如何在安卓上跑起安卓安装metasploitt 有木有软件包呀 有就发链接我

来源：蜘蛛抓取(WebSpider) 时间：2017-06-20 13:32 标签： metasploit下载
技术分享：如何使用Metasploit对安卓手机进行控制_黑客技术
记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom制作android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
执行下列命令签名。首先使用密钥工具创建密钥库。
然后使用JARsigner签名APK再用JARsigner验证签名
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
这是我们切换到安卓模拟器。在安卓模拟器里面点击那个链接并下载。我们已经发送了一封邮件到受害者的谷歌帐号上。
另外要允许安卓安装来历不明的apk。
切换回Kali，我们发现创建了一个新的会话。
然后你就可以为所欲为的操作这台“手机”了。
阅读:52368 | 评论:0 | 标签:
想收藏或者和大家分享这篇好文章→
?微信扫一扫,快速掌握黑客技术?

我要回帖

更多关于 metasploit下载 的文章

 

随机推荐