LethalHTA 项目使用教程

LethalHTA 项目使用教程

1. 项目的目录结构及介绍

LethalHTA项目的目录结构如下：

LethalHTA/
├── CobaltStrike/
│   ├── CobaltStrike.csproj
│   ├── LICENSE
│   ├── README.md
│   └── Resources/
│       └── payload.bin
├── DotNet/
│   ├── LethalHTADotNet.csproj
│   ├── LICENSE
│   ├── README.md
│   └── bin/
│       └── LethalHTADotNet.exe
├── LICENSE
├── Native/
│   ├── LethalHTANative.csproj
│   ├── LICENSE
│   ├── README.md
│   └── bin/
│       └── LethalHTANative.exe
└── README.md

介绍：

• CobaltStrike：该目录下包含了CobaltStrike的集成版本，用于将LethalHTA技术与CobaltStrike进行结合使用。
• DotNet：该目录下包含了LethalHTA的.NET项目，其中包含了主要的实现代码。
• Native：该目录下包含了LethalHTA的本地化版本，主要针对Windows系统。
• LICENSE：包含了LethalHTA项目的开源协议。
• README.md：包含了项目的简介和快速开始指南。

2. 项目的启动文件介绍

CobaltStrike/README.md：

该文件主要介绍了如何将LethalHTA技术与CobaltStrike进行结合使用。以下是该文件的主要内容：

The HTA PowerShell Delivery methods allows to execute a PowerShell based, staged Beacon on the target system via HTA over COM using the LethalHTADotNet tool...

Quick Start:

1. Copy the payload.bin file from LethalHTA\DotNet\bin to CobaltStrike\Resources\

2. Modify the build.ps1 script to point to the correct directory of the payload.bin

3. Build the CobaltStrike payload using the build.ps1 script

4. Execute the generated payload on the target system

DotNet/README.md：

该文件主要介绍了LethalHTA的.NET项目，以下是该文件的主要内容：

This project is the main implementation of LethalHTA using .NET...

Build:

1. Open the LethalHTADotNet.csproj file in Visual Studio

2. Build the solution

3. Copy the LethalHTADotNet.exe file from bin/Debug to the desired location

Native/README.md：

该文件主要介绍了LethalHTA的本地化版本，以下是该文件的主要内容：

This project is the native implementation of LethalHTA for Windows...

Build:

1. Open the LethalHTANative.csproj file in Visual Studio

2. Build the solution

3. Copy the LethalHTANative.exe file from bin/Debug to the desired location

3. 项目的配置文件介绍

目前，LethalHTA项目没有专门的配置文件。项目的配置信息主要集中在代码中，用户可以通过修改代码来定制项目的行为。

例如，在DotNet目录下的LethalHTADotNet.csproj文件中，可以修改以下配置项：

<PropertyGroup>
  <OutputType>Exe</OutputType>
  <TargetFramework>netcoreapp2.2</TargetFramework>
  <RuntimeIdentifier>win10-x64</RuntimeIdentifier>
</PropertyGroup>

• OutputType：指定输出文件的类型，例如Exe、Library等。
• TargetFramework：指定项目使用的.NET版本。
• RuntimeIdentifier：指定项目运行的平台，例如win10-x64、win7-x86等。

用户可以根据实际需求修改这些配置项。