搜索

[13300] 2018-10-14_安卓手机搭建渗透环境（无需Root）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-10-14_安卓手机搭建渗透环境（无需Root） 安 卓 手 机 搭 建 渗 透 环 境 （ 无 需 R o o t ） C h u a n F i l e   F r e e B u f   2 0 1 8 - 1 0 - 1 4 前 言 前 言 大 家 熟 知 的 渗 透 测 试 是 笔 记 本 上 神 秘 滚 动 的 大 家 熟 知 的 渗 透 测 试 是 笔 记 本 上 神 秘 滚 动 的 l i n u x 命 令 ！ 一 台 命 令 ！ 一 台 k a l i 笔 记 本 走 天 下 ， 是 渗 透 测 试 的 基 本 素 养 。 但 笔 笔 记 本 走 天 下 ， 是 渗 透 测 试 的 基 本 素 养 。 但 笔 记 本 还 是 太 大 ， 很 多 地 方 你 用 笔 记 本 做 渗 透 测 试 还 是 太 招 摇 ， 而 且 你 更 多 的 时 候 是 手 痒 ， 想 搞 一 搞 周 围 的 设 记 本 还 是 太 大 ， 很 多 地 方 你 用 笔 记 本 做 渗 透 测 试 还 是 太 招 摇 ， 而 且 你 更 多 的 时 候 是 手 痒 ， 想 搞 一 搞 周 围 的 设 备 ， 你 又 没 带 笔 记 本 怎 么 办 ？ 那 你 带 了 什 么 ？ 出 门 三 件 套 ： 钱 包 、 手 机 、 钥 匙 ！ 很 明 显 答 案 是 手 机 ！ 备 ， 你 又 没 带 笔 记 本 怎 么 办 ？ 那 你 带 了 什 么 ？ 出 门 三 件 套 ： 钱 包 、 手 机 、 钥 匙 ！ 很 明 显 答 案 是 手 机 ！ 众 所 周 时 手 机 版 的 k a l i 就 是 K a l i   N e t H u n t e r ， 但 这 神 器 一 是 要 刷 机 ， 二 是 适 配 的 手 机 非 常 少 ， 三 是 即 使 刷 成 功 了 ， 那 你 手 机 上 原 来 的 各 种 软 件 就 不 那 么 好 用 了 。 所 以 真 正 把 手 机 系 统 折 腾 成 K a l i N e t H u n t e r 的 并 不 多 。 那 有 没 有 办 法 ， 让 我 们 既 可 以 装 X ， 又 不 用 刷 机 呢 。 当 然 有 ！ 下 面 我 们 就 来 看 看 不 同 场 景 下 我 们 的 手 机 ( 安 卓 ） 可 以 做 什 么 ？ 注 意 ： 以 下 软 件 大 量 来 自 谷 歌 市 场 ， 问 题 自 行 解 决 ! 一 、 查 找 附 近 网 络 一 、 查 找 附 近 网 络 算 是 个 开 始 吧 ， 用 手 机 直 接 打 开 w i f i 扫 描 即 可 ， 此 外 还 有 个 神 器 w i g l e w i f i ： 记 录 全 球 的 w i f i ， 用 户 可 选 择 把 自 己 手 机 扫 描 到 的 w i f i 信 号 数 据 上 传 ， 共 享 给 其 他 人 ， 打 开 可 看 到 你 的 g p s 定 位 ， 然 后 显 示 你 周 围 的 w i f i 设 备 。 包 括 s s i d 、 加 密 类 型 等 。 1 、 接 入 网 络 、 接 入 网 络 接 入 网 络 是 第 一 步 ， 只 有 与 其 他 设 备 联 通 ， 才 可 以 对 其 进 行 渗 透 攻 击 。 这 里 有 三 种 常 规 思 路 ： 1 ） 直 接 问 密 码 或 找 墙 上 贴 着 的 密 码 ， 这 不 用 说 了 吧 。 不 过 这 个 也 是 公 共 场 所 最 常 见 的 方 式 。 2 ） 各 类 w i f i 密 码 共 享 软 件 ， 如 神 器 w i f i 万 能 钥 匙 。 要 想 测 试 邻 居 的 w i f i ， 这 个 接 入 几 率 更 大 些 ！ c ） 伪 造 w i f i ， 骗 取 密 码 这 个 是 利 用 手 机 会 自 动 连 接 同 名 s s i d 的 w i f i 的 特 点 ， 我 们 用 手 机 构 建 一 个 同 名 的 假 冒 w i f i ， 空 密 码 （ 华 为 、 小 米 等 都 无 法 设 置 空 密 码 ， 这 里 只 有 用 软 件 实 现 ） ， 操 作 起 来 稍 显 复 杂 ， 步 骤 如 下 ： 1 ） 构 建 同 名 的 空 密 码 假 冒 w i f i ， 如 上 解 释 ， 不 能 用 系 统 自 带 的 功 能 ， 需 要 工 具 ， 如 f l u x i o n   和 w i f i p h i s h e r （ 见 下 文 ） 。 单 独 模 拟 a p 的 软 件 笔 者 没 找 到 ， 但 估 计 没 r o o t 的 手 机 找 到 也 因 为 权 限 没 法 用 。 2 ） 构 造 好 页 面 ， 以 备 用 户 连 接 上 来 后 ， 骗 取 输 入 密 码 。 还 是 这 两 个 神 器 ： f l u x i o n   和 w i f i p h i s h e r （ 见 下 文 ） 。 自 己 弄 个 h t t p 服 务 ， 写 个 页 面 也 可 以 。 力 求 可 以 骗 到 人 即 可 。 3 ） d o s 掉 真 的 同 名 w i f i ！ 虽 然 写 出 这 个 步 骤 ， 但 是 笔 者 经 过 尝 试 确 定 ， 未 r o o t 的 手 机 因 无 法 触 碰 内 核 模 块 ， 无 法 转 换 w i f i 模 式 ， 所 以 无 法 完 成 ， 不 过 大 家 可 以 看 看 我 的 验 证 失 败 过 程 ： 1 ） 在 未 r o o t 手 机 安 装 l i n x u 系 统 ， 请 出 神 器 ： G N U R o o t   D e b i n （ 谷 歌 市 场 搜 索 安 装 ） 2 ） 在 G N U R o o t   D e b i n 中 安 装 a i r c r a c k - n g ， 参 考 h t t p s : / / g i t h u b . c o m / a i r c r a c k - n g / a i r c r a c k - n g / t r e e / 5 5 b c e e f d 5 c d 6 b 3 9 3 2 5 d 4 0 6 8 8 7 5 6 c 5 d 1 8 e 0 2 8 9 2 7 6   ， 安 装 完 依 赖 包 后 ， a u t o r e c o n f   - i 、 . / c o n f i g u r e 、
m a k e 、 m a k e i n s t a l l 进 行 安 装 。 根 据 启 动 提 示 ， 再 次 使 用 g p k g 安 装 几 个 依 赖 包 即 可 。 3 ） 安 装 成 功 后 ， 但 最 终 启 动 a i r c r a c k - n g ， 报 错 。 既 然 不 行 ， 我 们 看 看 是 否 有 其 他 方 案 ， 找 到 两 个 同 原 理 的 集 成 工 具 w i f i p h i s h e r   ， 从 g i t h u b 下 载 ： 参 考 指 引 安 装 ， 运 行 报 错 ， 看 来 还 是 权 限 问 题 ： 再 换 个 f l u x i o n   ， 从 g i t h u b 下 载 ： （ 阅 读 原 文 阅 读 原 文 获 取 链 接 ） 。 参 考 指 引 安 装 ， 最 后 运 行 依 然 报 错 ， 最 终 放 弃 。 综 上 ， 基 本 确 定 ， 未 r o o t 手 机 ， 因 为 权 限 问 题 ， 无 法 转 换 w i f i 工 作 模 式 进 而 d o s 掉 对 方 的 真 实 A P ， 但 是 我 们 可 以 ： 到 真 实 a p 信 号 不 好 的 地 方 ， 等 待 其 他 设 备 连 接 你   , 然 后 弹 出 欺 骗 页 骗 取 密 码 ， 这 也 是 黑 客 攻 击 最 常 用 的 手 段 ， 尤 其 是 在 企 业 环 境 ， 多 个 同 名 a p 切 换 ， 最 容 易 产 生 信 号 中 断 或 不 好 的 情 况 ， 给 黑 客 可 利 用 的 机 会 。 毕 竟 专 业 攻 击 中 ， d o s 掉 真 实 的 a p 动 静 还 是 有 点 大 。 其 他 ， 诸 如 暴 力 破 解 、 漏 洞 分 析 等 手 机 搞 起 来 就 别 想 了 ， 复 杂 度 明 显 不 适 合 用 手 机 。 不 过 你 要 是 社 工 人 家 ， 也 能 获 取 密 码 ， 这 个 就 看 个 人 能 力 了 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s o p h r o n / w i f i p h i s h e r . g i t
