一個黑客能用一臺手機做到什麼事情?看視頻、打遊戲?錯!
一句話總結:電腦能發動的攻擊,手機都能發動。不方便用電腦的場景下,手機有時甚至能收到奇效。
控制服務器發動攻擊
一般來講大部分黑客手裡都握有不少服務器資源,在手機上可以通過SSH的方式連接到遠程服務器,然後敲命令指揮遠程服務器發動攻擊。比如下圖所示的,我用Juice SSH登錄到自己的遠程服務器上,對一個隨手翻到的頁面發動了一次SQL注入掃描。
JuiceSSH SQLMap攻擊演示
採用這個思路的話,電腦能夠發動的攻擊手機都能發動,完全不受具體系統或硬件設備的限制,甚至可以做到路邊借來一臺手機也能在五分鐘內發動一次網絡攻擊。
手機本身就能發動攻擊
這種思路的話侷限比較大,iPhone手機基本就別想了,Android設備還能考慮一下。
走這個思路的話,我就介紹一下大名鼎鼎的Kali NetHunter吧。它是Kali團隊深度定製開發的一款Android系統,主要支持Nexus系的設備,支持以下幾個非常有嚼頭的攻擊方式:
唯一的遺憾在於,Kali NetHunter已經很久沒有更新了。Pixel系的手機上不清楚有沒有人在做類似的系統,有了解的歡迎在評論區介紹一下。
總結
雖然通過手機發動黑客攻擊非常難受,小屏幕打起字來很不爽,但是這種形式的攻擊還是很有必要研究的——因為相關設備非常便攜,而且具有極高的隱蔽性。
如果你在公司的某個角落看到有人拿著電腦噼裡啪啦敲鍵盤,滿屏幕都是你看不懂的東西在亂跳,你至少會對這個人多看幾眼;但是如果對方是拿著手機在戳個不停的話,你頂多覺得這個人是上班時間偷偷和人聊微信。
這種隱蔽性和機動性會給攻擊方帶來相當顯著的優勢。比如安全團隊發現了不明來源的攻擊流量,可是追查的時候對方已經一路玩著手機溜達到樓上去了,還隨手換了個MAC地址,這就給追蹤帶來一定的困擾。當然,準備充分的話,想抓還是能抓到的。