搜索

[11667] 2017-08-15_手机没Root？你照样可以渗透路由器

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-08-15_手机没Root？你照样可以渗透路由器 手 机 没 R o o t ？ 你 照 样 可 以 渗 透 路 由 器 C o v f e f e   F r e e B u f   2 0 1 7 - 0 8 - 1 5 和 和 M e t a s p l o i t 差 不 多 ， 差 不 多 ， R o u t e r S p l o i t 是 一 个 强 大 的 漏 洞 利 用 框 架 ， 用 于 快 速 识 别 和 利 用 路 由 器 中 的 普 通 漏 洞 ， 它 是 一 个 强 大 的 漏 洞 利 用 框 架 ， 用 于 快 速 识 别 和 利 用 路 由 器 中 的 普 通 漏 洞 ， 它 还 有 个 亮 点 ， 就 是 可 以 在 绝 大 多 数 安 卓 设 备 上 运 行 。 还 有 个 亮 点 ， 就 是 可 以 在 绝 大 多 数 安 卓 设 备 上 运 行 。 如 果 你 想 在 电 脑 上 运 行 ， 可 以 阅 读 这 篇 文 章 ， 而 这 篇 教 程 则 会 告 诉 你 如 何 轻 松 地 在 未 R o o t 的 安 卓 设 备 上 安 装 R o u t e r S p l o i t ， 这 样 一 来 ， 只 要 你 的 智 能 手 机 可 以 连 接 这 些 有 漏 洞 的 路 由 器 ， 你 就 可 以 渗 透 他 们 。 R o u t e r S p l o i t   v s   路 由 器 路 由 器 路 由 器 是 我 们 联 通 世 界 的 通 道 ， 它 们 管 理 着 互 联 网 通 信 ， 加 密 我 们 的 流 量 ， 保 护 着 我 们 的 隐 私 ， 还 将 我 们 与 内 网 的 或 者 外 网 的 其 他 设 备 连 接 起 来 。 很 大 一 部 分 人 认 为 这 种 设 备 如 此 出 色 是 理 所 当 然 的 ， 还 认 为 只 要 一 接 入 并 提 供 互 联 网 ， 安 装 工 作 就 完 成 了 ， 殊 不 知 路 由 器 本 身 就 是 个 L i n u x 系 统 的 电 脑 ， 很 多 人 在 管 理 员 账 户 的 控 制 面 板 上 留 下 了 默 认 密 码 ， 有 些 根 本 没 有 登 陆 且 安 装 更 新 过 。 如 果 感 觉 像 是 在 说 你 ， 那 么 你 就 应 该 去 修 改 默 认 密 码 然 后 再 看 剩 下 的 教 程 。 因 为 路 由 器 容 易 被 忽 略 ， 所 以 就 经 常 有 一 些 常 见 的 漏 洞 可 以 被 正 确 地 程 序 利 用 。 R o u t e r S p l o i t 利 用 大 多 数 常 见 漏 洞 和 默 认 设 置 ， 能 让 你 用 任 何 支 持 P y t h o n 脚 本 的 设 备 快 速 评 估 和 利 用 路 由 器 。 安 卓 上 的 安 卓 上 的 D e b i a n   L i n u x 为 了 能 在 安 卓 设 备 上 运 行 ， 大 多 数 工 具 需 要 r o o t 权 限 ， 而 r o o t 权 限 并 不 是 那 么 容 易 获 取 的 ， 而 且 也 不 是 特 别 安 全 。 为 了 在 我 们 的 设 备 上 运 行 R o u t e r S p l o i t ， 一 个 叫 G N U R o o t D e b i a n 的 应 用 能 代 替 我 们 在 安 卓 设 备 上 安 装 D e b i a n 系 统 ， 而 K a l i 就 是 基 于 D e b i a n 的 。 在 安 卓 设 备 上 运 行 R o u t e r S p l o i t K a l i 确 保 了 我 们 所 需 的 大 多 数 依 赖 都 已 经 被 安 装 ， 所 以 我 们 需 要 在 安 卓 版 本 的 D e b i a n 上 安 装 很 多 依 赖 来 确 保 工 具 的 正 常 运 行 。 这 种 方 法 不 需 要 r o o t 权 限 或 者 其 他 千 奇 百 怪 的 许 可 ， 而 且 还 可 以 让 我 们 在 安 卓 手 机 上 运 行 L i n u x 下 的 P y t h o n 工