接 入 网 络 后 ， 您 就 可 以 进 行 下 一 步 了 ， 基 本 信 息 侦 查 。 二 、 基 本 信 息 侦 查 二 、 基 本 信 息 侦 查 进 入 了 网 络 ， 那 么 网 络 内 接 入 设 备 的 信 息 ， 尤 其 是 各 个 节 点 i p 、 设 备 类 型 、 设 备 m a c 等 。 那 我 就 要 用 到 各 类 网 络 查 看 工 具 了 ， 如 ： f i n g ： 可 获 取 网 络 上 连 接 到 各 种 设 备 ， 包 括 i p 、 m a c 、 厂 商 、 型 号 等 ； n e t   a n a l y z e r ： 获 取 本 机 网 络 基 本 信 息 ， 包 括 w i f i 的 i p 、 网 关 、 d n s 服 务 器 、 s s i d 、 子 网 掩 码 、 信 道 等 等 ； l a n d r o i d ： 除 了 可 以 获 取 本 机 网 络 基 本 信 息 外 ， 还 可 以 获 得 本 机 的 公 网 i p ， 此 外 还 有 p i n g 、 t r a c e r o u t e 、 w h o i s 、 n e t s t a t 、 a r p   c a c h e 等 一 些 实 用 小 工 具 。 三 、 实 施 渗 透 三 、 实 施 渗 透 一 般 到 这 一 步 ， 我 们 先 想 到 的 是 什 么 呢 ？ 对 ！ 搞 路 由 器 ， 如 果 路 由 器 都 搞 下 来 了 ， 那 就 可 以 控 制 全 局 了 ， 对 于 这 种 简 单 的 路 由 器 （ 这 里 不 说 各 种 企 业 级 设 备 ） ， 无 外 乎 就 两 大 弱 点 ： 弱 密 码 和 常 见 漏 洞 。 那 就 搞 起 ， 搞 之 前 ， 我 们 要 清 楚 ， 我 们 扫 描 、 探 测 、 破 解 这 些 都 很 难 找 到 一 个 单 独 的 a p p 一 站 式 搞 定 ， 我 们 需 要 一 个 命 令 行 环 境 ， 所 以 除 了 前 面 笔 者 说 的 G N U R o o t   D e b i n 外 ， 这 里 还 需 要 介 绍 一 个 笔 者 最 经 常 用 的 s h e l l 环 境 ， 那 就 是 T e r m u x ！ ！ ！ 安 装 不 必 说 了 ， 自 行 谷 歌 搜 索 安 装 。 我 们 来 看 看 怎 么 用 。 1 、 专 搞 路 由 器 、 专 搞 路 由 器 专 用 路 由 器 渗 透 框 架 ， 使 用 g i t 下 载 （ 阅 读 原 文 阅 读 原 文 获 取 链 接 ） ， 根 据 指 引 安 装 各 种 R e q u i r e d ， 然 后 就 可 以 使 用 了 。 通 过 n e t   a n a l y z e r 获 取 网 关 为 1 9 2 . 1 6 8 . 6 7 . 1 。 启 动 r o u t e r s p l o i t ：
启 动 自 动 扫 描 模 块 ， 进 行 扫 描 ： 发 现 可 利 用 漏 洞 ， 但 无 弱 密 码 ： 漏 洞 利 用 ：
