抓取目标apk注册数据包发现存在用户遍历的问题apk加免杀，不存在的用户会显示未注册apk加免杀，存在的用户显示已发送短信放到intruder模块进行手。
用来一键免杀工具生成exe可执行文件编译使用openvpnvpn连接工具微信微信老版本，支持抓包小程序，用系统全局代理就行vs。
免杀效果一般，报毒！测试App点击阅读原文，下载测试appApkBindergit clone。
环境说明Apk文件解析需要使用JAVA环境JAVA版本18及以下Python3的运行环境适合场景日常渗透测试中对APP中进行关键资产。
免杀的常见做法是恶意应用加密后打包在VA内，由VA在运行时解密APK，将恶意应用的APK安装到VA内并运行经过打包后，VA。
一TheFatRat介绍TheFatRat创建的后门或者payload，可以在Linux，Windows，Mac和Android上等多种平台上执行，可生成exeapk。
apk #为了快速获取apk的安装包路径，可以直接把apk直接拖到cmd的窗口，安装成功会返回successadb uninstall #卸载需要输入应用。
这样我们就在root路径下生成了一个APK的安卓木马文件，至于木马的免杀暂且不谈现在我们在来启动MSF工具输入命令。
发表评论