如何用vps通过Metasploit远程控制Android设备



上网监控vps

声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!

本文旨在激发像我一样自学渗透测试的小白对于使用metasploit这门基础工具的兴趣,metasploit的各种骚使用网上很多,感兴趣的可以自己去了解学习,只有自己真正感兴趣,多去了解和实践,才会有提升。vps使用详细教程本文我们就来讲一下通过metasploit控制手机的简单案例。

如果我们的手机与攻击者所使用的计算机处在同一局域网,受害者的手机可以直接访问到攻击者的电脑,也就不需要端口映射了。可是现实中,绝大多数情况是,受害者的手机位于外网或者与攻击者处于不同的内网,而攻击者的电脑处于令一个内网环境,此时,受害者的手机无法直接访问到攻击者的电脑,那么就需要进行端口映射了,即将攻击者的端口映射到位于公网的vps上面去,这样,受害者的手机通过访问公网vps就可以间接的访问处于内网的攻击者的电脑。

更简单的一个解决方法:既然都有vps了,为啥不直接用vps当攻击机呢?可以直接在vps上面安装metasploit,生成木马并直接控制受害者的手机,这多简单。但这里我们还是用端口映射的方法。

我们先用frp工具来实现端口映射,vps租用利用处在内网的攻击机kali实现对处在外网的Android机器的入侵。

客户端通过vps的IP和7000监听端口建立连接,把公网的2333端口数据传递给本地的4444端口。

我们已经成功创建了Android格式(APK)文件的有效载荷。但是,现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。Android设备只安装带有签署文件的APK。我们可以使用如下工具进行手动签名:

第一步:使用keytool生成一个key文件。会让你输入该key的名称、单位、地址等等信息,vps使用教程最终生成一个key文件

上面问你的东西随便填就行,但是要注意,最后不要输入yes要输y,不然会一直询问。

到此为止,就完成了签名过程,此shell.apk就可以在Android中使用了。

然后将载有payload的APK发送到手机上安装并启动,如何用vps此时,msf上面就可以得到手机的一个session了:

这里,有的手机得到的session一会儿自动断开,不知道为什么,我自己想了个解决办法是:刚一获得session就马上执行 webcam_stream 开启远程视频,之后断开视频就可以了,session就稳定了,不会再断开了,不知道为什么!

在我们获取了目标Android手机的Meterpreter权限之后,我们可以执行如下命令进行后渗透攻击

此命令会输出手机的经纬度,我们根据这个经纬度就可以知道手机的具体位置;还有一个网址,打开网址就会显示手机在谷歌地图中的位置。面板服和vps如何用vps但是这个网址要科学上网,所以我们可以直接在谷歌地球上定位这个经纬度:

此命令默认录制默认麦克风录制1秒钟的音频,并将尝试不带精度的参数来播放捕获的音频wav文件。

来个比较有意思的。现在让我远程强制修改我手机的壁图案。继续输入命令如下:

声明:本人分享该教程是希望大家,通过这个教程了解信息安全并提高警惕!本教程仅限于教学使用,不得用于其他用途触犯法律,本人一概不负责,请知悉!

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

汉华云-亲测精品资源 – 免费模板主题源码-服务器测评-速淘金 VPS服务器测评 如何用vps通过Metasploit远程控制Android设备 https://www.hanhuayun.com.cn/905.html

常见问题

相关文章

评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务