PhoneSploit Pro

ТелефонСплойт Про

PhoneSploit с интеграцией Metasploit.

Универсальный хакерский инструмент, написанный на Python для удаленного использования устройств Android с помощью ADB (Android Debug Bridge) и Metasploit-Framework .

Полная автоматизация, чтобы получить сеанс Meterpreter в один клик

Этот инструмент может автоматически создавать , устанавливать и запускать полезную нагрузку на целевом устройстве с помощью Metasploit-Framework и ADB, чтобы полностью взломать устройство Android одним щелчком мыши, если на устройстве открыт порт ADB TCP 5555 .

Цель этого проекта — упростить тестирование на проникновение и оценку уязвимостей на устройствах Android. Теперь вам не нужно изучать команды и аргументы, PhoneSploit Pro сделает это за вас. Используя этот инструмент, вы можете легко проверить безопасность своих устройств Android.

Кончик

PhoneSploit Pro также можно использовать как полный набор инструментов ADB для выполнения различных операций на устройствах Android через Wi-Fi, а также через USB.

Скриншоты

Функции

v1.0

• Подключите устройство удаленно с помощью ADB.
• Список подключенных устройств.
• Отключите все устройства.
• Доступ к оболочке подключенного устройства.
• Остановите сервер ADB.
• Сделайте снимок экрана и автоматически перенесите его на компьютер.
• Экран Запишите экран целевого устройства в течение определенного времени и автоматически перенесите его на компьютер.
• Загрузите файл/папку с целевого устройства.
• Отправьте файл/папку с компьютера на целевое устройство.
• Запустите приложение.
• Установите APK-файл с компьютера на целевое устройство.
• Удалите приложение.
• Список всех установленных приложений на целевом устройстве.
• Перезагрузите/перезагрузите целевое устройство в System , Recovery , Bootloader , Fastboot .
• Взломать устройство полностью :
  • Автоматически получите ваш IP Address чтобы установить LHOST .
  • Автоматически создайте полезную нагрузку с помощью msfvenom , установите ее и запустите на целевом устройстве.
  • Затем автоматически запустите и настройте Metasploit-Framework, чтобы получить сеанс meterpreter .
  • Получение сеанса meterpreter означает, что устройство полностью взломано с помощью Metasploit-Framework, и вы можете делать с ним что угодно.

v1.1

• Перечислите все файлы и папки целевых устройств.
• Скопируйте все данные WhatsApp на компьютер.
• Скопируйте все скриншоты на компьютер.
• Скопируйте все фотографии с камеры на компьютер.
• Делайте снимки экрана и записывайте их анонимно (автоматическое удаление файла с целевого устройства).
• Откройте ссылку на целевом устройстве.
• Отобразите изображение/фото на целевом устройстве.
• Воспроизведите звук на целевом устройстве.
• Воспроизведите видео на целевом устройстве.
• Получите информацию об устройстве.
• Получите информацию о батарее.
• Используйте коды ключей для удаленного управления устройством.

v1.2

• Отправьте SMS через целевое устройство.
• Разблокируйте устройство (автоматическое включение экрана, проведите пальцем вверх и введите пароль).
• Устройство блокировки.
• Сбросьте все SMS с устройства на компьютер.
• Сбросьте все контакты с устройства на компьютер.
• Сбросьте все журналы вызовов с устройства на компьютер.
• Извлеките APK из установленного приложения.

v1.3

• Зеркальное отображение и управление целевым устройством.

v1.4

• Выключите целевое устройство.

v1.5

• Сканируйте локальную сеть на наличие подключенных устройств, чтобы получить целевой IP-адрес.

v1.6

• Запись звука с микрофона
• Потоковое аудио с микрофона
• Запись звука устройства
• Потоковое аудио с устройства

Требования

• python3 : Python 3.10 или новее.
• pip : установщик пакетов для Python.
• adb : Android Debug Bridge (ADB) из Android SDK Platform Tools
• metasploit-framework : Metasploit-Framework ( msfvenom и msfconsole )
• scrcpy : Scrcpy
• nmap : Нмап

Запустите PhoneSploit Pro

PhoneSploit Pro не требует установки и запускается напрямую с использованием python3

Важный

PhoneSploit Pro требует Python версии 3.10 или выше . Пожалуйста, обновите Python перед запуском программы.

В Linux/macOS:

Убедитесь, что установлено все необходимое программное обеспечение.

Откройте терминал и вставьте следующие команды:

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

 python3 phonesploitpro.py

В Windows:

Убедитесь, что установлено все необходимое программное обеспечение.

Откройте терминал и вставьте следующие команды:

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

1. Загрузите и извлеките новейшие platform-tools отсюда.

