如何使用Metasploit对安卓手机渗透控制

首先安卓手机渗透工具anti，你要知道metasploit俗称msf。你应该先了解一下里面安卓手机渗透工具anti的exp。要知道通过哪个exp可以对安卓系统的入侵。

Python渗透测试工具都有哪些

网络

Scapy, Scapy3k: 发送安卓手机渗透工具anti，嗅探安卓手机渗透工具anti，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库

pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库

libdnet: 低级网络路由，包括端口查看和以太网帧的转发

dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议

Impacket: 伪造和解码网络数据包，支持高级协议如 NMB 和 SMB

pynids: libnids 封装提供网络嗅探，IP 包碎片重组，TCP 流重组和端口扫描侦查

Dirtbags py-pcap: 无需 libpcap 库支持读取 pcap 文件

flowgrep: 通过正则表达式查找数据包中的 Payloads

Knock Subdomain Scan: 通过字典枚举目标子域名

SubBrute: 快速的子域名枚举工具

Mallory: 可扩展的 TCP/UDP 中间人代理工具，可以实时修改非标准协议

Pytbull: 灵活的 IDS/IPS 测试框架（附带超过300个测试样例）

调试和逆向工程

Paimei: 逆向工程框架，包含PyDBG, PIDA , pGRAPH

Immunity Debugger: 脚本 GUI 和命令行调试器

mona.py: Immunity Debugger 中的扩展，用于代替 pvefindaddr

IDAPython: IDA pro 中的插件，集成 Python 编程语言，允许脚本在 IDA Pro 中执行

PyEMU: 全脚本实现的英特尔32位仿真器，用于恶意软件分析

pefile: 读取并处理 PE 文件

pydasm: Python 封装的libdasm

PyDbgEng: Python 封装的微软 Windows 调试引擎

uhooker: 截获 DLL 或内存中任意地址可执行文件的 API 调用

diStorm: AMD64 下的反汇编库

python-ptrace: Python 写的使用 ptrace 的调试器

vdb/vtrace: vtrace 是用 Python 实现的跨平台调试 API, vdb 是使用它的调试器

Androguard: 安卓应用程序的逆向分析工具

Capstone: 一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM,ARM64,MIPS和x86/x64平台

PyBFD: GNU 二进制文件描述(BFD)库的 Python 接口

Fuzzing

Sulley: 一个模糊器开发和模糊测试的框架，由多个可扩展的构件组成的

Peach Fuzzing Platform: 可扩展的模糊测试框架(v2版本 是用 Python 语言编写的)

antiparser: 模糊测试和故障注入的 API

TAOF: (The Art of Fuzzing, 模糊的艺术)包含 ProxyFuzz, 一个中间人网络模糊测试工具

untidy: 针对 XML 模糊测试工具

Powerfuzzer: 高度自动化和可完全定制的 Web 模糊测试工具

SMUDGE: 纯 Python 实现的网络协议模糊测试

Mistress: 基于预设模式，侦测实时文件格式和侦测畸形数据中的协议

Fuzzbox: 媒体多编码器的模糊测试

Forensic Fuzzing Tools: 通过生成模糊测试用的文件，文件系统和包含模糊测试文件的文件系统，来测试取证工具的鲁棒性

Windows IPC Fuzzing Tools: 使用 Windows 进程间通信机制进行模糊测试的工具

WSBang: 基于 Web 服务自动化测试 SOAP 安全性

Construct: 用于解析和构建数据格式(二进制或文本)的库

fuzzer.py(feliam): 由 Felipe Andres Manzano 编写的简单模糊测试工具

Fusil: 用于编写模糊测试程序的 Python 库

Web

Requests: 优雅，简单，人性化的 HTTP 库

HTTPie: 人性化的类似 cURL 命令行的 HTTP 客户端

ProxMon: 处理代理日志和报告发现的问题

WSMap: 寻找 Web 服务器和发现文件

Twill: 从命令行界面浏览网页。支持自动化网络测试

Ghost.py: Python 写的 WebKit Web 客户端

Windmill: Web 测试工具帮助安卓手机渗透工具anti你轻松实现自动化调试 Web 应用

FunkLoad: Web 功能和负载测试

spynner: Python 写的 Web浏览模块支持 Javascript/AJAX

python-spidermonkey: 是 Mozilla JS 引擎在 Python 上的移植，允许调用 Javascript 脚本和函数

mitmproxy: 支持 SSL 的 HTTP 代理。可以在控制台接口实时检查和编辑网络流量

pathod/pathoc: 变态的 HTTP/S 守护进程，用于测试和折磨 HTTP 客户端

安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？

先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1]  2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

