PhoneSploit Pro

PhoneSploit Pro

PhoneSploit พร้อมการรวม Metasploit

เครื่องมือแฮ็กแบบครบวงจรที่เขียนด้วย Python เพื่อใช้ประโยชน์จากอุปกรณ์ Android จากระยะไกลโดยใช้ ADB (Android Debug Bridge) และ Metasploit-Framework

ทำงานอัตโนมัติให้เสร็จสิ้นเพื่อรับเซสชัน Meterpreter ได้ในคลิกเดียว

เครื่องมือนี้สามารถ สร้าง ติดตั้ง และ เรียกใช้ เพย์โหลดบนอุปกรณ์เป้าหมายโดยอัตโนมัติโดยใช้ Metasploit-Framework และ ADB เพื่อแฮ็กอุปกรณ์ Android อย่างสมบูรณ์ได้ในคลิกเดียวหากอุปกรณ์เปิดพอร์ต ADB TCP 5555

เป้าหมายของโปรเจ็กต์นี้คือการทำให้การทดสอบการเจาะระบบและการประเมินช่องโหว่บนอุปกรณ์ Android เป็นเรื่องง่าย ตอนนี้คุณไม่จำเป็นต้องเรียนรู้คำสั่งและข้อโต้แย้งอีกต่อไป PhoneSploit Pro ช่วยคุณได้ การใช้เครื่องมือนี้ทำให้คุณสามารถทดสอบความปลอดภัยของอุปกรณ์ Android ของคุณได้อย่างง่ายดาย

เคล็ดลับ

PhoneSploit Pro ยังสามารถใช้เป็น ADB Toolkit ที่สมบูรณ์เพื่อดำเนินการต่างๆ บนอุปกรณ์ Android ผ่าน Wi-Fi และ USB

ภาพหน้าจอ

คุณสมบัติ

เวอร์ชัน 1.0

• เชื่อมต่ออุปกรณ์โดยใช้ ADB จากระยะไกล
• แสดงรายการอุปกรณ์ที่เชื่อมต่อ
• ตัดการเชื่อมต่ออุปกรณ์ทั้งหมด
• เข้าถึงเชลล์อุปกรณ์ที่เชื่อมต่อ
• หยุดเซิร์ฟเวอร์ ADB
• จับภาพหน้าจอและดึงไปยังคอมพิวเตอร์โดยอัตโนมัติ
• Screen บันทึกหน้าจออุปกรณ์เป้าหมายตามเวลาที่กำหนดและดึงเข้าสู่คอมพิวเตอร์โดยอัตโนมัติ
• ดาวน์โหลดไฟล์/โฟลเดอร์จากอุปกรณ์เป้าหมาย
• ส่งไฟล์/โฟลเดอร์จากคอมพิวเตอร์ไปยังอุปกรณ์เป้าหมาย
• เรียกใช้แอป
• ติดตั้งไฟล์ APK จากคอมพิวเตอร์ไปยังอุปกรณ์เป้าหมาย
• ถอนการติดตั้งแอพ
• แสดงรายการแอพที่ติดตั้งทั้งหมดในอุปกรณ์เป้าหมาย
• รีสตาร์ท/รีบูตอุปกรณ์เป้าหมายไปที่ System , Recovery , Bootloader , Fastboot
• แฮ็กอุปกรณ์โดยสิ้นเชิง :
  • ดึง IP Address ของคุณโดยอัตโนมัติเพื่อตั้งค่า LHOST
  • สร้างเพย์โหลดโดยอัตโนมัติโดยใช้ msfvenom ติดตั้งและรันบนอุปกรณ์เป้าหมาย
  • จากนั้นเปิดและตั้งค่า Metasploit-Framework โดยอัตโนมัติเพื่อรับเซสชัน meterpreter
  • การรับเซสชัน meterpreter หมายความว่าอุปกรณ์ถูกแฮ็กอย่างสมบูรณ์โดยใช้ Metasploit-Framework และคุณสามารถทำอะไรก็ได้

