Flash水坑钓鱼

起因

在网络上看到许多大佬都拿这个钓鱼，而且感觉成功率贼高。
未雨绸缪，先测试一下，以后肯定用的到

准备

flash官网的钓鱼源码：https://github.com/r00tSe7en/Fake-flash.cn
一个服务器
一个域名
一个马子

先配置一个马子吧

• 使用常用的CS吧，随便来一个，成功上线
  
• 关于免杀，暂时就不了(因为菜)
• 推荐使用一个好的隐藏方式

自解压捆绑文件的利用

捆版木马时碰到一个问题大多捆绑软件本身就会被杀软查杀，所以选择利用winrar实现捆绑。

1. 准备好的木马和flash安装程序

2. 鼠标右键，添加到压缩文件。

点击创建自解压格式压缩文件

4. 点击高级自解压选项-------------------常规

使用绝对路径 -------------- C:\windows\temp

4. 设置---------提取后运行

C:\windows\temp\flash.exe

C:\windows\temp\flashplayer_install_cn.exe

5. 安静模式---------全部隐藏

6. 更新

更新方式----解压并更新文件

覆盖方式----覆盖所有文件

7. 确定，出去把文件名改的