结合起来来说就是“

安卓平台的相关漏洞挖掘和测试，

端口扫描

漏洞发现

对路由器扫描

伪造数据包

会话控制(需要MSF RPC 连接)

中间人攻击

密码破解

有能力可以攻占路由器

常用软件：dsploit，Network Spoofer，zANTI，DroidSheep

上图为zanti软件运行截图。

相关书籍：

Android恶意代码分析与渗透测试

Android系统安全...等

怎么删除AVAST!ANTI-THEFT

是安卓手机吧

我安装过avast，平板，但没安装过ANTI-THEFT，因为不能打电话、不能插卡嘛，安了也没用

你看下设备管理器里，是不是有ANTI-THEFT，必须取消激活，才能卸载（包括其它任何在设备管理器里注册并激活的软件，不如锁屏啊等等）

然后在钛备份里（或其他系统软件卸载程序）找到ANTI-THEFT，再卸载它（听过手机自带任务管理器里找不到ANTI-THEFT，得用第三方软件卸载，没装过ANTI-THEFT，我也不清楚）

使用msf渗透安卓系统

渗透机：kali2017.3

靶机：安卓手机一部

首先我们需要生成一个安卓木马

至于木马的免杀暂且不谈。

然后打开msfconsole

然后执行

获取一个安卓手机的session，我们可以获取当前通话记录，聊天短信等信息

下面是我从网上找的一些参数的释义。

剩下的就自个慢慢玩吧，我就先撤了。。。。。。。

手机杀毒软件排行？

手机杀毒软件排名为：AhnLab V3移动安全3.1、Avast移动安全6.15、AVG AntiVirus Free 6.15、Bitdefender移动安全版3.3、F-Secure Safe 17.6、360手机卫士、阿里钱盾、猎豹安全大师、LBE安全大师、360杀毒国际版。下面对其中的一部分进行详细介绍：

1、 AhnLab V3移动安全3.1

AhnLab V3移动安全检测分数：恶意软件检测与发现率为99.9％。这样得分也算是完美的评级。该程序运行几乎没有错误警告。这款软件有几个较好的功能包括手机防盗，屏蔽骚扰电话，浏览安全等。但没有个人数据备份和加密。

2、Avast移动安全6.15

Avast Mobile Security 6.15检测分数：恶意软件检测与发现率为100％。该软件发现在过去四周内100％发现了最新安卓系统恶意软件。该应用程序对电池寿命和系统运行的速度几乎不影响，它在安装和第三方应用程序商店中注册了零错误警告。该软件有安全的浏览功能有助于防止网络钓鱼攻击和恶意网站，并提供远程格式化手机内存等防盗功能。

3、AVG AntiVirus Free 6.15

AVG AntiVirus Free 6.15  检测分数：恶意软件检测与发现率为100％。程序运行过程没有错误警告。这款程序有用功能较多，包括防盗，远程格式化，来电黑名单，安全浏览，个人数据备份，应用程序锁定，Wi-Fi安全和隐私顾问等。但是它缺少消息过滤，家长控制和加密。

4、Bitdefender移动安全版3.3

Bitdefender Mobile Security检测分数：恶意软件检测与发现率为100％。与其他安卓恶意软件防护应用不同，Bitdefender有提供更多的安全防盗功能，包括远程锁定、格式化和手机定位，以及安全的网页浏览和网络钓鱼防护等实用性较好的功能。

5、F-Secure Safe 17.6

F-Secure Safe检测分数：恶意软件检测与发现率为 99.6％。运行该程序不影响电池寿命和运行内存的大量消耗进而影响性能。在第三方应用商店安装该程序有可能会弹出错误警告。功能包括防盗（远程锁定，远程格式化和定位）、来电黑名单、 安全浏览、 家长控制、 和应用程序隐私。