⼊侵家⽤摄像头和个⼈⼿机的⼀些思路
⼊侵家⽤摄像头和个⼈⼿机的⼀些思路
⼊侵家⽤摄像头：⽬标-》甲
家⽤摄像头存在于内⽹中，内⽹没做穿透，⼀般外⽹⽆法进⾏访问。
教师贺卡制作又简单又方便>大学辅导员工作总结确定摄像头品牌。现在的家⽤摄像头好多都是⽤和家亲做客户端才能访问了。
⼯具：网页自动关闭
思路：
确定甲有摄像头，确定甲安装家⽤宽带。确定甲有wifi。
获取wifi密码：
1.社⼯：
1.1 甲与你是朋友或熟⼈关系，直接当场询问wifi密码。就说连个wifi⽤⽤。
1.2 甲与你是陌⽣⼈，在他家附近等他出现，你上去就说你的是⼿机停机了，能不能⿇烦给你个wifi密码连下wifi交点话费。等等。骗个wifi密码为⽬的。
2.其他：
2.1：确定那个wifi是他家的。使⽤你带有⽆线功能的电脑(笔记本电脑)。电信网上营业厅话费查询
把kali安装到虚拟机
利⽤kali-linux中的aricrack-ng进⾏wifi密码破解。有具体⽂章。
获得WiFi密码后，进⼊内⽹环境。
ipconfig查看⾃⼰的内⽹ip
使⽤namp ⼯具进⾏扫描内⽹在线的主机；
nmap命令：nmap 1/24
查看甲家的内⽹在线的主机。通过识别端⼝号鉴别摄像头的内⽹ip地址。
1.打开⽹页输⼊19
八省联考1 进⼊路由器后台。输⼊弱⼝令admin/admin尝试登录。如果进去就直接把摄像头给禁⽤了。登录不了看看能不能爆破。
2.尝试使⽤arp攻击，把这个摄像头的ip断⽹处理。
摄像头掉线了。乘着甲没注意。⽤你的和家亲客户端扫⼀扫摄像头进⾏绑定。
3.恢复摄像头的⽹路。应该和家亲就有这台摄像机了。就可以进⾏监控了。
电脑端可以下载cms摄像头客户端。进⾏添加设备。具体实现后续。
⼊侵⼿机：
苹果系统⽬前难以⼊侵。
⾃⼰拥有云服务器。端午祝福语四个字
使⽤kali中的msf ⽣成⽊马.apk，并且修改图标。修改具有诱惑⼒的名字，要让甲想安装这个软件。在甲经常出现的地⽅。使⽤kali 构造钓鱼wifi。诱导甲登录这个wifi 。在诱导他安装⽊马.apk。
lhost填写⾃⼰的云服务器的ip地址。端⼝也是填写云服务器开放的端⼝。通过诱骗⼀系列社⼯让甲安
装上。社⼯做的好不要做免杀。
msf反弹shell。进⾏监听。甲安装之后就会进⾏监听。从⽽获得安卓⼿机的控制权。尽快收集你想要的资料。后续在做后渗透攻击。持久化反弹shell。
总计：⼊侵最强的⽅法就是社会⼯程学，利⽤⼈的⼼理进⾏欺骗。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论