随着互联网技术的不断发展，诸如信息泄露、数据篡改等这类网络犯罪和攻击日益增多，全球网络安全事件频发，威胁程度不断上升，黑客和防御者之间的攻防对抗成为网络空间战场的主要形式。网络管理者需要进一步的保护和限制对内部网络数据的操作，以防止如陷门、病毒、非法浏览、拒绝服务、网络资源非法占有等无法控制的风险，并加以防范网络黑客的进攻。

　　在kali系统的命令窗口，使用【IP address】与【ping】命令，得到kali系统的IP地址，以及与android虚拟机的通信情况。

　　进入android系统的【终端模拟器】，使用【IP address】与【ping】命令，得到android系统的IP地址，以及与kali系统虚拟机的通信情况。

　　（因为木马植入android系统，需要kali系统的IP地址进行及时通讯，所以内置kali系统的IP地址）

　　在android系统上，找到谷歌浏览器，打开之后，在搜索栏输入【kali系统IP地址】，发现需要下载的【test.apk】，前往终端适配器进行下载。

　　输入【cd sdcard】，可以进入sdcard文件内部，再次输入【wget】命令，【wget 】，执行下载命令。进入文件可看到test.apk文件。

　　回到kali系统，此时已经完成对android系统的监听，并收到android系统回弹的连接，输入【dump_contacts】命令，获取联系人列表。

　　返回kali系统的文件管理器主界面，进入【home】目录，寻找到【contacts_dump.txt】文件，双击打开，查看内容是否与android系统输入的联系人信息一致。

　　运行webcam_stream -i 1，打开后摄像头（模拟器环境无真实摄像头，固出现error），入侵摄像头完成。

　　随着国家将网络安全的发展作为战略目标，也随着以后工作经验的积累，以及接触的渗透测试越来越多IPAD玩死亡扳机二要VPN吗，自己的渗透测试技术也会越来越丰富，对于渗透测试的研究也势必会更加深入，最终也希望自己能为国家的网络安全事业贡献出一份自己的力量。返回搜狐，查看更多