至少我们曾经在一起过。
来自:一言
工具介绍
GetDroid是一款能够直接生成反弹shell的安卓木马软件,类似于Metasploit的安卓木马的感觉~
github地址:https://github.com/thelinuxchoice/getdroid
然后博主在这里测试复现一下,如有错误希望能够指出~[aru_16]
环境模拟
1.安卓模拟器(个人使用的是夜神模拟器,我是开启的桥接模式,设置成dhcp模式),ip:192.168.2.103
2.kali[aru_25],ip:192.168.2.105
3.要求安卓模拟器与kali得在一个内网,或者可以利用frp将监听的端口映射出去,就可以达到外网上线的目的[aru_27]~
这里为了演示,所以我就直接在内网搞了。如果要⛏别人的话,就在服务器上搞吧~都懂吧?[aru_36]
攻击准备(kali里)
1.安装相应的依赖以及工具等
apt-get install android-sdk apksigner -y
2.克隆github上的工具,然后运行。
git clone https://github.com/thelinuxchoice/getdroid cd getdroid bash getdroid.sh
测试的时候,火绒和360对生成的文件没有拦截查杀~[aru_3]
上线测试
1.在模拟器里安装生成的apk文件,直接拖动进去就ok了。[aru_53]
2.上线测试,直接运行试试。
成功上线~[aru_20]
总结
上线是能够上线,不过这里的命令好像有些不支持,还得研究研究,该软件应该还可以修改很多东西,有兴趣的同学可以研究研究哦。
测试的时候退出apk软件,shell也不会掉,会在后台运行,把后台进程干掉后,shell就掉了,不过杀毒软件方面还是很友好的。
本文作者为TRY,转载请注明。