文章介绍了如何在Metasploit框架中运用Meterpreterpayload，特别是针对Android设备的reverse_tcppayload。首先查找并配置适合安卓的Meterpreter会话，然后设置IP参数，启动主控端。接着，尝试将pentest.apk安装到安卓手机，尽管安装时可能遇到安全警告，但因文件版本问题无法正常打开。这展示了安全测试过程中的一个常见场景。
Meterpreter在各种操作系统中的应用
21网安师1 2021025643137 郭弘凯
首先查找metesploit中可以在安卓运行的meterpreter
我们现在以android/meterpreter/reverse_tcp为例
查看一下本机ip
查看安卓手机ip和路由器ip
设置参数
现在我们启动一个主控端
启动Metasploit
接下来我们把pentset.apk文件安装到手机中，可以看到手机报毒，我们授权其安装
由于是旧版本的apk文件，手机打不开此文件
Meterpreter在各种操作系统中的应用
最新推荐文章于 2024-05-28 10:57:50 发布
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
