Android Hack---使用msfvenom之基础篇

msfvenom的参数就不赘述了，具体可以看我使用msfvenom渗透win7的那一篇博文

攻击机器：kali linux 10.42.0.1

渗透机器:华为某款机子

开始渗透：

先用msfvenom生成一个安卓端的meterpreter的反向payload:



然后是对生成的apk进行自签名认证：

先生成一个密码库文件：





然后是使用jarsigner进行自签名：



最后是调用jarsigner和zipalign对自签名的apk进行验证：







生成了一个新的已经验证了的apk文件

然后是将apk传到android手机上安装完成

之后就是在kali上布置好监听环境



然后就守株待兔，等待受害者点击运行应用啦：



可以看到已经获得了android的一个shell

就又可以为所欲为啦（获取精确位置）