Merhaba değerli Turkhackteam üyeleri
Bugün sizlerlen Android telefonlar nasıl hackleniyor Uygulamalı olarak bakacağız
Konuya geçmeden
Sizlere söylemek istedigim kısa bir sozüm var.
Forumda "Yardim Merkezi" kategorisine açılan (Android) konularına beni etiketliyorsunuz ve ben bunu gördüğümde çok memnun ve mutlu oluyorum bu düşüncenizden ötürü hepinize teşekkür ederim.
Hadi geçelim bizim mevzuya.
Tekrar Merhaba Uygulamaları Sizlere Sadece Demo Olarak Vereceğim Bazı özellikleri olmayacak ve kullanım kısıtlaması ile birkaç engel daha göreceksiniz##
Bunu söylüyorum ilk defa yapmadım
Android X-Spy Casus Uygulamasınıda bu tarz yayınlamiştım çünkü tedirgin edici oluyor bazen.
Anlayışınız için teşekkür ederim
Her iki uygulamada bir birinden farklı işler yapıyor ama ikiside aynı veritabanını kullanıyor tıpkı Xspy casus uygulama konumdaki gibi Firebase bulut hizmetini kullanıyoruz.
Link: https://firebase.google.com/
Konu:Android
İçerik:Eğitim
Proje sahibi:ByZehirX
Kategori:Google Android
App mimarisi:Kodular.io
Root: Hayır
Test: Xiamoi not 8
Minimum işlemci:API 21
İnternet: Evet ama uygulamamız internetsizde çalışıyor.
Peki İNTERNET olmazsa sorun olurmu evet veri çekemeyiz fakat kulakdan dolma bir laf var onada deyinmek isterim (Cihazinda casus uygulamasi varsa int gider kasar gibi laflara itimat etmeyin) ben size tercübe ve deyimlen söylüyorum.
Sözlerime başlamadan belirtmek istedigim bir husus var.
##########
Bu uygulama (APK) eğitim amaçlı yapılmıştır
Değerli Turkhackteam üyeleri için kullanıma sunulmuştur. Kullanımdan dolayı doğacak herhangi bir zarardan Şahsım veya Turkhackteam site yetkileri sorumlu tutulamaz. Kişisel verilecek zarar yada kötüye kullanım söz konu olduğu takdirde sorumluluk kullanıcıya aittir.
Saygılar ByZehirX
##########
Konumuzdan bahsedeyim sizlere
2 Adet Android uygulaması var bunlardan biri (Anti Log App) isimli apk uygualaması virüslüdür fakat birşeyin altını çizmek istiyorum ben bu uygulamayı daha önce (25-12-2020) tarihinde yayınlamıştım fakat o zaman bunun gibi tehlike arz etmiyordu bu konunun linkini birazdan eklerim.
Anti Log App isimli uygulamanın marifeti nedir ?
Anti Log App uygulaması telefonlarimizdaki bütün bildirimleri alıyor ve bize gönderiyor anlık olarak. Keylogger ne olduğunu bilen zaten anlamıştır ama ben yine bahsedeyim kısadan.
1.Casus uygulaması (Kurban)
Bildirim sistemi sizin tahmin edemiyeceginiz bir mantıkta çalışır.
Aslında sürekli aktiftir fakat siz onu sadece sosyal medya, Mesaj ve sistem güncellemesinde görüyorsunuz lakin işin perde arkası çok karışık bir başka zaman deyinmek isterim bu konuya.
Bizim Hack uygualaması neler vaat ediyor bize isterseniz onlara bakalım.
İnternet aramaları girip çıktığı siteler
Youtube hangi videolar izlenmiş
Bir başka uygulama üzerinden Tiktok gibi letgo gibi orada neler yapılmış neler izlenmiş
Twitter gelen mesajlar gün ay yıl saat ve kimden
İntagram gelen mesajlar gün ay yıl saat ve kimden
Telegram gelen mesajlar gün ay yıl saat ve kimden
Mevcut operatör mesajları ve gelen aramalar kim aramış ne zaman aramış ve kaç dakika görüşülmüş.
