PhoneSploit Pro

PhoneSploit Pro

PhoneSploit avec intégration Metasploit.

Un outil de piratage tout-en-un écrit en Python pour exploiter à distance les appareils Android à l'aide d' ADB (Android Debug Bridge) et Metasploit-Framework .

Automatisation complète pour obtenir une session Meterpreter en un seul clic

Cet outil peut automatiquement créer , installer et exécuter une charge utile sur l'appareil cible à l'aide de Metasploit-Framework et ADB pour pirater complètement l'appareil Android en un clic si l'appareil dispose d'un port ADB ouvert TCP 5555 .

L'objectif de ce projet est de faciliter les tests d'intrusion et l'évaluation des vulnérabilités sur les appareils Android. Désormais, vous n'avez plus besoin d'apprendre les commandes et les arguments, PhoneSploit Pro le fait pour vous. Grâce à cet outil, vous pouvez facilement tester la sécurité de vos appareils Android.

Conseil

PhoneSploit Pro peut également être utilisé comme une boîte à outils ADB complète pour effectuer diverses opérations sur les appareils Android via Wi-Fi ainsi que USB.

Captures d'écran

Caractéristiques

v1.0

• Connectez l'appareil à l'aide d'ADB à distance.
• Répertoriez les appareils connectés.
• Déconnectez tous les appareils.
• Accédez au shell de l’appareil connecté.
• Arrêtez le serveur ADB.
• Prenez une capture d'écran et transférez-la automatiquement sur l'ordinateur.
• Écran Enregistrez l'écran de l'appareil cible pendant une durée spécifiée et transférez-le automatiquement vers l'ordinateur.
• Téléchargez le fichier/dossier à partir du périphérique cible.
• Envoyez le fichier/dossier de l’ordinateur au périphérique cible.
• Exécutez une application.
• Installez un fichier APK de l'ordinateur sur l'appareil cible.
• Désinstallez une application.
• Répertoriez toutes les applications installées sur l'appareil cible.
• Redémarrez/redémarrez le périphérique cible sur System , Recovery , Bootloader , Fastboot .
• Pirater complètement l'appareil :
  • Récupérez automatiquement votre IP Address pour définir LHOST .
  • Créez automatiquement une charge utile à l'aide de msfvenom , installez-la et exécutez-la sur l'appareil cible.
  • Ensuite, lancez et configurez automatiquement Metasploit-Framework pour obtenir une session meterpreter .
  • Obtenir une session meterpreter signifie que l'appareil est complètement piraté à l'aide de Metasploit-Framework et que vous pouvez tout faire avec.

v1.1

• Répertoriez tous les fichiers et dossiers des appareils cibles.
• Copiez toutes les données WhatsApp sur l'ordinateur.
• Copiez toutes les captures d'écran sur l'ordinateur.
• Copiez toutes les photos de l'appareil photo sur l'ordinateur.
• Prenez des captures d'écran et enregistrez l'écran de manière anonyme (supprimer automatiquement le fichier de l'appareil cible).
• Ouvrez un lien sur l'appareil cible.
• Afficher une image/photo sur l'appareil cible.
• Jouez un audio sur l’appareil cible.
• Lisez une vidéo sur l'appareil cible.
• Obtenez des informations sur l'appareil.
• Obtenez des informations sur la batterie.
• Utilisez les codes clés pour contrôler l'appareil à distance.

v1.2

• Envoyez des SMS via l'appareil cible.
• Déverrouiller l'appareil (écran automatique allumé, balayage vers le haut et saisie du mot de passe).
• Verrouiller l'appareil.
• Videz tous les SMS de l'appareil vers l'ordinateur.
• Videz tous les contacts de l'appareil vers l'ordinateur.
• Videz tous les journaux d'appels de l'appareil vers l'ordinateur.
• Extrayez l’APK d’une application installée.

v1.3

• Mettez en miroir et contrôlez l'appareil cible.

v1.4

• Éteignez l'appareil cible.

v1.5

• Analysez le réseau local à la recherche d'appareils connectés pour obtenir l'adresse IP cible.

v1.6

• Enregistrer le son du microphone
• Diffusion audio du microphone
• Enregistrer l'audio de l'appareil
• Diffusez l'audio de l'appareil

Exigences

• python3 : Python 3.10 ou version ultérieure
• pip : programme d'installation du package pour Python
• adb : Android Debug Bridge (ADB) à partir Android SDK Platform Tools
• metasploit-framework : Metasploit-Framework ( msfvenom et msfconsole )
• scrcpy : Scrcpy
• nmap : Nmap

Exécutez PhoneSploit Pro

PhoneSploit Pro ne nécessite aucune installation et s'exécute directement en utilisant python3

Important

PhoneSploit Pro nécessite Python version 3.10 ou supérieure . Veuillez mettre à jour Python avant d'exécuter le programme.

Sous Linux/macOS :

Assurez-vous que tous les logiciels requis sont installés.

Ouvrez le terminal et collez les commandes suivantes :

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

 python3 phonesploitpro.py

Sous Windows :

Assurez-vous que tous les logiciels requis sont installés.

