搜索

[7569] 2021-04-20_实战利用无线渗透加内网渗透进行钓妹子（下篇）

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2021-04-20_实战利用无线渗透加内网渗透进行钓妹子（下篇） 实 战   |   利 用 无 线 渗 透 加 内 网 渗 透 进 行 钓 妹 子 （ 下 篇 ） 原 创   E l i o i t   F 1 2 s e c   2 0 2 1 - 0 4 - 2 0 前 言 前 言 申 明 申 明 ： 本 次 测 试 仅 为 模 拟 环 境 测 试 ， 仅 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， ： 本 次 测 试 仅 为 模 拟 环 境 测 试 ， 仅 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 切 勿 用 于 其 它 用 途 ！ 距 离 发 布 上 一 篇 文 章 ， 已 经 过 了 许 久 ， 迟 迟 没 有 更 新 ， 在 写 之 前 ， 先 给 观 众 老 爷 们 道 个 歉 。 对 得 起 ， 没 关 系 2 3 3 3 3 3 3 3 . 对 8 起 ( ＞ 人 ＜ ； ) 对 不 起 先 放 一 下 上 篇 文 章 地 址 实 战   |   利 用 无 线 渗 透 加 内 网 渗 透 进 行 钓 妹 子 ( 上 篇 ) 记 得 上 回 说 到 了 ， 已 经 成 功 的 拿 到 了 妹 子 的 热 点 密 码 ， 并 且 成 功 连 接 上 了 。 这 次 ， 就 开 始 进 一 步 的 去 深 入 了 解 下 。 接 下 来 开 始 上 主 菜 ！ ！ ！ ！ 我 把 他 分 为 三 部 曲 ！ P a r t . 1   知 己 知 彼 套 路 曲 知 己 知 彼 套 路 曲 用 到 的 工 具 ： n e t d i s c o v e r , e t t e r c a p , d r i f t n e t 第 一 步 ： 首 先 查 看 一 下 自 己 网 络 i p 。 第 二 步 ： 开 始 发 现 周 围 存 活 主 机 。
可 以 看 到 1 3 3 的 应 该 就 是 对 方 电 脑 了 , 然 后 开 始 进 行 一 个 A R P 欺 骗 . 第 三 步 ： 中 间 人 攻 击 。 A R P 欺 骗 可 以 做 到 什 么 呢 ， 可 以 嗅 探 到 目 标 机 器 登 录 网 站 时 的 密 码 。 （ 注 ： h t t p s 抓 不 到 ） 当 时 其 实 是 抓 到 一 个 网 址 的 ， 但 是 忘 了 截 屏 。 进 行 了 A R P 欺 骗 只 可 以 抓 到 密 码 吗 ， 回 答 是 N O ！ 可 以 利 用 d r i f t n e t 这 款 工 具 嗅 探 到 ， 对 面 机 器 在 看 什 么 图 片 ， 如 果 看 图 片 了 就 会 嗅 探 到 。 这 里 首 先 进 行 了 A R P 欺 骗 然 后 开 启 d r i f t n e t 工 具 抓 取 到 了 一 些 图 片 。
好 了 ， 到 了 还 没 有 结 束 ， 进 行 了 A R P 欺 骗 之 后 我 们 还 可 以 做 一 些 什 么 事 情 呢 ， 没 错 就 是 接 着 利 用 d n s 欺 骗 让 目 标 直 接 中 招 ！ P a r t . 2   与 尔 同 欢 协 奏 曲 与 尔 同 欢 协 奏 曲 用 到 的 工 具 ： e t t e r c a p , h t t r a c k , b e e f - x s s ; 好 了 ， 让 我 们 现 在 来 到 第 二 部 ， 为 什 么 叫 与 尔 同 欢 协 奏 曲 呢 ， 顾 名 思 义 就 是 两 个 人 一 起 玩 耍 嘛 ， 和 谁 玩 呢 ， 当 然 是 和 目 标 用 户 去 玩 。 上 节 进 行 了 A R P 欺 骗 ， 然 后 呢 这 次 我 们 利 用 d n s 欺 骗 ， 促 使 目 标 直 接 中 招 。 第 一 步 ： 打 开 配 置 文 件 ， e t t e r . d n s 这 个 文 件 ， 进 行 一 个 网 址 重 定 向 。 让 目 标 访 问 任 何 的 以 . c o m 为 结 尾 的 网 站 ， 都 跳 转 到 我 后 面 设 置 好 的 站 点 。 第 二 步 ： 安 装 好 A p a c h e 2 ， 并 且 写 一 个 简 单 的 网 站 。 毕 竟 要 做 的 要 那 么 一 回 事 是 吧 。 如 果 说 你 不 会 写 ， 怎 么 办 ， 请 看 第 三 步 。 第 三 步 ： 直 接 利 用 h t t r a c k 这 款 工 具 ， 进 行 一 个 网 站 的 爬 取 并 且 下 载 到 本 地 ， 这 样 的 你 就 可 以 获 得 一 个 比 较 逼 真 的 站 点 。
第 四 步 ： 在 下 载 好 的 站 点 里 面 添 上 b e e f - x s s 的 语 句 。 第 五 步 ： 重 启 e t t e r c a p ， 加 载 d n s _ s p o o f 模 块 ， 进 行 d n s 欺 骗 。
可 以 看 到 成 功 把 目 标 欺 骗 到 本 地 主 机 上 ， 最 后 等 了 一 会 ， 目 标 上 线 了 。 后 面 的 操 作 省 略 。 比 如 拿 c o o k i e ， 骗 密 码 ， 控 制 维 持 等 等 。 一 些 无 脑 操 作 ， 来 回 点 击 就 可 以 了 。 P a r t . 3   一 人 独 奏 吃 瓜 曲 一 人 独 奏 吃 瓜 曲 第 三 部 ， 也 是 最 精 彩 的 一 部 ， 但 是 篇 幅 介 绍 有 点 少 ， 看 个 人 发 挥 了 。 用 到 的 工 具 ： e t t e r c a p ， b e e f - x s s , m s f 前 面 已 经 说 到 了 可 以 进 行 d n s 欺 骗 。 那 么 我 们 就 可 以 生 成 一 个 马 ， 让 目 标 进 行 中 计 ， 拿 到 更 高 的 权 限 。 第 一 步 ： 打 开 m s f 生 马 ？ 什 么 怎 么 生 ？ ？ ？ 生 成 马 ！
第 二 步 ： 把 马 写 到 网 页 里 面 。 （ 跟 前 面 插 入 x s s 一 样 ， 所 以 省 略 了 ） 第 三 步 ： 设 置 好 监 听 环 境 等 待 目 标 上 线
目 标 已 上 线 ， 后 期 自 由 发 挥 。 再 次 申 明 ， 本 次 测 试 仅 为 本 地 模 拟 测 试 ， 切 勿 用 于 未 授 权 的 真 实 环 境 。 再 次 申 明 ， 本 次 测 试 仅 为 本 地 模 拟 测 试 ， 切 勿 用 于 未 授 权 的 真 实 环 境 。 往 期 推 荐 实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 经 验 分 享   |   A P P 抓 包 （ 全 网 最 全 ， 文 末 抽 奖 ） 漏 洞 复 现   |   （ 通 用 0 d a y ） 好 视 通 视 频 会 议 平 台 存 在 任 意 文 件 下 载 漏 洞 漏 洞 复 现   |   （ 通 用 0 d a y ） 金 和 C 6 协 同 O A 管 理 平 台 后 台 存 在 水 平 越 权 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理