远控生成
1、先说点废话,来确认下 Kali 虚拟机配置好的IP地址:
/root
路径下生成远控文件520.apk
:远控文件已经生成了,但如何从 Kali 虚拟机传输到 Win10 物理主机并进一步传输到受害者手机呢?
1、使用Xshell远程连接工具,新建如下SFTP协议的文件传输会话:
2、同时配置好与远程 Kali 主机对接的本地文件夹,用于 Win 10 主机传输文件的默认存放路径:
get 520.apk
从Kali 主机下载远控文件到本地文件夹D:\Code
下:1、再废话一下,查看并确认华为测试手机的IP地址与 Kali 虚拟机、Win 10主机在同一网段内:
2、在 Kali 虚拟机里查看能否连通手机(这是后续攻击成功的基础):
Kali 终端依次执行以下命令:
1、在 Kali 终端输入msfconsole
命令启动Metasploit
框架:
exploit
,开始执行攻击程序,进入监听状态,等待目标手机上线(用户点击远控程序):MainActivity
程序图标(没有界面),则可成功建立攻击会话:help
命令可查看具体的攻击命令和描述,后面将选择几个进行演示:成功建立攻击会话后可以对受害者手机进行像Linux主机shell一样对手机进行命令执行操作:
1、在攻击会话中执行dump_contacts
命令导出受害者手机通讯录里的信息到 Kali 虚拟机/root
路径下:
3、同理可导出受害者手机中的短信记录、通话记录……但是此手机没有插手机卡(穷……),故此处不做演示了。
在攻击会话中执行命令webcam_snap
,可开启受害者的摄像头自动拍摄一张照片并保存到Kali 虚拟机中:
至此,本次Kali系统生成远控程序后控制局域网内Android手机的演示结束,其他控制操作读者有兴趣的话可自行借助help
命令给出的使用命令描述进行体验。
温馨提醒:此次演示中的远控程序没有图形化界面的伪装,真实的环境中攻击者会将其伪装得跟正常软件一样,这提醒了我们不要轻易安装安全性未知的软件,同时不要轻易连接公共WIFI,让自己的设备暴露在攻击者搭建的局域网。
联系客服