Eposta ve gmail mesajları
Kısacası kullanıcının kendisinin dahi bilmediği o kadar çok Bilgi varki akıllara zarar
Gelen mesajlar örnek banka gibi riskli konuyu barındırdığı için uygulamayı herkese vermiyecegim bu öyle bilinçsiz yapılan bir uygulama değil ben daha öncede bu tarz yol izlemiştim kafam rahattı.
Anlık keylogger gibi ileti yapiyor veriyi bizlere.
Hakkında okuduğunuz Uygulamadan Görüntüler çok masum ve sıradan görünüyor ve hatta log tutarak iyi birşeyde yapiyor gibi görünüyor ama ? Ben öyle bir baştan yarattim ki hiçte masum değil ve çok tehlikeli.
Video izlemeseniz bu fotograflar size herseyin sıradan ve yolunda olduğunu anlatirdi.
Gelelim Kontrol uygulamamıza.
2.Anti Log Control app
Control uygulamasi tabiki bizde olacak
Control uygulamasi bize kurbandan gelen verileri göstermeye yarıyacak ve istersek kurbana oyunlarda oynuyabiliriz
Telefonuma bağımsız veriler veya bildiriler gönderebiliriz videoda gösterecegim.
Ve suç ortagı olan Control uygulamasi
Bu son fotografta iki uygulama yan yana
Ama ikiside ayni telefonda yüklü oldukları halde bir birine VERİ transferi yapiyor
Genel olarak
Bir iki tahmini sorunuza cevap vermiş olayım.
Soru 1 >Uygulamayı kullanan bir kişi benim kurbanımdan veri çekebilirmi ?
Cevap 1>Hayır uygulamamız bir veri tabanı üzerinden çalışıyor Firebase datası kullanıyoruz ve bu bulut veri işlemini sadece kendi Gmail hesabimizla açabiliyoruz.
Bu konuya bakın aynısı ve orda Firebase den bilgiler videolar paylastım. https://www.turkhackteam.org/google...el-android-x-spy-casus-uygulamasi-zehirx.html
Soru 2>Uygulamanın indirme linki neden yok ?
Cevap 2>Uygulamanın indirme linki yok çünkü bana özel mesaj olarak firebase data bilginizi ve tokeninizi vermeniz gerek ki ben uygulamayı sizin için APK haline getirim her iki uygulamayi bir birine bagliyan ayni veritabani her ikiside.
Soru 3>Ben şimdik konunazdan yararlanamıyacakmıyım böyle bir durum varmi
Cevap 3>Evet var ne yazikki bunun sebebide kötüye kullanim başı çekiyor çünkü port derdin yok virüs derdin yok bilgisayar derdin yok hiç bir derdin yok sebebi (Kişisel bir proje) olmasindan yani benim imzamı taşıyor benim eserim bunlar.
Kısaca ana soru olarak cevap vermiş oldum
Konuyu okumadan yada video izlemeden kimse yazmasın ne bana ne konuya.
Bu konu ciddiyet ister saygı ister
Ben 1 aydır 2 adet proje üzerinde gece gündüz çalıştım ve çok şükür şuan karşinizdayim.
Bu konunun bir sonraki versiyonu ?
XSpy casus uygulamam ile bu konudaki apkleri birleştirecegim yani gene 2 uygulama üzerinden çalışma yapacağız.
DipNot/https://www.turkhackteam.org/google-android/1836331-foruma-ozel-android-x-spy-casus-uygulamasi-zehirx.html
Bu konuyuda okuyun orda o zamana ait sorular cevaplar ve kullananların yorumu düşünceside var mutlaka bakın konuya ve firebase data ile ilgili videolu anlatimda var.
Video kullanimi ve detaylari icin.
[ame]https://m.youtube.com/watch?v=9kFP6taR9rU[/ame]
Firebase neleri istiyorum ve kullanımı için bir video
[ame]https://m.youtube.com/watch?v=6qbHQ5bhluM[/ame]
Virüs total
https://www.virustotal.com/gui/file...09771b3f12706930c786c9e905f6240b31a/detection
Son düzenleme:
