Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Hackerare un telefono Android, non è poi così tanto difficile…

Hackerare un telefono Android, non è poi così tanto difficile…

30 Maggio 2020 13:18

I dispositivi #Android stanno crescendo molto rapidamente in tutto il mondo e attualmente utilizzano molte delle #funzionalità e #primitive dei principali sistemi #Linux.

Ecco perché la scelta di Android è il modo migliore per iniziare ad apprendere come svolgere i penetration test in ambito Mobile.

Ma molte domande sono riferite ad un punto: Come hackerare un telefono Android?

Utilizzando #Kali #Linux possiamo svolgere tutto questo utilizzando una macchina virtuale sulla quale abbiamo installato in precedenza Android, come ne abbiamo parlato di recente.

Naturalmente, ci saranno alcune limitazioni e differenze tra un Android “virtuale” e un dispositivo Android “fisico” ma ai fini dell’apprendimento si consiglia di condurre questo test su un dispositivo virtuale.

In questo articolo di #EHacking, verrà utilizzato #msfvenom per creare un #payload e salvarlo come file #apk. Dopo aver generato il payload, imposteremo un listener nel framework #Metasploit. Una volta che il target ha scaricato e installato l’apk dannoso, un utente #malintenzionato potrà recuperare una sessione di #meterpreter, una backdoor persistente su Metasploit. Un utente malintenzionato deve eseguire un po’ di ingegneria sociale per installare l’apk sul dispositivo mobile della vittima ed il gioco è fatto.

#redhotcyber #cybersecurity #assessment #mobile #hacking #hacker

How to Hack an Android Phone Using Metasploit Msfvenom in Kali Linux

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.

Articoli in evidenza

Immagine del sitoInnovazione
L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
Massimiliano Brolli - 29/01/2026

L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma…

Immagine del sitoCybercrime
Attenzione al “I am not a robot”: la trappola malware che usa Google Calendar
Bajram Zeqiri - 29/01/2026

Una nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che i malintenzionati abbiano creato…

Immagine del sitoCybercrime
WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali
Bajram Zeqiri - 29/01/2026

La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni, stanno sfruttando attivamente questa vulnerabilità,…

Immagine del sitoCybercrime
Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
Bajram Zeqiri - 28/01/2026

Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…

Immagine del sitoDiritti
La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
Silvia Felici - 28/01/2026

Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…