什么是武器化
武器化是网络杀伤链模型的第二阶段。在此阶段，攻击者使用可交付的有效负载（如 word 文档、PDF 等 [ 1 ]）生成和开发自己的恶意代码。武器化阶段旨在使用恶意武器攻击目标机器并获得初始访问权限。
大多数组织都在运行 Windows操作系统，这将成为一个可能的目标。组织的环境策略通常会阻止下载和执行 .exe文件以避免违反安全规定。因此，红队依赖于构建通过各种渠道发送的自定义有效负载，例如网络钓鱼活动、社会工程、浏览器或软件利用、USB 或 Web 方法。
下图是武器化的示例，其中使用精心制作的自定义 PDF 或 Microsoft Office 文档来传送恶意负载。自定义负载配置为连接回红队基础设施的命令和控制环境
有关红队工具包的更多信息，请访问以下内容：拥有所有内容的 GitHub 存储库，包括初始访问、有效负载开发、交付方法等。
大多数组织在其受控环境中阻止或监视.exe文件的执行 。出于这个原因，红队依赖于使用其他技术来执行有效载荷，例如内置的 Windows 脚本技术。因此，此任务侧重于各种流行且有效的脚本编写技术，包括：
- Windows Script Host 脚本宿主 (WSH)
- HTML 应用程序 ( HTA )
- Visual Basic 应用程序 (VBA)
- PowerShell (PSH)
Windows Scripting Host (WSH)
Windows 脚本宿主 (WSH)
Windows 脚本宿主是一个内置的 Windows 管理工具，它运行批处理文件以自动执行和管理操作系统中的任务。
它是 Windows 原生引擎，cscript.exe （用于命令行脚本）和wscript.exe （用于 UI 脚本），负责执行各种 Microsoft Visual Basic Scripts (VBScript)，包括vbs 和vbe。有关 VBScript 的更多信息，请访问此处。请务必注意，Windows 操作系统上的 VBScript 引擎以与普通用户相同级别的访问权限和权限运行和执行应用程序；因此，它对红队很有用。
现在让我们编写一个简单的 VBScript 代码 来创建一个显示 Welcome to THM" 消息的 Windows 消息框。确保将以下代码保存到文件中，例如 hello.vbs
Dim message
message = "Welcome to THM"
MsgBox message