玩转Android(AUG.16)——在手机上玩黑客：zANTI新一代网络渗透套件

看到这个标题，不少朋友可能会问——喂喂，我只知道dSploit，zanti是什么鬼？倘若说dsploit是月亮的话，zanti就是太阳。它的功能更加强大。首先介绍一下这个软件是用来干什么的，引入介绍——

zANTI是移动渗透测试工具包，让安全管理人员评估了按下按钮网络的风险水平。这种易于使用的移动工具包使IT安全管理员，以模拟一个先进的攻击者，以确定他们在使用危及企业网络的恶意技术。

(以上内容为机翻)

设想一个场景：creeper住在居正隔壁，破解了居正家的wifi，接着他拿出手机，开始了行动……

creeper：hi~大家好~我是creeper~我今天意外破解了居正那二货的wifi密码（12345678多简单呀~），让我们好好搞一顿他~

下载一个名为zanti的软件（酷安地址：http://coolapk.com/apk/com.zimperium.zanti）。这个软件的运行需要busybox指令集的支持（busybox：http://coolapk.com/apk/stericson.busybox.donate），

需要root安装。安装完之后打开zanti软件：

creeper：一开始zanti会让你看一大堆无关紧要的东西（注意刚打开有个类似“是否登录/使用”的界面，选择“以后再说”即可），最后打上同意条款的对勾（如图），点击finish完成初始化。

creeper：完了后它会自动查找你连上的wifi，等待圈圈不转了就说明网络发现完成。居正家的设备可真不少~让我们看看……哈哈找到了，不就是居正这台Mac吗，他这会儿一定在上网呢！让我们开搞！

 

creeper：点击居正的Mac机进入，其实我也可以点击“整个网络”，只不过不想错杀无辜罢了（我还是很仁慈吧~）。进入如图的界面，其他功能没啥用，直接拉下来点击“中间人攻击”。

 

creeper：接下来看到好多选项。我们先把最顶上的滑块打开（由off变为on），然后再进行其他的操作。总开关没开可是不行的哦~嗯…我们试试下面有个“插入HTML”的功能吧。点击这一行旁边的设置键，自己设置下注入的js代码（我这里就默认好了）。然后打开开关——

 

（视角转到居正那边…）

居正：二逼青年欢乐多~欢乐多~来看看我的网站有没有人来看——咦？这个框框是什么？（30秒后）…我去，，为什么每个网页都有这个框框？？嗯。。不过谷歌貌似没有。

（提示：谷歌使用的是SSL协议，也就是HTTPS连接，zanti对它无效）

 

creeper：嗯嗯，听见隔壁传来骂街声了…应该是居正那边有效果了~\(≧▽≦)/~让我们换个更好玩的~

creeper：我们点击“替换图片”旁边的设计按钮，在我的手机中随便选一个图像文件。嗯，就选居正的logo好了。打开开关……

 

居正：学习要与时俱进~我看看远景论坛……卧槽！这界面…咋都是我的logo！！！而且字也变成乱码了！！！谁告诉我发生了什么！！！！！

（提示：不论是dsploit还是zanti，劫持网页时都有几率出现乱码，这也是没办法的事~）

 

creeper：好了好了，开始要放大招了~点击“已记录请求”旁边的“查看”按钮，进入下面这个界面——

creeper：wow~看来居正登陆了不少网站呢~我们点击其中一个来耍耍~

 

 

creeper：嗯。。看得出这是一个论坛，我们点击其中一个cookie，打开zanti的劫持浏览器

 

creeper：哈哈~惊呆了有木有~我们没有输密码就登录了居正的账号！（没记错居正的账号有管理员权限）提刀剁了这个论坛~~~

 

（咚咚咚，居正在敲门！）

居正：creeper你TM给我滚出来！！！

creeper：o(>﹏<)o不要啊…….

（完）