文章插图
第四步：开启监听（等待被控端接入）
文章插图
④将生成好的被控端payload安装在Android中，并打开连接到主控端
- 第一步：将kali中的这个.apk想办法弄到手机里安装（自己想办法），安装时可能会提示危险，不管它，继续安装即可 。安装完成之后会在手机上看到一个软件，点击打开就行（不会真有软件打开，一闪而过）
文章插图
文章插图
第二步：在Android中打开此软件之后，Kali就会收到连接，之后就可以做相关的事情了
文章插图
第三步：查看Android中可以使用的命令和功能 。Android比较使用的功能有两类：
- 一类是Webcam（主要与摄像头和录音有关）
- 一类是Android
文章插图
第四步：查看Android中可以使用的所有摄像头（可以看到有前置、后置两个摄像头）
文章插图
⑤远程控制Android手机拍照
- 第一步：使用后置摄像头（编号为1）拍照（照片存放在/root/目录下）
文章插图
第二步：在root目录下可以看到有一张拍摄的照片
文章插图
⑥远程控制Android手机录视频
- 第一步：使用后置摄像头录制视频（可以看到在root目录下生成一个网页）
文章插图
第二步：打开这个网页，Android会实时的录制视频，并在该网页中显示
文章插图
文章插图
⑦远程控制Android手机录音
- 直接输入record_mic命令启动Android中的录音机，并在root目录下生成一个wav录音文件
文章插图
文章插图
⑧查看Android手机是否已经执行root权限
文章插图
⑨导出Android手机的电话本
- 可以看到或得目标手机中的43位联系人方式，并存在“contacts_dump_20190624072811.txt”文件中
文章插图
文章插图
⑩导出Android手机的短信记录
- 可以看到短信已经被导出，存放在“sms_dump_20190624072946.txt”文件中
文章插图
文章插图
?远程控制目标手机发送短信
- 向“152*****”的手机发送信息，内容为“helloworld”
文章插图
?对目标手机进行定位，查看目标手机位置信息
- 查看给的网页就可以实时的查看目标手机所在位置（是一个谷歌地图，可能在国内打不开这个网页）
文章插图
推荐阅读
- 微信、支付宝都有设密码，为啥超市“扫码枪”却能轻易将钱扫走？
- 罗汉果 绿茶[绿茶]
- 奶茶过夜能喝吗？
- 开自动挡车的“五不要”，你都知道吗？
- 领导说这3句话，很明显是在忽悠你，不要当真
- 在职场中，无论如何，都不要替领导做这三件事
- 为何手机电池不耐用？这三个问题一针见血，不要再乱充了
- 50岁后不要总是粗茶淡饭
- 新茶不要空腹喝
- 让你健康活力的11个简单防病法