Xerosploit 中间人攻击

Meng0f · 发表于 2021-10-5 10:01:59

本帖最后由 Meng0f 于 2021-10-5 10:07 编辑

文章来源： Laela 衡阳信安

Xerosploit 中间人攻击

前言

Xerosploit 是一个渗透测试工具包，其目标是执行中间人攻击以进行测试。它带来了各种模块，可以实现高效的攻击，
还可以进行拒绝服务攻击和端口扫描。由Bettercap和nmap提供支持。

依赖（使用kali的话不用管）
•nmap
•hping3
•build-essential•ruby-dev•libpcap-dev•libgmp3-dev•tabulate•terminaltables
安装

git clone https://github.com/LionSec/xerosploit
cd xerosploit && sudo python install.py
sudo xerosploit

复制代码

这里注意会提示安装失败，需要把install.py脚本使用vim编辑，将raw_input中的raw_删除（注意这里有个下划线）

选择1进行安装

现在执行sudo Xerosploit会报错

                                                                                                          现在编辑/opt/xerosploit/xerosploit.py这个文件
                                                                                      sudo vim /opt/xerosploit/xerosploit.py
                                                                                          键入:.,$s/raw_input/input 回车执行

提示替换30行即可

现在再次运行即可：

使用
查看命令：help

scan：映射您的网络。
iface ：手动设置您的网络接口。
gateway：手动设置网关。
start：跳过扫描并直接设置您的目标 IP 地址。
rmlog ：删除所有 xerosploit 日志。
help ：显示此帮助消息。
exit : 关闭 Xerosploit。

复制代码

扫描网络 直接输入scan即可

这里选择一个你要攻击的目标

回车后输入help查看命令

pscan : 端口扫描器。

dos : DoS 攻击。

ping : ping 请求。

injecthtml : 注入 Html 代码。

injectjs : 注入 Javascript 代码。

rdownload : 替换正在下载的文件。

sniff ：捕获网络数据包内的信息。

dspoof : 将所有的 http 流量重定向到指定的一个 IP。

yplay : 在浏览器后台播放 YouTube 视频。

replace : 用你自己的图片替换所有网页图片。

driftnet：查看目标请求的所有图像。

move : Shaking Web Browser 内容。

deface : 用您自己的 HTML 替换每个网页。

端口扫描

这里扫描完成后，如果想更换其他模块需要输入back返回上一级
网页抖动

替换目标浏览器中的所有图像

效果：

嗅探

这里run运行后选择y等嗅探完成后再选择y保存嗅探文件路径：/opt/xerosploit/xerosniff

HTML注入 首先准备一个自己的html文档

javascript注入
首先准备好自己的js文件

替换正在下载的文件

选择替换的类型是exe 选择要替换的文件我这里选的a.exe这个

这边从网页下载WeChat客户端，可以看到只有2.5Mb是我替换的文件

我这是个木马文件，对方运行后我这里就上线了

结语
其他的我就不试了，用兴趣的朋友可以试试
有问题请在评论区呼我！！！

		自动登录	找回密码
密码			立即注册