您当前的位置:首页 > 手机百科 > 知识

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

时间:2020-06-07 17:06:22  来源:  作者:

本次主要给大家带来一个kali实现远程控制手机的例子,包括打开摄像头,定位,查看短信,查看联系人,录音等。意在向大家传授随意点击别发的链接或扫描别人二维码的危害,如有用做其他用途,与本教程无关,特此声明。

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机
 

 

一、查看Metasploit工具中可以在Android系统下使用的payload类型

  • 可以看到有9种可以在Android下使用的payload
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

  • 这些payload可以作为我们后面攻击的软件的生成工具

二、端口映射问题

如果我们的手机与使用的计算机处在同一局域网,但是虚拟机使用的是NAT模式。那么只有我们使用的计算机才可以访问到该虚拟机,其他设备都是无法访问该虚拟机的。那么就需要端口映射了

设计算机的IP为(192.168.1.100)。Android手机的IP为(192.168.1.*)。虚拟机的IP为(192.168.169.130):

第一步:打开VMware虚拟机网络编辑器

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第二步:设置ANT端口的映射(设置之后,凡是发往计算机9999端口的流量都会转发到虚拟机的9999端口上,这样虚拟机就能够接收到Android的连接了)

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

三、远程控制Android手机演示

本案例中,linux采用桥接模式,与Android手机连接在同一局域网中

①使用msfvenom命令生成被控端payload

第一步:下面我以“
android/meterpreter/reverse_tcp”类型的payload为例,然后查看该类型需要的参数(图片显示需要IP和端口)

msfconsole #进入Metasploit软件

 

use
android/meterpreter/reverse_tcp #选择payload类型

 

show options #查看payload所需参数

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

  • 查看完参数之后,退出Metasploit
  • 第二步:生成payload(msfvenom命令中默认没有apk这种格式的文件。此处使用R来替代-f和-o)
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

可以在kali中找到生成的这个文件,我的是放在/root目录下

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

②为软件签名

为什么要签名:

如果使用上面ANT端口映射的话,那么创建的payload就不能够使用虚拟机的IP地址,而只能使用计算机的IP地址

并且这个apk不能直接在Android中直接运行,因为这个apk需要一个签名才可以运行。下面我们为这个apk生成一个签名。创建签名需要使用Keytool、JARsigner、zipalign这3个软件。Kali中内置了前2个,第3个需要安装

第一步:使用keytool生成一个key文件。会让你输入该key的名称、单位、地址等等信息,最终生成一个key文件

keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第二步:使用该key文件配合JARsigner为APK签名

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore pentest.apk alias_name

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

  • 第三步:然后使用JARsigner验证签名
jarsigner -verify -verbose -certs pentest.apk
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

到此为止,就完成了签名过程,此apk就可以在Android中使用了

③开启主动端,等待被控端连接

 

第一步:使用msfconsole开启Metasploit

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第二步:主动端使用handler

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第三步:为handler设置参数(payload版本类型、IP地址、端口)

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第四步:开启监听(等待被控端接入)

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

④将生成好的被控端payload安装在Android中,并打开连接到主控端

  • 第一步:将kali中的这个.apk想办法弄到手机里安装(自己想办法),安装时可能会提示危险,不管它,继续安装即可。安装完成之后会在手机上看到一个软件,点击打开就行(不会真有软件打开,一闪而过)
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第二步:在Android中打开此软件之后,Kali就会收到连接,之后就可以做相关的事情了

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第三步:查看Android中可以使用的命令和功能。Android比较使用的功能有两类:

  • 一类是Webcam(主要与摄像头和录音有关)
  • 一类是Android
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第四步:查看Android中可以使用的所有摄像头(可以看到有前置、后置两个摄像头)

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑤远程控制Android手机拍照

  • 第一步:使用后置摄像头(编号为1)拍照(照片存放在/root/目录下)
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第二步:在root目录下可以看到有一张拍摄的照片

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑥远程控制Android手机录视频

  • 第一步:使用后置摄像头录制视频(可以看到在root目录下生成一个网页)
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

第二步:打开这个网页,Android会实时的录制视频,并在该网页中显示

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑦远程控制Android手机录音

  • 直接输入record_mic命令启动Android中的录音机,并在root目录下生成一个wav录音文件
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑧查看Android手机是否已经执行root权限

不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑨导出Android手机的电话本

  • 可以看到或得目标手机中的43位联系人方式,并存在“contacts_dump_20190624072811.txt”文件中
  •  
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑩导出Android手机的短信记录

  • 可以看到短信已经被导出,存放在“sms_dump_20190624072946.txt”文件中
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 


不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑪远程控制目标手机发送短信

  • 向“152*****”的手机发送信息,内容为“helloworld”
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 

⑫对目标手机进行定位,查看目标手机位置信息

  • 查看给的网页就可以实时的查看目标手机所在位置(是一个谷歌地图,可能在国内打不开这个网页)
不要轻易点击别人给你发的链接,看Kali如何远程控制Android手机

 