เวอร์ชัน 1.1

• แสดงรายการไฟล์และโฟลเดอร์ทั้งหมดของอุปกรณ์เป้าหมาย
• คัดลอกข้อมูล WhatsApp ทั้งหมดไปยังคอมพิวเตอร์
• คัดลอกภาพหน้าจอทั้งหมดไปยังคอมพิวเตอร์
• คัดลอกภาพถ่ายจากกล้องทั้งหมดไปยังคอมพิวเตอร์
• ถ่ายภาพหน้าจอและบันทึกหน้าจอโดยไม่ระบุชื่อ (ลบไฟล์ออกจากอุปกรณ์เป้าหมายโดยอัตโนมัติ)
• เปิดลิงก์บนอุปกรณ์เป้าหมาย
• แสดงภาพ/ภาพถ่ายบนอุปกรณ์เป้าหมาย
• เล่นเสียงบนอุปกรณ์เป้าหมาย
• เล่นวิดีโอบนอุปกรณ์เป้าหมาย
• รับข้อมูลอุปกรณ์
• รับข้อมูลแบตเตอรี่
• ใช้รหัสเพื่อควบคุมอุปกรณ์จากระยะไกล

เวอร์ชัน 1.2

• ส่ง SMS ผ่านอุปกรณ์เป้าหมาย
• ปลดล็อคอุปกรณ์ (เปิดหน้าจออัตโนมัติ ปัดขึ้น และป้อนรหัสผ่าน)
• ล็อคอุปกรณ์
• ดัมพ์ SMS ทั้งหมดจากอุปกรณ์ไปยังคอมพิวเตอร์
• ถ่ายโอนข้อมูลผู้ติดต่อทั้งหมดจากอุปกรณ์ไปยังคอมพิวเตอร์
• ถ่ายโอนบันทึกการโทรทั้งหมดจากอุปกรณ์ไปยังคอมพิวเตอร์
• แยก APK ออกจากแอปที่ติดตั้ง

เวอร์ชัน 1.3

• มิเรอร์และควบคุมอุปกรณ์เป้าหมาย

เวอร์ชัน 1.4

• ปิดอุปกรณ์เป้าหมาย

เวอร์ชัน 1.5

• สแกนเครือข่ายท้องถิ่นสำหรับอุปกรณ์ที่เชื่อมต่อเพื่อรับที่อยู่ IP เป้าหมาย

เวอร์ชัน 1.6

• บันทึกเสียงไมโครโฟน
• สตรีมเสียงไมโครโฟน
• บันทึกเสียงของอุปกรณ์
• สตรีมเสียงของอุปกรณ์

ความต้องการ

• python3 : Python 3.10 หรือใหม่กว่า
• pip : ตัวติดตั้งแพ็คเกจสำหรับ Python
• adb : Android Debug Bridge (ADB) จาก Android SDK Platform Tools
• metasploit-framework : Metasploit-Framework ( msfvenom และ msfconsole )
• scrcpy : Scrcpy
• nmap : nmap

เรียกใช้ PhoneSploit Pro

PhoneSploit Pro ไม่จำเป็นต้องติดตั้งใดๆ และทำงานโดยตรงโดยใช้ python3

สำคัญ

PhoneSploit Pro ต้องใช้ Python เวอร์ชัน 3.10 ขึ้นไป กรุณาอัพเดต Python ก่อนรันโปรแกรม

บนลินุกซ์ / macOS :

ตรวจสอบให้แน่ใจว่าได้ติดตั้งซอฟต์แวร์ที่จำเป็นทั้งหมดแล้ว

เปิดเทอร์มินัลแล้ววางคำสั่งต่อไปนี้:

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

 python3 phonesploitpro.py

บนวินโดวส์ :

ตรวจสอบให้แน่ใจว่าได้ติดตั้งซอฟต์แวร์ที่จำเป็นทั้งหมดแล้ว

เปิดเทอร์มินัลแล้ววางคำสั่งต่อไปนี้:

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

1. ดาวน์โหลดและแยก platform-tools ล่าสุดได้จากที่นี่

2. คัดลอกไฟล์ทั้งหมดจากไดเร็กทอรี platform-tools หรือ adb ที่แยกออกมาไปยังไดเร็กทอรี PhoneSploit-Pro จากนั้นเรียกใช้:

 python phonesploitpro.py

บทช่วยสอน

การตั้งค่าโทรศัพท์ Android เป็นครั้งแรก

• การเปิดใช้งานตัวเลือกสำหรับนักพัฒนา

1. เปิด Settings
2. ไปที่ About Phone
3. ค้นหา Build Number
4. แตะที่ Build Number 7 ครั้ง
5. ป้อนรูปแบบ PIN หรือรหัสผ่านของคุณเพื่อเปิดใช้งานเมนู Developer options
6. เมนู Developer options จะปรากฏในเมนูการตั้งค่าของคุณ

