前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >PhoneSploit-Pro:一款针对Android设备的多合一远程渗透测试工具

PhoneSploit-Pro:一款针对Android设备的多合一远程渗透测试工具

作者头像
FB客服
发布2023-08-08 19:20:10
5530
发布2023-08-08 19:20:10
举报
文章被收录于专栏:FreeBufFreeBuf
关于PhoneSploit-Pro

PhoneSploit-Pro是一款针对Android设备的多合一远程渗透测试工具,该工具允许广大研究人员使用ADB和Metasploit-Framework来远程对Android设备执行渗透测试,并获取一个Meterpreter会话。

该工具支持在目标设备上使用Metasploit-Framework和ADB自动化创建、安装和运行Payload,并一键完成针对目标Android设备的渗透测试。

工具要求

Python3:Python 3.10或更新版本; ADB:Android调试桥,可从Android SDK Platform Tools获取; Metasploit-Framework:包括msfvenom和msfconsole; scrcpy:Scrcpy; nmap:Nmap;

平台支持

当前版本的PhoneSploit-Pro已在下列操作系统平台上进行过完整测试:

Ubuntu Linux Mint Kali Linux Fedora Arch Linux Parrot Security OS Windows 11 Termux (Android)

工具下载

由于该工具基于Python 3.10开发,因此我们首先需要在本地设备上安装并配置好Python 3.10环境。接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:

代码语言:javascript
复制
git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

确保工具依赖组件都安装完成之后,并将项目源码克隆至本地,然后打开命令行终端,直接运行下列命令即可执行PhoneSploit-Pro:

代码语言:javascript
复制


cd PhoneSploit-Pro/

python3 phonesploitpro.py

工具使用

Android手机初始化设置

1、开启开发者模式(选项); 2、启用USB调试功能; 3、连接电脑,使用adb devices和adb tcpip 5555命令对手机进行初始化状态设置;

Android手机非首次连接设置

1、将手机与主机电脑连接到同一个WiFi网络中; 2、运行PhoneSploit-Pro并选择“Connect a device”,输入目标的IP地址并通过WiFi与其连接即可;

工具运行截图

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

PhoneSploit-Pro:https://github.com/AzeemIdrisi/PhoneSploit-Pro

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2023-06-11,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 工具要求
  • 平台支持
  • 工具下载
  • 工具使用
    • Android手机初始化设置
      • Android手机非首次连接设置
      • 工具运行截图
      • 许可证协议
      • 项目地址
      相关产品与服务
      网站渗透测试
      网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
      领券
      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档