msf安卓手机木马实战要点整理

Msf手机木马高级选项设置说明

Androidwakelock  阻止手机休眠以便处理耗时操作

AutoUnhookProcess  ？

AutoVerifySession        自动验证删除无效会话

AutoVerifySessionTimeout 超时期间等待会话验证发生在几秒钟内

EnableStageEncoding         对第二级有效载荷进行编码

SessionRetryTotal               网络故障时尝试重新连接的秒数

SessionRetryWait         重新连接尝试之间等待的秒数

StagerRetryCount        如果第一次连接失败，stager应重试的次数

SessionCommunicationTimeou  应终止此会话之前没有活动的秒数         

SessionExpirationTimeout   应强制关闭此会话之前的秒数

 

 

设置自动执行脚本

set AutoRunScript "multi_console_command -r /root/meterpreter.rc"

注意，一定要set AutoRunScript以后再启动handler，否则不生效。

设置好后，当新的session接入后就会自动执行文件中的命令。

 

 

PayloadUUIDTracking

• PingbackRetries - pingback的次数
• PingbackSleep - pinigback的时间间隔

Pingback       https://xz.aliyun.com/t/6268

至于什么是pingback

AV对msf之前的常规reverse_shell会进行拦截，导致我们并不能很清楚的知道目标是否存在该漏洞，然后这个payloa