728x90 PDF1 사회공학 - PDF + HTA 악성 파일 payload.hta /copy 명령어로 병합 (Windows CMD) Windows의 copy /b 명령어를 사용해 이진(Binary) 방식으로 파일 결합copy /b doc.pdf + payload.hta final.pdf 실행 유도 방식 확장자 숨김 + Windows 실행 우선순위를 이용파일 이름을 예: document.pdf.hta 또는 document.pdf[space].hta로 만들고확장자 숨기기를 통해 사용자 눈에는 .pdf처럼 보임사용자가 클릭하면 mshta.exe가 실행됨 2025. 5. 6. 이전 1 다음 728x90
HackLog