打造IOS移動滲透測試平台

標籤：iphone   android   

  是否要越獄，我糾結了很久。Android平台上有很好的圖形化駭客工具dsploit和zANTI。東哥從來沒有用過Android系統，就不做過多評價。在觸屏上敲命令列是一件非常痛苦的事情。

   本著生命不息，折騰不止的精神。

   用黑哥的話說“整就牛！”

----------------------------------------------------------------------

1. 首先越獄

2. 安裝OpenSSH,修改預設密碼（iPhone預設root/alpine）

   650) this.width=650;" style="float:none;" title="QQ20150124225710.jpg" alt="wKiom1TDwDPQ8kVoAAG26fvdkhg779.jpg" src="http://s3.51cto.com/wyfs02/M02/59/01/wKiom1TDwDPQ8kVoAAG26fvdkhg779.jpg" />650) this.width=650;" style="float:none;" title="QQ20150124230234.jpg" alt="wKioL1TDwQ6CmjQNAAIFnGq1RWg629.jpg" src="http://s3.51cto.com/wyfs02/M00/58/FE/wKioL1TDwQ6CmjQNAAIFnGq1RWg629.jpg" />

3. 安裝BigBoss Recommendation tools,幾乎所有流行的駭客工具都可以在 BigBoss Recommendation tools這個包中找到。

   650) this.width=650;" title="QQ20150124225719.jpg" alt="wKioL1TDwZPAX3fUAAG3KYMEytc530.jpg" src="http://s3.51cto.com/wyfs02/M02/58/FE/wKioL1TDwZPAX3fUAAG3KYMEytc530.jpg" />

4. 安裝: MobileTerminal，它能夠讓你在裝置上直接運行命令列。

   650) this.width=650;" title="QQ20150125000231.jpg" alt="wKiom1TDwWahmLuRAANjpAkAoEc095.jpg" src="http://s3.51cto.com/wyfs02/M02/59/01/wKiom1TDwWahmLuRAANjpAkAoEc095.jpg" />650) this.width=650;" title="QQ20150124234630.jpg" alt="wKiom1TDwYjSxeeKAAF6R5z-zzI025.jpg" src="http://s3.51cto.com/wyfs02/M00/59/01/wKiom1TDwYjSxeeKAAF6R5z-zzI025.jpg" />

------------------------------------------------------------------------------------------------------

現在基本環境已經搭建好，今天先安裝metasploit，建議用電腦ssh手機安裝。

1.  下載ruby環境

   wget http://apt.saurik.com/cydia/debs/ruby_1.8.6-p111-5_iphoneos-arm.deb
   wget http://apt.saurik.com/cydia/debs/rubygems_1.2.0-3_iphoneos-arm.deb650) this.width=650;" style="float:none;" title="QQ20150125000733.jpg" alt="wKiom1TDwqjj0gq_AAcgDksn4Cs954.jpg" src="http://s3.51cto.com/wyfs02/M01/59/01/wKiom1TDwqjj0gq_AAcgDksn4Cs954.jpg" />650) this.width=650;" style="float:none;" title="QQ20150125000746.jpg" alt="wKioL1TDw4PjRmIdAASQOwRHSk0273.jpg" src="http://s3.51cto.com/wyfs02/M02/58/FE/wKioL1TDw4PjRmIdAASQOwRHSk0273.jpg" />

2. 安裝ruby

   dpkg -i ruby_1.8.6-p111-5_iphoneos-arm.deb
   dpkg -i rubygems_1.2.0-3_iphoneos-arm.deb

   650) this.width=650;" title="QQ20150125001330.jpg" alt="wKiom1TDxAbg7l0vAAQ_uAYB0R0703.jpg" src="http://s3.51cto.com/wyfs02/M02/59/01/wKiom1TDxAbg7l0vAAQ_uAYB0R0703.jpg" />

3. 安裝metasploit

   git clone git://github.com/rapid7/metasploit-framework650) this.width=650;" title="QQ20150125003802.jpg" alt="wKioL1TDyu_AvTPZAAD2toT9Vg4301.jpg" src="http://s3.51cto.com/wyfs02/M01/58/FE/wKioL1TDyu_AvTPZAAD2toT9Vg4301.jpg" />

本文出自 “文東會” 部落格，請務必保留此出處http://hackerwang.blog.51cto.com/734458/1607840

打造IOS移動滲透測試平台