安卓平台渗透——csploit 使用教程

此名绝对不重复 · 发表于 2015-7-25 12:11:34

本帖最后由此名绝对不重复于 2015-7-25 12:14 编辑

以前有玩过的可能用过Dsploit  cs是新版（其实也不是很新蛮早之前出的）
先说一下如果你的目标是电脑的话这软件是破不了360的防御的  手机的话基本上防御都是摆设
这软件能干嘛呢  在同一个wifi下  没有AP保护隔离的情况下他可以
1：无线扫描&常见路由密钥破解
2:  深度扫描
3：多种协议登录破解
4：嗅探
5：会话劫持
6：多种协议密码嗅探
7：会话劫持文件持久化
以上大部分功能我都不怎么会演示一下会的几个。

首先打开这个软件主页面给予ROOT权限

可以看到局域网内的设备我这里无线现在就我手机和电脑连着
点进去  拉到下面选择中间人攻击

然后点会话劫持

劫持成功因为我电脑现在正开着百度和梦殇的网页所以我账号直接被他拿到了

看一下能不能登录上去以梦殇为例

很明显我就被自己手机盗号了

这里需要注意一点有时候你劫持电脑虽然显示劫持到了但是打开却只是主页比如我劫持对象开着百度贴吧我打开却是没登陆的那种但是他打开百度我就可以拿到他百度账号  我也不知道是为什么- -  基本上你手机劫持电脑的时候成功率不高劫持手机基本都可以
然后讲下中间人攻击的另一种
脚本注入这个看你个人你可以选择自定义代码本地文件
比如自定义代码

然后你每打开一个网页都会弹出妹子约不约？这个窗口

然后下一个功能是
文本替换
就是说把网页上的一个字给换成另一个字
用梦殇主页演示

然后电脑上shua新一下主页看看效果

看见了没  大概就是这么个效果
这种软件下载链接就不放了  自己百度吧 csploit
顺便说一下

游客，如果您要查看本帖隐藏内容请回复