Ouvrez le terminal et collez les commandes suivantes :

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

1. Téléchargez et extrayez les derniers platform-tools à partir d'ici.

2. Copiez tous les fichiers du répertoire platform-tools ou adb extrait vers le répertoire PhoneSploit-Pro , puis exécutez :

 python phonesploitpro.py

Tutoriel

Configurer un téléphone Android pour la première fois

• Activation des options du développeur

1. Ouvrez Settings .
2. Accédez à About Phone .
3. Rechercher Build Number .
4. Appuyez 7 fois sur Build Number .
5. Entrez votre schéma, votre code PIN ou votre mot de passe pour activer le menu Developer options .
6. Le menu Developer options apparaîtra maintenant dans votre menu Paramètres.

• Activation du débogage USB

1. Ouvrez Settings .
2. Accédez à System > Developer options .
3. Faites défiler vers le bas et activez USB debugging .

• Connexion à un ordinateur

1. Connectez votre appareil Android et votre ordinateur hôte adb à un réseau Wi-Fi commun.
2. Connectez l'appareil à l'ordinateur hôte avec un câble USB.
3. Ouvrez un terminal sur l'ordinateur et entrez la commande suivante :

 adb devices

4. Une fenêtre pop-up apparaîtra sur le téléphone Android lorsque vous connecterez votre téléphone à un nouveau PC pour la première fois : Allow USB debugging? .
5. Cochez la case Always allow from this computer , puis cliquez sur Allow .
6. Puis dans le terminal saisissez la commande suivante :

 adb tcpip 5555

7. Vous pouvez désormais connecter le téléphone Android à l'ordinateur via Wi-Fi à l'aide adb .
8. Débranchez le câble USB.
9. Accédez à Settings > About Phone > Status > IP address et notez l' IP Address du téléphone.
10. Exécutez PhoneSploit Pro et sélectionnez Connect a device et entrez l' IP Address de la cible pour vous connecter via Wi-Fi.

Connecter le téléphone Android pour la prochaine fois

1. Connectez votre appareil Android et votre ordinateur hôte à un réseau Wi-Fi commun.
2. Exécutez PhoneSploit Pro et sélectionnez Connect a device et entrez l' IP Address de la cible pour vous connecter via Wi-Fi.

Cet outil est testé sur

• ✅Ubuntu
• ✅ Linux Menthe
• ✅Kali Linux
• ✅ Fedora
• ✅ Arch Linux
• ✅ Système d'exploitation de sécurité Parrot
• ✅Windows 11
• ✅Termux (Android)

Note

Toutes les nouvelles fonctionnalités sont principalement testées sur Linux , Linux est donc recommandé pour exécuter PhoneSploit Pro. Certaines fonctionnalités peuvent ne pas fonctionner correctement sous Windows.

Installation de la BAD

ADB sous Linux :

Ouvrez le terminal et collez les commandes suivantes :

• Debian/Ubuntu

 sudo apt update

 sudo apt install adb

• Feutre

 sudo dnf install adb

• Arch Linux / Manjaro

 sudo pacman -Sy android-tools

Pour les autres distributions Linux : visitez ce lien

ADB sur macOS :

Ouvrez le terminal et collez la commande suivante :

 brew install android-platform-tools

ou Visitez ce lien : Cliquez ici

BAD sous Windows :

Visitez ce lien : Cliquez ici

BAD sur Termux :

 pkg update

 pkg install android-tools

Installation de Metasploit-Framework

Sous Linux/macOS :

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && 
  chmod 755 msfinstall && 
  ./msfinstall

ou Suivez ce lien : Cliquez ici

ou Visitez ce lien : Cliquez ici

Sous Windows :

Visitez ce lien : Cliquez ici

ou Suivez ce lien : Cliquez ici

Installation de scrcpy

Visitez la page scrcpy GitHub pour les dernières instructions d'installation : cliquez ici

Sous Windows : Copiez tous les fichiers du dossier scrcpy extrait vers le dossier PhoneSploit-Pro .

Important

Si scrcpy n'est pas disponible pour votre distribution Linux comme Kali Linux , vous pouvez soit l'installer manuellement : Guide manuel, soit le construire en quelques étapes simples : Guide de construction

Installation de Nmap

Nmap sous Linux :

Ouvrez le terminal et collez les commandes suivantes :

• Debian/Ubuntu

 sudo apt update

 sudo apt install nmap

• Feutre

 sudo dnf install nmap

• Arch Linux / Manjaro

 sudo pacman -Sy nmap

Pour les autres distributions Linux : visitez ce lien

Nmap sur macOS :

Ouvrez le terminal et collez la commande suivante :

 brew install nmap

ou Visitez ce lien : Visitez ce lien

Nmap sous Windows :

Téléchargez et installez la dernière version stable : Cliquez ici

Nmap sur Termux :

 pkg update

 pkg install nmap

Clause de non-responsabilité

• Ni le projet ni son développeur ne favorisent aucune activité illégale et ne sont pas responsables de toute mauvaise utilisation ou de tout dommage causé par ce projet.
• Ce projet est uniquement à des fins éducatives.
• Veuillez ne pas utiliser cet outil sur les appareils d'autres personnes sans leur autorisation.
• N'utilisez pas cet outil pour nuire à autrui.
• Utilisez ce projet de manière responsable sur vos propres appareils uniquement.
• Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques, fédérales et internationales applicables.

Promoteur

Azeem Idrisi - @AzeemIdrisi

Soutenez-moi

Si vous aimez mon travail vous pouvez me soutenir via :

---

Droits d'auteur © 2024 Mohd Azeem (github.com/AzeemIdrisi)