Como explicado em vídeo, depois de feito o upload do script e executado o mesmo, você conseguirá sempre se reconectar com o backdoor ao aparelho da vítima...
No vídeo abaixo é demonstrado como tornar seu apk malicioso persistente depois de instalado no Android da vítima.
O método apresentado no vídeo abaixo é para aparelhos que POSSUEM ROOT.
- Como criar apk malicioso e assinar: https://www.limontec.com/2018/05/como-assinar-um-apk-com-kali-linux-20182.html (apk para rede local)
- Como criar apk malicioso para ataques externos: https://www.limontec.com/2016/08/hackeando-qualquer-android-ip-externo.html (explicação detalhada)
Se o script não carregar abaixo, clique aqui.
Como explicado em vídeo, depois de feito o upload do script, adquirido privilégio de super usuário (root), ter movido o mesmo para /etc/init.d e executado, você conseguirá sempre se reconectar com o backdoor ao aparelho da vítima mesmo se ela reiniciar o sistema ou utilizar de algum task killer.
*Este script funciona apenas com o apk gerado pelo msfvenom.
*Não copie, escreva o script na mão para evitar problemas no ctrl+c ctrl+v.
*O script está escrito em 5 linhas, nem mais e nem menos que isso.
*No vídeo foi demonstrado o ataque em rede local, para rede externa utilize de um IP estático ou confira os dois vídeos abaixo clicando no texto:
- Como instalar ngrok | Hackeando Android sem abrir portas do roteador
- Hackeando qualquer Android - IP Externo [No-IP]
PARTE 1 - sem root, clique aqui.
Fonte: https://null-byte.wonderhowto.com/how-to/create-persistent-back-door-android-using-kali-linux-0161280/
COMENTÁRIOS