学 | cobalstrike批量发送邮件方法

Cobaltstrike批量发送邮件,需要导入邮件模板eml文件、提前准备好网站地址、配置好mail server,使用Yadex需要提前开启imap协议和app登录授权码,然后将STMP信息配置到mailserver中,就可以批量发送邮件了。

1、Yandex SMTP配置

1、转到 Email 中,选择设置,然后 Email clients,把  From the imap.yandex.com server via IMAP  和  App passwords and OAuth tokens  打开并保存。

         c17d398ea0856befec3254cd83a4a5a3.png

2、点击自己的头像,选择Account management

e75c4e3f8aa0c668b689804276965e1b.png

3、下拉,选择APP password

9e9dc277a1b911f717c9ebf21ae34ad8.png

4、选择creat new password 

        15941c33320b80e8e0b59d1434e2674e.png

5、选择mail

cc989d879eeaad938ea116d45ba06cd6.png

6、设置一个登录密码

9b7d62fd7091a3d252fd27f25c65bebd.png

SMTP 服务器地址:smtp.yandex.com

SMTP 端口:465

SMTP 加密方式:SSL

SMTP 账户:你的 yandex 邮箱(确保 mail 的设置中开启了 IMAP)

SMTP 密码:你刚刚设置的 APP Passwords

2、CobaltStrike批量发送邮件

1、打开qq邮箱,编写一个邮件的模板,并下载:        a0cd92241e051e3a7c0d898a3892d909.png

2、把之前收集的邮件写道一个txt文档中。

3e5cb85d93287de3e104cb296d3855da.png

3、在Cobaltstrike工具,点击攻击->

  • Targets 选择上面准备好的那个目标邮箱列表文件

  • Template选择上面准备好的那个邮件模板

  • Attachment 选择带有payload

  • Embed URL用上面准备好的那个链接来替换邮件原文中所有a标签中的href地址

  • Mailserver 指定用于发信的smtp服务器

  • Bounce to此处最好和你用于发信的那个邮箱完全保持一致,不然邮件可能发不出去

此处需要注意的是,要将邮件模板eml文件的头的发送地址,改成实际地址,否则会产生Failed: 550 5.7.0 Sender or From header address rejected: not owned by authod告警!。

 7d4ebf891215813f978811a855244c2b.png

4、点击send就可以批量发送邮件了

ae94f0a570372af988b2b78a0049d8a0.png

-END-

 

 

 

 

Published by

风君子

独自遨游何稽首 揭天掀地慰生平