背景： 丈夫周末在家，我无法拿到他手机，但他连着家里的WiFi。我需要一种利用同一网络完成植入的方法。
选择方案： 方案三——同WiFi网络环境安装
第一阶段：环境准备（第1天）
确保在同一网络
周六下午，他在客厅看电影，连着家里WiFi。我在卧室，也连着同一个WiFi。
我登录Pegasus主控端，选择“植入方式”→“同WiFi植入”。
系统提示：“正在扫描当前网络中的在线设备。”
扫描结果
扫描约10秒，系统列出了当前WiFi网络中的所有设备：
| 设备名称 | IP地址 | MAC地址 | 设备类型 | 品牌 |
|---|---|---|---|---|
| iPhone-xxx | 192.168.1.105 | xx:xx:xx | 手机 | Apple |
| MacBook-Pro | 192.168.1.108 | xx:xx:xx | 电脑 | Apple |
| XiaoMi-TV | 192.168.1.112 | xx:xx:xx | 电视 | Xiaomi |
| His-PC | 192.168.1.120 | xx:xx:xx | 电脑 | Dell |
他的iPhone被识别出来了。设备名称“iPhone-xxx”和他手机的名称一致。
第二阶段：发起植入（第1天）
选择目标设备
我在列表中勾选了他的iPhone（IP地址192.168.1.105）。
系统提示：“目标设备已选择，是否发起自动安装？”
我点击“开始”。
植入过程
系统显示进度：
-
正在建立局域网连接…
-
正在识别设备漏洞…
-
正在利用系统服务推送…
-
正在静默安装…
-
正在获取权限…
进度条走了约30秒。
关键机制
Pegasus通过局域网协议，利用系统服务的合法通道推送安装指令。整个过程不依赖对方点击任何链接、不弹窗、无提示。
他的手机屏幕没有变化。他继续看电影，完全不知道隔壁房间正在发生的事情。
完成确认
主控端显示：“植入完成。目标设备已授权。”
系统提示：“已获取以下权限：位置、存储、相机、麦克风、悬浮窗。”
所有权限静默授予，他的手机没有弹出任何权限申请窗口。
第三阶段：开始使用（第1天起）
即时同步
植入完成后，Pegasus立即开始同步数据。
【实时定位】：显示他当前位置（客厅，和实际一致，验证了准确性）
【聊天同步】：开始同步他手机上的所有聊天记录
【相册同步】：开始上传相册内容
第一次发现
植入后2小时，【聊天同步】同步到了他和一个联系人的对话。内容涉及“明天见面”。他计划明天“加班”，实际是要去见她。
我提前知道了他的计划。
效果说明：
-
前提条件：同一WiFi网络
-
植入时间：30秒
-
对方察觉：无（屏幕无变化、无提示）
-
权限获取：静默完成
还没有评论呢，快来抢沙发~