Tags:Kali   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
一、背景介绍作为一名渗透测试工作人员(或者小白),在我们的日常工作或者学习中,我们不可能时时刻刻将自己的个人电脑(安装好Kali Linux的个人主机)带在身边,当我们没有带自己的个人...【详细内容】
2021-12-27  Tags: Kali  点击:(3)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Tags: Kali  点击:(23)  评论:(0)  加入收藏
一、VMware部分1、Vmware简介虚拟机就是一个用来模拟真实的物理机环境的一个软件,可以在虚拟机中安装不同版本的操作系统。就是一个把下载好的ISO安装在物理机操作系统的一个...【详细内容】
2021-07-12  Tags: Kali  点击:(113)  评论:(0)  加入收藏
操作系统是负责机器正常运行的主要系统软件。一些操作系统是为某些特定目的而设计的。尽管我们可以将它们用于任何我们想要的东西,但是它们有一些特殊的工具或服务可供其用户...【详细内容】
2021-07-09  Tags: Kali  点击:(120)  评论:(0)  加入收藏
kali安装docker报错Unable to locate package docker kali@kali:~$ sudo apt install docker docker-composeReading package lists... DoneBuilding dependency treeReadin...【详细内容】
2021-06-25  Tags: Kali  点击:(160)  评论:(0)  加入收藏
第一步要先看一下ssh服务起来了没有 systemctl status ssh 如果ssh服务已经起来了,还是不能ssh远程访问 第二步:修改ssh配置文件 vim /etc/ssh/sshd_config #用vim修改ssh配置...【详细内容】
2021-06-23  Tags: Kali  点击:(154)  评论:(0)  加入收藏
1、攻击windows服务器漏洞用nmap对网段进行扫描nmap -sP 192.168. 在进行IP扫描 发现Windows服务器漏洞步骤:msfconsole---进入渗透模块 search manageengine-------搜索渗透...【详细内容】
2021-06-18  Tags: Kali  点击:(155)  评论:(0)  加入收藏
2021.1后的kali版本创建用户都是非root用户,当我们用非root用户操作时,会提示权限不足,这时我们需要root账号,启用root账号操作如下:在当前账号下,执行命令: sudo passwd root,然后...【详细内容】
2021-06-02  Tags: Kali  点击:(588)  评论:(0)  加入收藏
法律免责声明未经事先相互同意,使用Httrack攻击目标是非法的。遵守所有适用的地方国家法律是最终用户的责任。作者本人对此不承担任何责任,也不对任何滥用的非法行为负责。Htt...【详细内容】
2021-02-07  Tags: Kali  点击:(726)  评论:(0)  加入收藏
操作系统是负责机器正常运行的主要系统软件。一些操作系统是为某些特定目的而设计的。尽管我们可以将它们用于任何我们想要的东西,但是它们有一些特殊的工具或服务可供其用户...【详细内容】
2021-02-04  Tags: Kali  点击:(195)  评论:(0)  加入收藏
▌简易百科推荐
在OLED显示屏上,当一个像素是纯黑色的时候,该像素将会被关闭并且不消耗能量,这时如果显示屏显示的是大面积的黑色像素,将会大大降低显示屏消耗的电量。此外,晚上躺在床上看手机时...【详细内容】
2021-12-27    科技日报  Tags:暗黑模式   点击:(2)  评论:(0)  加入收藏
在日常生活中,手机是大家最常用的,也是使用频率最高的数码设备!手机的更新换代越来越快,但是资料如何备份呢?上传到网盘吗?那安全吗?换了新机,旧机当备用机但是好像手机内存又不够怎...【详细内容】
2021-12-27  MAIWO麦沃    Tags:内存容量   点击:(2)  评论:(0)  加入收藏
我一直以为,生活中对手机最大的伤害是不小心摔到或掉进水里而事实上,有些我们不以为意的习惯性动作才是手机的终极杀手,比如······...【详细内容】
2021-12-27  唐山科普    Tags:充电   点击:(2)  评论:(0)  加入收藏
手机用了一段时间后会发现,速度越来越慢,这是怎么回事儿呢?这就是我们今天要讲的内容,手机后台运行的软件过多,会直接拖慢手机速度,所以一定要定期清理手机中不必要的后台运行软件...【详细内容】
2021-12-24  电脑技师大明    Tags:软件   点击:(7)  评论:(0)  加入收藏
得益于从手机厂商对硬件解剖式的发布会,现在已经没有任何数码产品能比手机的各项参数更让人熟知的了。但是很多时候发布会都是夸张+专门名词。我们听起来很厉害的样子。但是...【详细内容】
2021-12-23  Ex叨客    Tags:参数   点击:(7)  评论:(0)  加入收藏
传统游戏项目一般使用TCP协议进行通信,得益于它的稳定和可靠,不过在网络不稳定的情况下,会出现丢包严重。不过近期有不少基于UDP的应用层协议,声称对UDP的不可靠进行了改造,这意...【详细内容】
2021-12-23      Tags:马小瑄呀   点击:(12)  评论:(0)  加入收藏
因为绝大多数人压根用不到高性能。我之前曾经在其他题目里面回答过,当前全世界手机用户的操作需求,实际上是千元机子足够了。随便百度一张某月的全球app下载量排名: 上榜的这些...【详细内容】
2021-12-23  优质的啊Biu    Tags:手机   点击:(8)  评论:(0)  加入收藏
每当手机失窃,不法分子都会利用失主个人信息实现资金盗取。然而设置SIM卡密码就相当于给手机卡也上密码,这样手机一旦丢失后也不用担心别人拔下卡放在别的手机违法操作窃取个...【详细内容】
2021-12-21  童心2c2J    Tags:SIM卡   点击:(11)  评论:(0)  加入收藏
文章比较长,可以先点赞收藏一下!得益于从手机厂商对硬件解剖式的发布会,现在已经没有任何数码产品能比手机的各项参数更让人熟知的了。但是很多时候发布会都是夸张+专门名词。...【详细内容】
2021-12-20  Ex叨客    Tags:手机   点击:(5)  评论:(0)  加入收藏
文/小伊评科技(1)关闭所有不重要的应用通知。(安卓平台)先来给大家科普一下推送消息这点事。 目前的新消息推送体系根据方式的不同可以分为两大类——应用自主推送和...【详细内容】
2021-12-14  小伊评科技    Tags:省电   点击:(9)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条