网络安全工程师演示：白帽黑客是如何远控安卓手机摄像头拍照的？

一、知识点详解

webcam_list 查看摄像头的序号

Webcam_snap -i 摄像头序号，根据摄像头序号，使用该摄像头拍照

二、操作详解

在我们的kali虚拟机已经成功连接到安卓手机终端后，调用其摄像头进行拍照

1．使用use命令加载监听模块，

2.设置安卓相关的监听playload

3.设置本地监听的ip地址，与端口号55555，并执行

4.使用命令sysinfo查看安卓手机的详细信息

5.调用安卓手机的摄像头进行拍照

6.使用命令：web_cam调用前置摄像头进行拍照，-i 指定摄像头的序号

7.使用后置摄像头拍照

8.使用run命令开启本地监听的55555端口

9.查看摄像头列表

10.使用命令：webcam_stream ，-i 指定摄像头的序号，调用后置摄像头录像操作，就会直接打开浏览器，实时播放录像。

11.使用命令：webcam_stream ，-i 指定摄像头的序号，调用前置摄像头录像操作，就会直接打开浏览器，实时播放录像。

建议：尽量不要安装没有安全保证的app，否则容易被黑客操作你的安卓手机，给自己带来更大的麻烦。