具 。 在 安 卓 设 备 上 使 用 攻 击 框 架 在 安 卓 设 备 上 使 用 攻 击 框 架 安 卓 环 境 可 以 允 许 用 很 多 无 线 攻 击 技 术 来 指 导 你 的 攻 击 和 评 估 ， 在 一 个 设 备 中 ， 有 很 多 应 用 能 帮 你 探 测 ， 连 接 ， 以 及 攻 击 任 何 开 放 的 接 入 点 ， 这 里 列 举 一 些 我 使 用 的 应 用 。 如 果 用 于 在 一 个 地 区 内 无 线 网 的 探 测 和 认 证 ， W i g l e   W i f i   W a r d r i v i n g 能 让 你 查 看 ， 记 录 ， 以 及 与 周 围 的 无 线 传 输 交 互 。 如 果 要 扫 描 网 络 和 认 证 信 息 ， I P 地 址 以 及 可 用 服 务 ， F i n g   N e t w o r k   S c a n n e r 可 以 扫 描 你 连 接 的 任 何 网 络 的 所 有 东 西 ， 然 后 返 回 每 个 连 接 设 备 的 细 节 信 息 。 一 旦 一 个 设 备 被 你 当 作 目 标 ， R o u t e r S p l o i t 的 自 动 入 侵 扫 描 会 显 示 当 前 目 标 上 所 有 可 用 的 入 侵 途 径 。 将 未 将 未 R o o t 的 安 卓 设 备 当 作 攻 击 平 台 的 安 卓 设 备 当 作 攻 击 平 台 在 安 卓 上 使 用 强 大 的 L i n u x 框 架 ， 我 们 就 多 了 一 种 方 法 ， 以 直 观 的 角 度 入 侵 。 而 且 在 被 发 现 有 人 正 在 做 不 正 常 的 事 情 的 情 况 下 ， 使 用 一 个 安 卓 手 机 会 比 使 用 特 制 的 硬 件 更 加 不 被 人 怀 疑 。 常 言 道 工 欲 善 其 事 ， 必 先 利 其 器 ， 黑 客 工 具 也 不 例 外 ， G N U R o o t D e b i a n 有 为 入 侵 行 为 快 速 搭 建 平 台 的 能 力 ， 而 且 能 让 任 何 人 不 用 特 制 的 工 具 就 能 审 计 路 由 器 安 全 ， 时 间 不 长 ， 你 就 能 学 会 如 何 在 假 装 玩 精 灵 宝 可 梦 的 时 候 取 得 路 由 器 的 控 制 权 。 开 始 前 必 备 开 始 前 必 备 这 个 搭 建 方 法 的 美 妙 之 处 在 于 你 仅 仅 需 要 一 台 安 卓 设 备 ， 我 用 了 三 星 G a l a x y   S 8 ， 因 为 到 处 拿 着 一 个 超 大 的 曲 面 屏 玻 璃 能 提 醒 我 人 生 是 多 么 的 脆 弱 ， 话 说 回 来 ， 你 可 以 用 任 何 支 持 G N U R o o t   D e b i a n 的 安 卓 设 备 。 第 一 步 ： 安 装 第 一 步 ： 安 装 G N U R o o t   D e b i a n 要 开 始 ， 我 们 需 要 安 装 G N U R o o t   D e b i a n ， 前 面 已 经 提 到 ， 他 能 让 那 给 我 们 在 没 有 r o o t 的 手 机 上 上 运 行 D e b i a n   L i n u x ， 在 G o o g l e   P l a y 商 店   ， 搜 索 G N U R o o t   D e b i a n 或 者 点 击 这 里 。
很 棒 的 山 羊 胡 子 下 载 这 个 应 用 （ 大 概 6 0 M B ， 网 速 可 能 会 有 点 慢 ） ， 一 旦 应 用 被 安 装 ， 接 下 来 就 是 你 第 一 次 运 行 的 时 候 了 ， 在 第 一 次 打 开 时 ， 你 会 看 见 D e b i a n 环 境 正 在 搭 建 ， 很 多 文 本 在 快 速 地 滚 动 。 等 待 几 分 钟 ， 安 装 完 成 后 你 会 看 见 下 图 所 示 画 面 。
