LNK攻击浅析（一）
💡
原文中文，约9600字，阅读约需23分钟。
📝
内容提要
LNK文件是Windows的快捷方式，可用于加载恶意程序。LNK攻击常使用LOLBINS下载和执行恶意软件或命令。可通过修改属性和目标进行钓鱼攻击，隐藏和伪装lnk文件。优化钓鱼方法包括修改图标、隐藏文件、捆绑文件等。
🎯
关键要点
- LNK文件是Windows的快捷方式，常用于加载恶意程序。
- LNK攻击利用LOLBINS下载和执行恶意软件或命令。
- 钓鱼攻击通过修改LNK文件的属性和目标进行伪装。
- 优化钓鱼方法包括修改图标、隐藏文件和捆绑文件。
- LNK攻击实例展示了如何创建和修改快捷方式以执行恶意命令。
- 使用相对路径可以避免路径不一致的问题。
- 通过powershell脚本可以突破LNK文件的长度限制。
- 伪装LNK文件为其他文件类型（如PDF）以进行钓鱼。
- 隐藏下载的恶意文件以避免被发现。
- 在钓鱼攻击中，测试和修改LNK文件的执行路径是关键步骤。
➡️
