Backdooring Office Documents

摘要

演示在鱼叉式钓鱼获取域凭据后，如何将 Base64 编码的 Meterpreter 载荷嵌入 Office 文档的 VBA 宏，再把内部流传的正常文档重新发给其他员工作为后门，进一步渗透内网。