搜索

[20766] 2017-06-01_dSploit—Android网络渗透套件测试小记

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2017-06-01_dSploit—Android网络渗透套件测试小记 d S p l o i t — A n d r o i d 网 络 渗 透 套 件 测 试 小 记 L e m o n S e c   2 0 1 7 - 0 6 - 0 1 d S p l o i t 是 是 A n d r o i d 系 统 下 的 网 络 分 析 和 渗 透 套 件 ， 其 目 的 是 面 向 系 统 下 的 网 络 分 析 和 渗 透 套 件 ， 其 目 的 是 面 向 I T 安 全 专 家 和 爱 好 者 提 供 最 完 整 、 最 先 进 的 专 业 工 具 安 全 专 家 和 爱 好 者 提 供 最 完 整 、 最 先 进 的 专 业 工 具 包 包   ， 以 便 在 移 动 设 备 上 进 行 网 络 安 全 评 估 。 ， 以 便 在 移 动 设 备 上 进 行 网 络 安 全 评 估 。   一 旦 d S p l o i t 运 行 ， 你 将 能 够 轻 易 地 映 射 你 的 网 络 ， 发 现 活 动 主 机 和 运 行 的 服 务 ， 搜 索 已 知 漏 洞 ， 多 种 T C P 协 议 登 录 破 解 ， 中 间 人 攻 击 ， 如 密 码 嗅 探 ， 实 时 流 量 操 控 ， 等 等 。   此 应 用 程 序 仍 处 于 测 试 阶 段 ， 有 异 常 请 联 系 程 序 官 方 反 馈 使 用 条 件 ： 使 用 条 件 ： *   A n d r o i d   2 . 3   或   2 . 3   以 上 。 *   设 备 已 经 R O O T 。 *   设 备 必 须 完 整 安 装   B u s y B o x 。 支 持 功 能 支 持 功 能 W i F i   S c a n n i n g   &   C o m m o n   R o u t e r   K e y   C r a c k i n g   无 线 扫 描 无 线 扫 描 & 常 见 路 由 密 钥 破 解 常 见 路 由 密 钥 破 解 D e e p   I n s p e c t i o n   深 度 检 测 深 度 检 测 V u l n e r a b i l i t y   S e a r c h   漏 洞 扫 描 漏 洞 扫 描 M u l t i   P r o t o c o l   L o g i n   C r a c k e r   多 种 协 议 登 录 破 解 多 种 协 议 登 录 破 解   P a c k e t   F o r g i n g   w i t h   W a k e   O n   L a n   S u p p o r t   数 据 包 构 造 唤 数 据 包 构 造 唤 醒 网 络 功 能 支 持 醒 网 络 功 能 支 持 H T T P S / S S L   S u p p o r t   (   S S L   S t r i p p i n g   +   H T T P S   - >   R e d i r e c t i o n   )   H T T P S / S S L   支 持 支 持   （ （ S S L 分 离 分 离 + H T T P S - > 重 定 向 ） 重 定 向 ） M I T M   R e a l t i m e   N e t w o r k   S t a t s   网 络 信 息 实 时 统 计 网 络 信 息 实 时 统 计 M I T M   M u l t i   P r o t o c o l   P a s s w o r d   S n i f f i n g   多 种 协 议 密 码 嗅 探 多 种 协 议 密 码 嗅 探 M I T M   H T T P / H T T P S   S e s s i o n   H i j a c k i n g   H T T P / H T T P S   会 话 劫 持 会 话 劫 持 M I T M   H T T P / H T T P S   H i j a c k e d   S e s s i o n   F i l e   P e r s i s t a n c e   H T T P / H T T P S   会 话 劫 持 文 件 持 久 化 会 话 劫 持 文 件 持 久 化 M I T M   H T T P / H T T P S   R e a l t i m e   M a n i p u l a t i o n   H T T P   /   H T T P S   实 时 操 控 实 时 操 控 模 块 ： 模 块 ： 1 . 路 由 攻 击 路 由 攻 击 启 动   h t t p : / / r o u t e r p w n . c o m / 服 务 干 掉 你 的 路 由 器 。 2 . 路 由 追 踪 路 由 追 踪 对 目 标 路 由 器 进 行 跟 踪 。 3 . 端 口 扫 描 端 口 扫 描 S Y N 端 口 扫 描 ， 能 迅 速 发 现 目 标 端 口 开 放 信 息 。 4 . 