PhoneSploit Pro

PhoneSploit Pro

PhoneSploit com integração Metasploit.

Uma ferramenta de hacking completa escrita em Python para explorar remotamente dispositivos Android usando ADB (Android Debug Bridge) e Metasploit-Framework .

Automação completa para obter uma sessão do Meterpreter com um clique

Esta ferramenta pode criar , instalar e executar automaticamente carga útil no dispositivo de destino usando Metasploit-Framework e ADB para hackear completamente o dispositivo Android com um clique se o dispositivo tiver a porta ADB TCP 5555 aberta.

O objetivo deste projeto é facilitar o teste de penetração e a avaliação de vulnerabilidades em dispositivos Android. Agora você não precisa aprender comandos e argumentos, o PhoneSploit Pro faz isso por você. Usando esta ferramenta, você pode testar facilmente a segurança de seus dispositivos Android.

Dica

PhoneSploit Pro também pode ser usado como um kit de ferramentas ADB completo para realizar várias operações em dispositivos Android por Wi-Fi e também por USB.

Capturas de tela

Características

v1.0

• Conecte o dispositivo usando ADB remotamente.
• Listar dispositivos conectados.
• Desconecte todos os dispositivos.
• Acesse o shell do dispositivo conectado.
• Pare o servidor ADB.
• Faça uma captura de tela e puxe-a para o computador automaticamente.
• Tela Grave a tela do dispositivo de destino por um tempo especificado e puxe-a automaticamente para o computador.
• Baixe o arquivo/pasta do dispositivo de destino.
• Envie arquivo/pasta do computador para o dispositivo de destino.
• Execute um aplicativo.
• Instale um arquivo APK do computador no dispositivo de destino.
• Desinstale um aplicativo.
• Liste todos os aplicativos instalados no dispositivo de destino.
• Reinicie/reinicialize o dispositivo de destino em System , Recovery , Bootloader , Fastboot .
• Hackear o dispositivo completamente :
  • Busque automaticamente seu IP Address para definir LHOST .
  • Crie automaticamente uma carga útil usando msfvenom , instale-a e execute-a no dispositivo de destino.
  • Em seguida, inicie e configure automaticamente o Metasploit-Framework para obter uma sessão meterpreter .
  • Obter uma sessão meterpreter significa que o dispositivo foi completamente hackeado usando o Metasploit-Framework e você pode fazer qualquer coisa com ele.

v1.1

• Liste todos os arquivos e pastas dos dispositivos de destino.
• Copie todos os dados do WhatsApp para o computador.
• Copie todas as capturas de tela para o computador.
• Copie todas as fotos da câmera para o computador.
• Faça capturas de tela e grave a tela anonimamente (exclua automaticamente o arquivo do dispositivo de destino).
• Abra um link no dispositivo de destino.
• Exiba uma imagem/foto no dispositivo de destino.
• Reproduza um áudio no dispositivo de destino.
• Reproduza um vídeo no dispositivo de destino.
• Obtenha informações do dispositivo.
• Obtenha informações sobre a bateria.
• Use códigos de acesso para controlar o dispositivo remotamente.

v1.2

• Envie SMS através do dispositivo de destino.
• Desbloquear dispositivo (tela automática ligada, deslizar para cima e inserir senha).
• Dispositivo de bloqueio.
• Despeja todos os SMS do dispositivo para o computador.
• Despeje todos os contatos do dispositivo para o computador.
• Despeje todos os registros de chamadas do dispositivo para o computador.
• Extraia o APK de um aplicativo instalado.

v1.3

• Espelhe e controle o dispositivo de destino.

v1.4

• Desligue o dispositivo de destino.

v1.5

• Faça uma varredura na rede local em busca de dispositivos conectados para obter o endereço IP de destino.

v1.6

• Gravar áudio do microfone
• Transmitir áudio do microfone
• Gravar áudio do dispositivo
• Transmitir áudio do dispositivo

Requisitos

• python3 : Python 3.10 ou mais recente
• pip : instalador de pacote para Python
• adb : Android Debug Bridge (ADB) das Android SDK Platform Tools
• metasploit-framework : Estrutura Metasploit ( msfvenom e msfconsole )
• scrcpy : Scrcpy
• nmap : Nmap

Execute o PhoneSploit Pro

PhoneSploit Pro não precisa de instalação e é executado diretamente usando python3

Importante

PhoneSploit Pro requer Python versão 3.10 ou superior . Atualize o Python antes de executar o programa.

No Linux/macOS:

Certifique-se de que todo o software necessário esteja instalado.

Abra o terminal e cole os seguintes comandos:

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

 python3 phonesploitpro.py

No Windows:

Certifique-se de que todo o software necessário esteja instalado.