2. Скопируйте все файлы из извлеченного каталога platform-tools или adb в каталог PhoneSploit-Pro , а затем запустите:

 python phonesploitpro.py

Учебник

Настройка телефона Android в первый раз

• Включение параметров разработчика

1. Откройте Settings .
2. Зайдите в About Phone .
3. Найдите Build Number .
4. Нажмите на Build Number 7 раз.
5. Введите свой графический ключ, PIN-код или пароль, чтобы включить меню Developer options .
6. Меню Developer options теперь появится в меню настроек.

• Включение отладки по USB

1. Откройте Settings .
2. Откройте System > Developer options .
3. Прокрутите вниз и включите USB debugging .

• Подключение к компьютеру

1. Подключите свое устройство Android и хост-компьютер adb к общей сети Wi-Fi.
2. Подключите устройство к главному компьютеру с помощью USB-кабеля.
3. Откройте терминал на компьютере и введите следующую команду:

 adb devices

4. При первом подключении телефона к новому ПК на телефоне Android появится всплывающее окно: Allow USB debugging? .
5. Установите флажок Always allow from this computer , а затем нажмите Allow .
6. Затем в терминале введите следующую команду:

 adb tcpip 5555

7. Теперь вы можете подключить телефон Android к компьютеру через Wi-Fi с помощью adb .
8. Отсоедините USB-кабель.
9. Откройте Settings > About Phone > Status > IP address и запишите IP Address телефона.
10. Запустите PhoneSploit Pro , выберите Connect a device и введите IP Address цели для подключения через Wi-Fi.

Подключение телефона Android в следующий раз

1. Подключите свое Android-устройство и хост-компьютер к общей сети Wi-Fi.
2. Запустите PhoneSploit Pro , выберите Connect a device и введите IP Address цели для подключения через Wi-Fi.

Этот инструмент протестирован на

• ✅ Убунту
• ✅ Линукс Минт
• ✅ Кали Линукс
• ✅ Федора
• ✅ Арх Линукс
• ✅ ОС Parrot Security
• ✅ Виндовс 11
• ✅ Термукс (Android)

Примечание

Все новые функции в первую очередь тестируются на Linux , поэтому для запуска PhoneSploit Pro рекомендуется использовать Linux . Некоторые функции могут работать некорректно в Windows.

Установка АБР

АБР в Linux:

Откройте терминал и вставьте следующие команды:

• Дебиан/Убунту

 sudo apt update

 sudo apt install adb

• Федора

 sudo dnf install adb

• Арч Linux / Манджаро

 sudo pacman -Sy android-tools

Для других дистрибутивов Linux: посетите эту ссылку.

АБР на macOS:

Откройте терминал и вставьте следующую команду:

 brew install android-platform-tools

или Посетите эту ссылку: Нажмите здесь

АБР в Windows:

Посетите эту ссылку: Нажмите здесь

АБР на Termux:

 pkg update

 pkg install android-tools

Установка Metasploit-Framework

В Linux/macOS:

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && 
  chmod 755 msfinstall && 
  ./msfinstall

или перейдите по этой ссылке: Нажмите здесь.

или Посетите эту ссылку: Нажмите здесь

В Windows:

Посетите эту ссылку: Нажмите здесь

или перейдите по этой ссылке: Нажмите здесь.

Установка scrcpy

Посетите страницу scrcpy GitHub для получения последних инструкций по установке: Нажмите здесь.

В Windows : скопируйте все файлы из извлеченной папки scrcpy в папку PhoneSploit-Pro .

Важный

Если scrcpy недоступен для вашего дистрибутива Linux, такого как Kali Linux , вы можете либо установить его вручную: Руководство по эксплуатации, либо собрать его, выполнив несколько простых шагов: Руководство по сборке.

Установка Нмап

Nmap в Linux:

Откройте терминал и вставьте следующие команды:

• Дебиан/Убунту

 sudo apt update

 sudo apt install nmap

• Федора

 sudo dnf install nmap

• Арч Linux / Манджаро

 sudo pacman -Sy nmap

Для других дистрибутивов Linux: посетите эту ссылку.

Nmap в macOS:

Откройте терминал и вставьте следующую команду:

 brew install nmap

или Посетите эту ссылку: Посетите эту ссылку

Nmap в Windows:

Загрузите и установите последнюю стабильную версию: нажмите здесь.

Nmap на Termux:

 pkg update

 pkg install nmap

Отказ от ответственности

• Ни проект, ни его разработчик не пропагандируют какую-либо незаконную деятельность и не несут ответственности за любое неправильное использование или ущерб, причиненный этим проектом.
• Этот проект предназначен только для образовательных целей.
• Пожалуйста, не используйте этот инструмент на устройствах других людей без их разрешения.
• Не используйте этот инструмент, чтобы причинить вред другим.
• Используйте этот проект ответственно только на своих устройствах.
• Конечный пользователь несет ответственность за соблюдение всех применимых местных, государственных, федеральных и международных законов.

Разработчик

Азим Идриси - @AzeemIdrisi

Поддержи меня

Если вам нравится моя работа, вы можете поддержать меня через:

---

Авторские права © 2024 Мохд Азим (github.com/AzeemIdrisi)