搜索

[10053] 2016-04-30_如何在安卓移动终端进行一次渗透实验？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-04-30_如何在安卓移动终端进行一次渗透实验？ 如 何 在 安 卓 移 动 终 端 进 行 一 次 渗 透 实 验 ？ 寰 者   F r e e B u f   2 0 1 6 - 0 4 - 3 0 下 面 的 实 验 将 通 过 使 用 一 个 虚 拟 下 面 的 实 验 将 通 过 使 用 一 个 虚 拟 A n d r o i d 系 统 作 为 实 验 主 体 来 进 行 展 示 。 在 这 个 实 验 中 ， 通 过 使 用 虚 拟 系 统 作 为 实 验 主 体 来 进 行 展 示 。 在 这 个 实 验 中 ， 通 过 使 用 虚 拟 A n d r o i d 系 统 ， 系 统 ， 模 拟 移 动 终 端 的 操 作 ， 来 帮 助 我 们 逐 步 实 现 使 用 一 个 名 为 模 拟 移 动 终 端 的 操 作 ， 来 帮 助 我 们 逐 步 实 现 使 用 一 个 名 为 Q P y t h o n 的 的 A P P 来 对 本 地 网 络 中 的 服 务 器 来 对 本 地 网 络 中 的 服 务 器 t e l n e t 服 务 进 行 枚 举 服 务 进 行 枚 举 暴 破 。 暴 破 。 所 需 环 境 所 需 环 境 （ 1 ） W i n d o w s S e r v e r 2 0 1 2 R 2     V M ： 这 里 请 自 行 下 载 。 （ 请 提 前 部 署 虚 拟 机 ） （ 2 ） S a n t o k u   V M ： 请 点 击 下 载 。 （ 请 提 前 部 署 虚 拟 机 ） （ 3 ） A n d r o i d _ x 8 6 . i s o ： 原 文 下 载 地 址 为 D r o p _ A n d r o i d _ x 8 6 . i s o ， 百 度 网 盘 地 址 为 ： 请 点 击 ， 密 码 :   f r n 9 。 （ 4 ） L a b _ F i l e s . i s o ： 原 文 下 载 地 址 为 D r o p _ L a b _ F i l e s . i s o , 百 度 网 盘 地 址 为 ： 请 点 击   ， 密 码 :   k 9 k h 。 步 骤 步 骤 1   启 动 启 动 A n d r o i d 系 统 系 统 首 先 ， 我 们 需 要 将 “ A n d r o i d _ x 8 6 . i s o ” 镜 像 文 件 挂 载 到 S a n t o k u 虚 机 上 。 随 后 在 S a n t o k u 虚 机 资 源 库 中 点 击 “ 设 置 ” 选 项 。 选 择 “ C D / D V D   ( S A T A ) ” ， 然 后 在 导 入 镜 像 文 件 的 选 项 中 点 击 “ 浏 览 ” ， 确 认 选 择 导 入   “ A n d r o i d _ x 8 6 . i s o ” 文 件 。 如 下 图 ，
启 动 S a n t o k u 虚 拟 机 ， 右 击 S a n t o k u 虚 拟 机 ， 如 下 图 ， 选 择 点 击 “ p o w e r   o n   t o   f i r m w a r e ” 。 进 入 B I O S 界 面 移 动 到   B o o t 标 签 上 ， 再 通 过 使 用   “ + ” 和 “ S h i f t ” 键 ， 选 择 “ C D - R O M   D r i v e ” ， 最 后 按   F 1 0 保 存 并 离 开 。
选 择 “ Y e s ” ， 保 存 并 重 新 启 动 。 接 下 来 ， 系 统 启 动 进 入 到 A n d r o i d   x 8 6     C D 上 ， 然 后 我 们 接 着 选 择   L i v e   C D   模 式 。 进 入 A n d r o i d 系 统 ， 如 下 图 。
在 欢 迎 界 面 中 ， 双 击 “ O K ” ， 连 接 到 菜 单 项 。 步 骤 步 骤 2   禁 用 屏 幕 超 时 保 护 功 能 禁 用 屏 幕 超 时 保 护 功 能 点 击 如 下 按 钮 ， 打 开 应 用 程 序 集 。 关 闭 “ C u s t o m i z e   y o u r   D r a w e r （ 自 定 义 程 序 集 合 ） ” 的 提 示 。
点 击 “ S e t t i n g s   I c o n ” 进 行 设 备 设 置 ， 接 着 点 击 “ D i s p l a y ” 打 开 屏 幕 设 置 。 在 “ s l e e p ” 睡 眠 设 置 中 ， 选 择 “ N e v e r   t i m e   o u t ” （ 从 不 超 时 模 式 ） 。 点 击 “ H o m e ”   按 钮 返 回 桌 面 。 步 骤 步 骤 3   获 取 获 取 I P 信 息 信 息 首 先 ， 我 们 需 要 运 行 着 A n d r o i d 系 统 的 虚 机 的 I P 地 址 。 现 在 ， 先 返 回 到 应 用 程 序 集 ， 打 开   “ T e r m i n a l   E m u l a t o r ” （ 终 端 仿 真 ） 应 用 。
