树莓派随身工具箱：中间人劫持获取控制权_极客_IT

树莓派随身工具箱：中间人劫持获取控制权

凤凰网

2018-04-25 21:48:16

0次

上文讲解了树莓派随身工具箱的环境搭建，这段时间又对其进行了一些优化，主要是从便携美观上面改进。同时，在实际使用中发现了一些问题，并做了小小的改动。

传统的中间人攻击要用到arpspoof等敏感操作，大多数情况下会被杀毒软件拦截，同时被攻击端会出现乱码，网速卡顿甚至掉线等现象。而利用树莓派搭建物理中间人则可以有效避免以上现象。树莓派一个网卡用来接入互联网，另一个网卡作为热点，进行客户端劫持，使目标流量都经过自身。

前期准备

1.）整体思路

本次渗透测试采用诱导安装的方法，通过中间人劫持的方式在网页注入js，弹出蒙版层，诱导用户下载捆绑后门的FlashPlayer更新程序。

劫持方法比较多，粗略的列举一下：

1，万能钥匙类软件可以解开:

I、获取目标路由器操作权，修改WiFi配置，树莓派伪造路由器之前的热点。

II、目标路由器支持中继的话，直接修改，将其作为中继使用，上游设备为树莓派。

2、万能钥匙类软件无法连接：

I、发送deauth攻击，阻断客户端与目标路由器的连接，同时树莓派伪造热点，通过配置树莓派dnsmasq.config 启用no-pool，开启webserver并配置404页面，实现客户端接入后自动弹出页面，诱导用户输入WIFI密码。

II、树莓派抓取握手包，丢在淘宝十五大洋搞定。

III、社工方式接触路由器，快速的按一下wps按键。

2.）生成后门程序

最好的后门就是那些常见的软件，永远不会被杀毒软件干掉。比如ftpserver、Sunlogin oray、VNCserver等。这里选择tight-vnc-server，小巧便捷；后门生成需要借助7-Zip SFX Maker、Resource Hacker、Regsnap等工具的帮助。首先在本地安装完毕，然后对比注册表和文件变化，最后提取出来，精简核对后与FlashPlayer一起打包，实现后台静默安装。然后就是拿到各个环境里面测试，再针对性的进行修改。

测试完毕后将后门程序放在Apache根目录，同时在下文的js里面指定具体位置。

3.）配置dnsmasq劫持adobe.com指向本地

修改 /etc/dnsmasq.conf 增加

address=/adobe.com/10.0.0.1

然后 service dnsmasq restart重启dnsmasq使配置生效。接着service apache2 start 启动Apache

4.）安装并配置软件
root@kali:~# apt-get install fruitywifi-module-fruityproxy root@kali:~# service fruitywifi start

访问：你的树莓派地址:8000 用户名和密码都为admin

config设置如下图：

IN是提供AP接入点的网卡 OUT是连接上外网的网卡，可根据实际情况配置。

5.）实施渗透

各项准备完毕，目标设备流量已全部经过树莓派。

首先运行bettercap对所有流经树莓派的流量进行嗅探，粗略的了解下对方网络流量情况（一些常用的命令可以事先写成脚本，方便使用）

bettercap -I wlan1 -O log.txt -X -L -S NONE

通过网络流量以及nmap扫描可以很快的确定对方主机的IP地址。然后在主机发生网络访问的时候开启fruitywifi Inject模块。

在 status→fruityprox edit→Inject里面写入要注入的js脚本，实现诱导下载。

注入的script不能有换行，所以需要提前把代码压缩一下。本机测试样式如下：

#p#分页标题#e#

123.gif.gif

注入完毕后脚本会自动检测当前浏览器是移动端还是pc端，如果是PC端就延迟三秒，然后弹出蒙版同时诱导下载，用户点击后，关闭蒙版，恢复对页面的操作（亦或者一直阻止对页面的操作）。手机端就什么也不做。并且由于事先在树莓派上配置好了dnsmasq 使默认dnsserver以及dhcpserver都指向树莓派，加上adobe域名的劫持，客户端看不出太大的端倪（下载地址是http而不是adobe默认的https，不过这已经足够骗过很多人了。）

6）.检查执行情况

每隔一段时间就对目标IP进行一次nmap扫描，当发现5900端口开放的时候，就可以确认渗透完成，此时关闭Inject模块。

附图·-安装过程：