玩转Android(AUG.16)——在手机上玩黑客:zANTI新一代网络渗透套件

1
Want create site? Find Free WordPress Themes and plugins.

看到这个标题,不少朋友可能会问——喂喂,我只知道dSploit,zanti是什么鬼?倘若说dsploit是月亮的话,zanti就是太阳。它的功能更加强大。首先介绍一下这个软件是用来干什么的,引入介绍——

zANTI是移动渗透测试工具包,让安全管理人员评估了按下按钮网络的风险水平。这种易于使用的移动工具包使IT安全管理员,以模拟一个先进的攻击者,以确定他们在使用危及企业网络的恶意技术。

(以上内容为机翻)

设想一个场景:creeper住在居正隔壁,破解了居正家的wifi,接着他拿出手机,开始了行动……

creeper:hi~大家好~我是creeper~我今天意外破解了居正那二货的wifi密码(12345678多简单呀~),让我们好好搞一顿他~

下载一个名为zanti的软件(酷安地址:http://coolapk.com/apk/com.zimperium.zanti)。这个软件的运行需要busybox指令集的支持(busybox:http://coolapk.com/apk/stericson.busybox.donate),

Screenshot_20160710-151505

需要root安装。安装完之后打开zanti软件:

Screenshot_20160710-154335

creeper:一开始zanti会让你看一大堆无关紧要的东西(注意刚打开有个类似“是否登录/使用”的界面,选择“以后再说”即可),最后打上同意条款的对勾(如图),点击finish完成初始化。

Screenshot_20160710-154419

creeper:完了后它会自动查找你连上的wifi,等待圈圈不转了就说明网络发现完成。居正家的设备可真不少~让我们看看……哈哈找到了,不就是居正这台Mac吗,他这会儿一定在上网呢!让我们开搞!

 

Screenshot_20160710-154434

creeper:点击居正的Mac机进入,其实我也可以点击“整个网络”,只不过不想错杀无辜罢了(我还是很仁慈吧~)。进入如图的界面,其他功能没啥用,直接拉下来点击“中间人攻击”。

 

Screenshot_20160710-154509

creeper:接下来看到好多选项。我们先把最顶上的滑块打开(由off变为on),然后再进行其他的操作。总开关没开可是不行的哦~嗯…我们试试下面有个“插入HTML”的功能吧。点击这一行旁边的设置键,自己设置下注入的js代码(我这里就默认好了)。然后打开开关——

 

(视角转到居正那边…)

屏幕快照 2016-07-10 上午12.45.43

居正:二逼青年欢乐多~欢乐多~来看看我的网站有没有人来看——咦?这个框框是什么?(30秒后)…我去,,为什么每个网页都有这个框框??嗯。。不过谷歌貌似没有。

(提示:谷歌使用的是SSL协议,也就是HTTPS连接,zanti对它无效)

 

creeper:嗯嗯,听见隔壁传来骂街声了…应该是居正那边有效果了~\(≧▽≦)/~让我们换个更好玩的~

Screenshot_20160710-155224

creeper:我们点击“替换图片”旁边的设计按钮,在我的手机中随便选一个图像文件。嗯,就选居正的logo好了。打开开关……

 

屏幕快照 2016-07-10 上午12.55.27

居正:学习要与时俱进~我看看远景论坛……卧槽!这界面…咋都是我的logo!!!而且字也变成乱码了!!!谁告诉我发生了什么!!!!!

(提示:不论是dsploit还是zanti,劫持网页时都有几率出现乱码,这也是没办法的事~)

 

Screenshot_20160710-154723

creeper:好了好了,开始要放大招了~点击“已记录请求”旁边的“查看”按钮,进入下面这个界面——

Screenshot_20160710-154747

creeper:wow~看来居正登陆了不少网站呢~我们点击其中一个来耍耍~

 

 

Screenshot_20160710-154924

creeper:嗯。。看得出这是一个论坛,我们点击其中一个cookie,打开zanti的劫持浏览器

 

Screenshot_20160710-154934

creeper:哈哈~惊呆了有木有~我们没有输密码就登录了居正的账号!(没记错居正的账号有管理员权限)提刀剁了这个论坛~~~

 

(咚咚咚,居正在敲门!)

居正:creeper你TM给我滚出来!!!

creeper:o(>﹏<)o不要啊…….

(完)

 

Did you find apk for android? You can find new Free Android Games and apps.

关于作者

居正

大道至简

一条评论

  1. Pingback: Virtism虚拟主义测评 – zANTI新一代网络渗透套件测评

发表评论