在 上 述 终 端 中 输 入 命 令 行 “ i f c o n f i g   e t h 0 ” ， 回 车 ， 参 考 结 果 （ I P   地 址 有 差 异 ） 如 下 ， 复 制 好 I P   地 址 。 在 上 述 例 子 中 ， 我 们 获 取 到 的 I P 地 址 为 1 9 2 . 1 6 8 . 8 0 . 1 3 0 ,   但 因 为 各 自 环 境 不 同 I P 也 必 然 不 同 。 下 面 将 以 I P 1 9 2 . 1 6 8 . 8 0 . 1 3 0 为 例 子 ， 开 展 实 验 。 步 骤 步 骤 4   在 在 W i n d o w s   S e r v e r 中 通 过 中 通 过 A D B 推 送 文 件 推 送 文 件 返 回 到 V M w a r e   控 制 台   ， 启 动 W i n d o w s   S e r v e r   2 0 0 1 2 R 2 虚 拟 机 。 一 旦 W i n d o w s   S e r v e r   2 0 0 1 2 R 2 虚 机 启 动 之 后 ， 导 入 上 述 提 供 的 “ L a b _ F i l e s . i s o ” 镜 像 文 件 。 右 击 “ L a b _ F i l e s . i s o ” 镜 像 文 件 ， 选 择 文 件 挂 载 到 驱 动 上 ， 具 体 如 下 ， 接 着 ， 双 击 桌 面 上 命 令 提 示 符 图 标 ， 输 入 终 端 命 令 。
通 过 输 出 命 令   “ d : ”   变 更 到 此 前 I S O 镜 像 文 件 挂 载 的 驱 动 ， 按 回 车 接 着 操 作 。 输 入 命 令   “ d i r ” ， 在 驱 动 器 上 查 看 文 件 及 文 件 夹 。 （ 此 前 挂 载 的 I S O 镜 像 ）
首 先 我 们 从 上 图 可 以 看 到 R u n t h i s . b a t 文 件 ， R u n t h i s . b a t 文 件 为 进 行 实 验 前 的 环 境 准 备 提 供 批 量 处 理 命 令 ， 比 如 搭 建 一 个 t e l n e t 服 务 器 ， 使 用 A D B （ 可 对 终 端 模 拟 器 进 行 调 试 ） 等 等 。 而   R u n t h i s . b a t 这 种 一 站 式 解 决 功 能 使 得 我 们 能 够 将 主 要 精 力 放 在 关 注 A n d r o i d 系 统 的 渗 透 上 ， 减 少 因 搭 建 测 试 环 境 所 要 准 备 的 操 作 而 投 入 太 多 的 时 间 。 R u n t h i s . b a t   会 完 成 以 下 命 令 操 作 ： 1 、 请 求 获 取 A n d r o i d   V M 的   I P 地 址 ； 2 、 连 接 到 A n d r o i d   V M ； 3 、 在 A n d r o i d   V M 上 安 装 Q p y t h o n ； 4 、 复 制 Q p y t h o n   所 需 脚 本 到 A n d r o i d   V M   上 ； 5 、 启 用   T e l n e t   服 务 ； 6 、 在 防 火 墙 上 开 放 2 3 端 口 ； 7 、 尽 量 减 少 T e l n e t 服 务 的 安 全 防 护 。 运 行 R u n t h i s . b a t 脚 本 ， 具 体 如 下 ， 接 着 ， R u n t h i s . b a t 脚 本 开 始 请 求   A n d r o i d   V M 的   I P 地 址 ， 我 们 可 以 看 到 以 下 输 出 ，
如 果 没 出 现 上 述 的 输 出 内 容 ， 请 重 新 运 行   R u n t h i s . b a t ， 同 时 再 次 确 认 A n d r o i d   V M 的   I P 地 址 。 接 着 检 查 W i n d o w s   S e r v e r   2 0 1 2 R 2   V M 的 I P 地 址 ， 通 过   “ i p c o n f i g ” 命 令 。 复 制   I P v 4 地 址 （ 在 本 例 子 中 地 址 为 1 9 2 . 1 6 8 . 8 0 . 1 3 2 ） 。 步 骤 步 骤 5   运 行 脚 本 运 行 脚 本
返 回 运 行 A n d r o i d 的 V M 上 ， 打 开 应 用 程 序 集 ， 打 开 Q P y t h o n 3 。 Q P y t h o n 3 打 开 之 后 ， 点 击 “ s c r i p t s ” 图 标 ， 打 开 脚 本 界 面 。 在 脚 本 文 件 夹 的 底 端 ， 打 开 另 一 个 名 为 “ C u s t o m ” 文 件 夹 。 其 中 ， C u s t o m 文 件 夹 包 含 了 4 个 脚 本 ， 这 4 个 脚 本 我 们 将 用 来 枚 举 主 机 ， 列 举 及 暴 破 t e l n e t 服 务 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理