检 测 器 检 测 器 对 目 标 操 作 系 统 和 服 务 进 行 更 深 度 检 测 ， 速 度 比 S Y S 端 口 扫 描 更 加 快 速 和 准 确 。 5 . 弱 点 搜 索 弱 点 搜 索 根 据 国 家 漏 洞 数 据 库 搜 索 目 标 服 务 已 知 安 全 漏 洞 。 6 . 登 录 破 解 登 录 破 解 快 速 网 络 登 录 破 解 ， 支 持 多 种 不 同 服 务 。 7 . 中 间 人 攻 击 中 间 人 攻 击 执 行 各 种 中 间 人 操 作 ， 如 网 络 监 听 ， 流 量 操 控 等 。 8 . 数 据 包 伪 造 数 据 包 伪 造 向 目 标 T C P 或 U D P 端 口 发 送 自 定 义 构 造 的 数 据 包 。 d S p l o i t 启 动 主 界 面 ， 图 示 当 前 启 动 主 界 面 ， 图 示 当 前 W I F I 下 的 连 接 目 标 。 下 的 连 接 目 标 。 1 . 当 前 网 络 的 子 网 掩 码 2 . 网 关 / 路 由 地 址 3 . 当 前 设 备 ( 本 机 ) 4 . 测 试 目 标 设 备
点 击 目 标 进 入 d S p l o i t 测 试 模 块 ： 功 能 模 块 功 能 模 块 1 . 路 由 攻 击 路 由 攻 击 启 动   h t t p : / / r o u t e r p w n . c o m / 服 务 干 掉 你 的 路 由 器 。 2 . 路 由 追 踪 路 由 追 踪 对 目 标 路 由 器 进 行 跟 踪 。 3 . 端 口 扫 描 端 口 扫 描 S Y N 端 口 扫 描 ， 能 迅 速 发 现 目 标 端 口 开 放 信 息 。 4 . 检 测 器 检 测 器 对 目 标 操 作 系 统 和 服 务 进 行 更 深 度 检 测 ， 速 度 比 S Y S 端 口 扫 描 更 加 快 速 和 准 确 。 5 . 弱 点 搜 索 弱 点 搜 索 根 据 国 家 漏 洞 数 据 库 搜 索 目 标 服 务 已 知 安 全 漏 洞 。 6 . 登 录 破 解 登 录 破 解 快 速 网 络 登 录 破 解 ， 支 持 多 种 不 同 服 务 。 7 . 中 间 人 攻 击 中 间 人 攻 击 执 行 各 种 中 间 人 操 作 ， 如 网 络 监 听 ， 流 量 操 控 等 。 8 . 数 据 包 伪 造 数 据 包 伪 造 向 目 标 T C P 或 U D P 端 口 发 送 自 定 义 构 造 的 数 据 包 。 中 间 人 攻 击 （ 中 间 人 攻 击 （ M I T M ） 测 试 ） 测 试 下 图 示 为 M I T M 模 块 界 面
M I T M   模 块 功 能 模 块 功 能 1 . S i m p l e   S n i f f   简 单 嗅 探 简 单 嗅 探 将 目 标 流 量 重 定 向 至 当 前 设 备 ， 并 将 数 据 转 存 至 p c a p 文 件 。 2 . P a s s w o r d   S n i f f e r   密 码 嗅 探 密 码 嗅 探 支 持 对 多 种 协 议 目 标 密 码 嗅 探 ， 如   h t t p 、 f t p 、 i m a p 、 i m a p s 、 i r c 、 m s n 等 。 3 . S e s s i o n   H i j a c k e r   会 话 劫 持 会 话 劫 持 监 听 网 络 中 的 C o o k i e s ， 进 行 会 话 劫 持 。 4 . K i l l   C o n n e c t i o n s   杀 死 连 接 杀 死 连 接 干 掉 与 目 标 连 接 的 任 何 网 站 或 服 务 。 5 . R e d i r e c t 重 定 向 重 定 向 重 定 向 所 有 流 量 至 其 他 地 址 。 6 . R e p l a c e   I m a g e s   替 换 图 像 替 换 图 像 指 定 并 替 换 网 页 中 所 有 图 像 文 件 。 7 . R e p l a c e   V i d e o s   替 换 视 频 替 换 视 频 指 定 并 替 换 网 页 中 所 有 y o u t u b e 视 频 。 8 . S c r i p t   I n j e c t i o n   脚 本 注 入 脚 本 注 入 在 所 以 访 问 网 页 中 注 入 J S 代 码 。 9 . C u s t o m   F i l t e r   自 定 义 过 滤 自 定 义 过 滤 在 网 页 中 替 换 指 定 文 本 。 C u s t o m   F i l t e r   自 定 义 过 滤 演 示 自 定 义 过 滤 演 示
效 果 S c r i p t   I n j e c t i o n   脚 本 注 入 演 示 效 果
R e p l a c e   I m a g e s   替 换 图 像 演 示 效 果
百 度 账 户 登 录 会 话 劫 持 演 示 效 果 （ 百 度 账 户 登 录 会 话 劫 持 演 示 效 果 （ S e s s i o n   H i j a c k e r   ） ）
其 他 功 能 各 位 慢 慢 测 试 ， d S p l o i t 还 可 以 攻 击 P C 端 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理