一 旦 D e b i a n   L i n u x 安 装 完 成 ， 接 下 来 就 是 安 装 依 赖 的 步 骤 了 。 第 二 步 ： 安 装 依 赖 第 二 步 ： 安 装 依 赖 安 卓 上 的 D e b i a n   L i n u x 不 像 K a l i 那 样 预 安 装 了 任 何 特 定 依 赖 ， 所 以 我 们 要 从 很 多 事 情 开 始 ， 尤 其 是 P y t h o n ， 因 为 我 们 需 要 它 来 运 行 我 们 想 要 的 模 块 。 首 先 ， 我 们 需 要 更 新 。 接 下 来 执 行 以 下 命 令 ： 这 两 个 命 令 会 安 装 s u d o 和 g i t ， 在 这 之 后 你 就 可 以 从 G i t h u b 上 获 得 源 码 了 ， 除 此 之 外 还 需 下 面 的 命 令 。 第 三 步 ： 安 装 第 三 步 ： 安 装 R o u t e r S p l o i t 一 旦 依 赖 被 安 装 ， 就 可 以 执 行 下 面 的 命 令
第 四 步 ： 第 一 次 运 行 第 四 步 ： 第 一 次 运 行 R o u t e r S p l o i t 安 装 完 成 后 ， 你 一 定 想 运 行 ， 看 看 是 不 是 真 的 有 用 ， 此 时 你 需 要 返 回 H o m e 目 录 ， 执 行 下 面 的 命 令 ： 然 后 像 这 样 运 行 P y t h o n 脚 本 ： 几 秒 钟 的 加 载 之 后 ， 就 会 成 功 运 行 了 。 （ 使 用 方 法 和 m e t a s p l o i t 差 不 多 ） 你 可 以 运 行 a u t o p w n ， 执 行 下 方 命 令 ： 顾 名 思 义 ， 这 个 命 令 会 运 行 a u t o p w n 来 扫 描 目 标 。 第 五 步 ： 设 置 与 开 始 第 五 步 ： 设 置 与 开 始 你 的 手 机 上 如 果 安 装 了 前 文 提 到 的 W i g l e   W i f i   W a r d r i v i n g ， 那 么 就 很 容 易 发 现 周 围 的 无 线 网 络 ， 利 用 F i n g 就 可 以 扫 描 无 线 网 络 ， 在 此 不 再 赘 述 。 一 旦 知 道 了 目 标 的 I P 地 址 ， 你 就 可 以 把 它 放 进 a u t o p w n 里 ， 输 入 下 列 命 令 查 看 选 项 这 样 一 来 我 们 就 可 以 设 定 目 标 的 I P 地 址 了 ， 具 体 命 令 如 下 所 示 ：
再 次 输 入 “ s h o w   o p t i o n s ” 可 以 检 查 当 前 设 定 ， 但 你 对 设 定 满 意 时 ， 输 入 下 方 命 令 即 可 开 始 第 六 步 ： 利 用 找 到 的 漏 洞 第 六 步 ： 利 用 找 到 的 漏 洞 当 a u t o p w n 找 到 漏 洞 时 ， 利 用 就 十 分 简 单 了 。 此 时 你 只 需 要 复 制 可 用 的 模 块 路 径 ， 然 后 粘 贴 在 u s e 后 ， 就 可 以 开 始 利 用 了 。 举 个 例 子 ： 然 后 像 之 前 一 样 设 定 I P 地 址 之 后 再 次 输 入 “ r u n ” 即 可 。 （ P S ： 理 论 上 说 其 他 的 很 多 工 具 也 可 以 运 行 。 ）
这 些 摆 拍 角 度 一 度 让 我 怀 疑 原 作 者 在 打 手 机 广 告 警 告 警 告 即 便 路 由 器 完 全 没 有 设 防 ， 或 者 很 容 易 入 侵 ， 你 也 要 明 白 未 经 许 可 入 侵 路 由 器 是 非 法 的 ， 要 使 用 它 ， 请 确 保 你 已 经 获 得 准 许 。 另 外 ， a u t o p w n 弄 出 的 动 静 可 能 会 有 点 大 ， 可 能 会 被 某 些 安 全 防 御 措 施 检 测 到 。 * 参 考 来 源 ： w o n d e r h o w t o ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理