接 下 来 就 是 看 有 哪 些 p a y l o a d 可 以 用 了 ， 很 悲 剧 ， 我 这 次 测 试 的 咖 啡 厅 （ 测 试 前 已 得 到 允 许 ） 木 有 可 用 p a y l o a d s ， 所 以 就 没 继 续 下 去 。 基 本 确 定 路 由 器 没 啥 明 显 可 用 漏 洞 。 2 、 搞 网 络 中 的 各 种 终 端 和 服 务 、 搞 网 络 中 的 各 种 终 端 和 服 务 除 了 搞 路 由 器 我 们 还 可 以 搞 什 么 呢 ？ 当 然 是 各 个 接 入 设 备 了 。 渗 透 测 试 ， 我 们 常 用 什 么 ？ n m a p 、 s q l m a p 、 m s f … …   那 我 们 就 逐 个 介 绍 怎 么 在 t e r m u x 中 安 装 和 使 用 。 n m a p ： ： 重 要 是 探 测 存 活 、 端 口 等 等 。 直 接 安 装 ， 使 用 即 可 ： s q l m a p ： ： 主 要 用 来 搞 手 机 所 在 网 络 的 内 网 站 点 ， 脱 裤 用 户 密 码 。 先 下 载 ： 启 动 ， 骚 （ 扫 ） 起 来 ！ ！ ！ m s f ： ： 先 下 载 w g e t ：
下 载 脚 本 ： 执 行 脚 本 ， 这 个 过 程 很 慢 ， 耐 心 就 会 好 的 ： 进 入 c o n s o l e ： 正 常 进 入 ， 模 块 都 加 载 o k ： 接 下 来 就 是 m s 0 8 - 6 7 、 m s 1 7 - 0 1 0 、 … . 开 始 折 腾 吧 ， 手 机 漏 洞 笔 者 没 深 入 研 究 ， 大 神 们 可 以 自 己 搞 下 。 当 然 还 有 其 他 各 种 软 件 ， 大 家 根 据 自 己 的 喜 好 自 行 安 装 吧 。 无 线 网 络 说 到 这 里 吧 ， 其 他 还 有 些 如 ： 1 、 蓝 牙 和 低 功 耗 蓝 牙 ， 如 蓝 牙 适 配 器 （ 电 脑 、 各 种 设 备 ） 、 蓝 牙 手 表 ， 耳 机 、 门 锁 等 等 。 简 单 说 下 ： 低 功 耗 蓝 牙 一 般 使 用 图 形 化 的 n R F   C o n n e c t 就 可 以 扫 描 （ 命 令 行 可 以 用 B t l e J a c k ） ， 进 而 获 取 设 备 信 息 & 向 设 备 发 送 指 令 ， 蓝 牙 灯 泡 、 门 锁 、 门 铃 等 都 已 可 以 被 控 制 ， 但 需 要 抓 包 研 究 透 指 令 字 符 。 蓝 牙 ， 可 以 使 用 调 试 工 具 h c i t o o l , 不 过 笔 者 一 直 没 成 功 过 ， 似 乎 是 因 为 A n d r o i d 4 . 2   以 后 不 再 采 用 B l u e Z 取 而 代 之 的 是 B l u e D r o i d ，   蓝 牙 调 试 命 令 h c i t o o l 就 不 能 用 了 ， 也 就 没 法 搞 了 ！ 2 、 n f c 随 着 各 种 卡 的 普 及 ， n f c 是 技 术 也 大 行 其 道 ， 工 卡 、 饭 卡 、 公 交 卡 、 银 行 卡 。 通 过 手 机 n f c 获 取 卡 片 信 息 ， 然 后 r o o t 后 修 改 n f c 配 置 文 件 ， 进 而 用 手 机 n f c 模 拟 卡 片 。 小 米 手 机 的 模 拟 工 卡 其 实 就 是 这 个 原 理 ， 但 小 米 手 机 不 用 r o o t ， 小 米 自 己 给 自 己 的 a p p 开 放 了 权 限 。
3 、 红 外 但 是 手 机 红 外 只 能 发 射 ， 不 能 接 收 ， 所 以 邪 恶 的 使 用 方 式 ， 一 般 也 就 是 下 个 万 能 红 外 遥 控 器 ， 控 制 下 对 方 的 电 视 、 空 调 等 等 家 电 ， 开 玩 笑 的 使 用 方 式 ， 算 不 上 是 渗 透 。 综 上 ， 就 是 笔 者 使 用 自 己 的 手 机 做 的 各 种 尝 试 ， 鉴 于 权 限 问 题 （ 主 要 是 没 r o o t ） ， 所 以 有 成 功 也 有 失 败 ， 不 过 这 些 工 具 在 r o o t 权 限 下 的 l i n u x 都 是 可 以 正 常 运 作 的 ， 有 兴 趣 的 同 学 可 以 多 尝 试 下 。 最 后 附 下 笔 者 的 手 机 屏 幕 ： * 本 文 作 者 ： 本 文 作 者 ： C h u a n F i l e ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理