Abra o terminal e cole os seguintes comandos:

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

1. Baixe e extraia platform-tools mais recentes aqui.

2. Copie todos os arquivos das platform-tools extraídas ou do diretório adb para o diretório PhoneSploit-Pro e execute:

 python phonesploitpro.py

Tutorial

Configurando o telefone Android pela primeira vez

• Habilitando as opções do desenvolvedor

1. Abra Settings .
2. Vá para About Phone .
3. Encontre Build Number .
4. Toque no Build Number 7 vezes.
5. Digite seu padrão, PIN ou senha para ativar o menu Developer options .
6. O menu Developer options agora aparecerá no menu Configurações.

• Habilitando depuração USB

1. Abra Settings .
2. Vá para System > Developer options .
3. Role para baixo e ative USB debugging .

• Conectando com o computador

1. Conecte seu dispositivo Android e computador host adb a uma rede Wi-Fi comum.
2. Conecte o dispositivo ao computador host com um cabo USB.
3. Abra um terminal no computador e digite o seguinte comando:

 adb devices

4. Um pop-up aparecerá no telefone Android quando você conectar seu telefone a um novo PC pela primeira vez: Allow USB debugging? .
5. Clique na caixa de seleção Always allow from this computer e clique em Allow .
6. Em seguida, no terminal digite o seguinte comando:

 adb tcpip 5555

7. Agora você pode conectar o telefone Android ao computador via Wi-Fi usando adb .
8. Desconecte o cabo USB.
9. Vá para Settings > About Phone > Status > IP address e anote o IP Address do telefone.
10. Execute o PhoneSploit Pro e selecione Connect a device e insira o IP Address do alvo para conectar-se por Wi-Fi.

Conectando o telefone Android pela próxima vez

1. Conecte seu dispositivo Android e computador host a uma rede Wi-Fi comum.
2. Execute o PhoneSploit Pro e selecione Connect a device e insira o IP Address do alvo para conectar-se por Wi-Fi.

Esta ferramenta foi testada em

• ✅Ubuntu
• ✅Linux Mint
• ✅Kali Linux
• ✅Fedora
• ✅Arch Linux
• ✅ Sistema operacional Parrot Security
• ✅Janelas 11
• ✅Termux (Android)

Observação

Todos os novos recursos são testados principalmente no Linux , portanto, o Linux é recomendado para executar o PhoneSploit Pro. Alguns recursos podem não funcionar corretamente no Windows.

Instalando ADB

ADB no Linux:

Abra o terminal e cole os seguintes comandos:

• Debian/Ubuntu

 sudo apt update

 sudo apt install adb

• Fedora

 sudo dnf install adb

• Arch Linux/Manjaro

 sudo pacman -Sy android-tools

Para outras distribuições Linux: Visite este link

ADB no macOS:

Abra o terminal e cole o seguinte comando:

 brew install android-platform-tools

ou Visite este link: Clique aqui

ADB no Windows:

Acesse este link: Clique aqui

ADB no Termux:

 pkg update

 pkg install android-tools

Instalando o Metasploit-Framework

No Linux/macOS:

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && 
  chmod 755 msfinstall && 
  ./msfinstall

ou siga este link: Clique aqui

ou Visite este link: Clique aqui

No Windows:

Acesse este link: Clique aqui

ou siga este link: Clique aqui

Instalando o scrcpy

Visite a página scrcpy do GitHub para obter as instruções de instalação mais recentes: Clique aqui

No Windows : Copie todos os arquivos da pasta scrcpy extraída para a pasta PhoneSploit-Pro .

Importante

Se scrcpy não estiver disponível para sua distribuição Linux como Kali Linux , você pode instalá-lo manualmente: Guia manual ou construí-lo com algumas etapas simples: Guia de construção

Instalando o Nmap

Nmap no Linux:

Abra o terminal e cole os seguintes comandos:

• Debian/Ubuntu

 sudo apt update

 sudo apt install nmap

• Fedora

 sudo dnf install nmap

• Arch Linux/Manjaro

 sudo pacman -Sy nmap

Para outras distribuições Linux: Visite este link

Nmap no macOS:

Abra o terminal e cole o seguinte comando:

 brew install nmap

ou Visite este link: Visite este link

Nmap no Windows:

Baixe e instale a versão estável mais recente: Clique aqui

Nmap no Termux:

 pkg update

 pkg install nmap

Isenção de responsabilidade

• Nem o projeto nem o seu desenvolvedor promovem qualquer tipo de atividade ilegal e não são responsáveis ​​por qualquer uso indevido ou dano causado por este projeto.
• Este projeto é apenas para fins educacionais.
• Por favor, não use esta ferramenta em dispositivos de outras pessoas sem a permissão delas.
• Não use esta ferramenta para prejudicar outras pessoas.
• Use este projeto com responsabilidade apenas em seus próprios dispositivos.
• É responsabilidade do usuário final obedecer a todas as leis locais, estaduais, federais e internacionais aplicáveis.

Desenvolvedor

Azeem Idrisi - @AzeemIdrisi

Apoie-me

Se você gosta do meu trabalho, pode me apoiar através de:

---

Direitos autorais © 2024 Mohd Azeem (github.com/AzeemIdrisi)