外监听安卓——未知络的隐患

特此声明：

此分享只用于局域安全测试以及无线络工作原理的学习，不可用于有损于他人的局域正常工作及络安全*
此分享中的所有局域测试都在私人络环境中进行，未对他人的正常生活造成干扰

话接上回，自从二狗子的隔壁少了些许吵杂以后，每日的闲暇使得二狗子猛然觉得，这本就方寸之地，在这白昼与黑夜之间切换又开始变得索然无味了。二狗子觉得该干点什么。。。他在那张凌乱不堪的桌子上静静的等着，就如同以为以猎物的方式出现的猎人一般。

最近二狗子迷上一款“我只是帮朋友看看“的这么一款软件。若要说起这款软件从何而来，还得从他的舍友口中得知。

据二狗子的舍友提起，自从二狗子本人从前段封校的那段时间开始，由于无聊，便在好奇心的趋势下，加入了一群聊。并常常抱着手机在群聊中无声的偷笑，在群外放声的傻笑。就这样，某天在各种言语的渲染之下，二狗子的手被自己”附魔“一般，主动点开了被一堆文字与表情包裹，那最显眼的蓝色链接。。。。。

二狗子你听说了吗友吃饭间，抬头向一旁正在一边吃着饭，一边眼睛死死盯住发着微光手机屏的二狗子问道，”前段时间好像三楼有一小伙被”诈骗“了，还好像通过什么手机里面有个什么马的玩意，哈哈！记得历史课上还提到过一次”特洛伊木马“，算了我也不懂“。

此时的二狗子，突然咬断了刚送进口中，但半截还在碗中的拉面。猛然间他使劲按了一下安卓手机电源键，关上了手机屏，快速的起身一边把左手的手机装进右手边的裤兜里，一边给舍友道别说到，”哎，你们先吃哈，我有点事，得去趟宿舍。“，这话还没说到一半，只见人已经把碗筷放到餐具回收处，在餐厅的门口只留下了一个背影。

他的两三个舍友嘴中未下咽的米饭，混合着吱吱呀呀的闲聊，只能熙熙攘攘的听到一句。”这小子呀，估计去收去了。“就在这句话刚说出口的那一瞬间，餐厅又好像瞬刻安静，但又以常人察觉不到的瞬间又恢复了他们几人刚进来的那种状态。

局域监听系统：kali-2021.3

虚拟机：VMware-16-pro

隧道搭建软件：Linux64bit NATAPP-PHP客户端

安卓版本：Android 10

为了更加真实的模拟，使设备可以脱离局域不受空间的限制。我们就需要搭建一个内穿透的隧道，实现的原理大致就是。安卓端与监听终端由于ip是独立内中无法被暴露，所以我们就需要一个中转的桥梁或隧道，而NATAPP就是一个可以独立于Linux端的客户端，通过NATAPP的隧道搭建，即就可以实现，上述目的。关于内穿透，其实在那篇关于 Linux外远程登录访问内主机 的文章中就有提到过有兴趣的可以瞅瞅哈。

{% btn ‘https://peggy-m.top/2021/11/1/linux-wai-wang-yuan-cheng-deng-lu-fang-wen-nei-wang-zhu-ji/ ‘, Linux外远程登录访问内主机,far fa-hand-point-right,purple larger %}

NATAPP客户端下载安装
- 隧道搭建这里推荐一款上使用率较高的软件NATAPP，之前在 {% label Linux外远程登录访问内主机 orange %} 的这篇文章中采用的是花生壳，但这款软件搭建起来步骤比较繁琐，
登录NATAPP官 NATAPP
- 这里只需要下载对应的版本即可

查看本地Kali的ip地址，在kali终端中输入ifconfig本地ip

启动NATAPP,查看服务器ip
- 输入语句
************************************代表的为NATAPP控制面板中authtoken密匙
在Windows端的CMD命令中输入指令
- 然后依次输入以下命令（设置本地监听的地址与端口）
1. 指令测试
- 远程导出手机信息

通过上面的测试，大家应该可以感受到，其实在这个数据与络编制的新时代，虽然我们在享受利用着络带来的各种便捷，但同时在某方面也增大了我们个人隐私的安全隐患。

所以提醒大家，尽量不要随意连接未知的不明WiFi，更不要浏览非法站，通过非正规的站下载应用app。或许你在追求快乐与刺激的同时，摄像头的那边正有一双眼睛盯着你的一切。

当然这里只是一个简单的测试，现在的手机在安全隐私方面都比较强。上述测试中所用到的软件，很难对窃取到他人的隐私。软件只用于测试，不会用于非法用途，天恢恢。

声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！

安卓局域 外实现木马监听