• การเปิดใช้งานการแก้ไขจุดบกพร่อง USB

1. เปิด Settings
2. ไปที่ System > Developer options
3. เลื่อนลงและเปิดใช้งาน USB debugging

• การเชื่อมต่อกับคอมพิวเตอร์

1. เชื่อมต่ออุปกรณ์ Android และคอมพิวเตอร์โฮสต์ adb เข้ากับเครือข่าย Wi-Fi ทั่วไป
2. เชื่อมต่ออุปกรณ์เข้ากับคอมพิวเตอร์โฮสต์ด้วยสาย USB
3. เปิดเทอร์มินัลในคอมพิวเตอร์แล้วป้อนคำสั่งต่อไปนี้:

 adb devices

4. ป๊อปอัปจะปรากฏขึ้นในโทรศัพท์ Android เมื่อคุณเชื่อมต่อโทรศัพท์ของคุณกับพีซีเครื่องใหม่เป็นครั้งแรก : Allow USB debugging? -
5. คลิกที่ช่องทำเครื่องหมาย Always allow from this computer จากนั้นคลิก Allow
6. จากนั้นในเทอร์มินัลให้ป้อนคำสั่งต่อไปนี้:

 adb tcpip 5555

7. ตอนนี้คุณสามารถเชื่อมต่อโทรศัพท์ Android กับคอมพิวเตอร์ผ่าน Wi-Fi โดยใช้ adb
8. ถอดสาย USB ออก
9. ไปที่ Settings > About Phone > Status > IP address และจดบันทึก IP Address ของโทรศัพท์
10. เรียกใช้ PhoneSploit Pro แล้วเลือก Connect a device แล้วป้อน IP Address ของเป้าหมายเพื่อเชื่อมต่อผ่าน Wi-Fi

การเชื่อมต่อโทรศัพท์ Android ในครั้งต่อไป

1. เชื่อมต่ออุปกรณ์ Android และคอมพิวเตอร์แม่ข่ายของคุณกับเครือข่าย Wi-Fi ทั่วไป
2. เรียกใช้ PhoneSploit Pro แล้วเลือก Connect a device แล้วป้อน IP Address ของเป้าหมายเพื่อเชื่อมต่อผ่าน Wi-Fi

เครื่องมือนี้ได้รับการทดสอบแล้ว

• ✅อูบุนตู
• ✅ลินุกซ์มิ้นท์
• ✅ กาลีลินุกซ์
• ✅ เฟโดร่า
• ✅อาร์คลินุกซ์
• ✅ระบบปฏิบัติการความปลอดภัยของนกแก้ว
• ✅ วินโดว์ 11
• ✅ Termux (แอนดรอยด์)

บันทึก

คุณสมบัติใหม่ทั้งหมดได้รับการทดสอบบน Linux เป็นหลัก ดังนั้น จึงแนะนำให้ใช้ Linux สำหรับการใช้งาน PhoneSploit Pro คุณลักษณะบางอย่างอาจทำงานไม่ถูกต้องบน Windows

การติดตั้ง ADB

ADB บนลินุกซ์ :

เปิดเทอร์มินัลแล้ววางคำสั่งต่อไปนี้:

• เดเบียน / อูบุนตู

 sudo apt update

 sudo apt install adb

• หมวกฟาง

 sudo dnf install adb

• Arch Linux / มันจาโร

 sudo pacman -Sy android-tools

สำหรับ Linux Distribution อื่นๆ : ไปที่ลิงก์นี้

ADB บน ​​macOS:

เปิดเทอร์มินัลแล้ววางคำสั่งต่อไปนี้:

 brew install android-platform-tools

หรือเข้าไปที่ลิงค์นี้ : คลิกที่นี่

ADB บน ​​Windows :

เยี่ยมชมลิงค์นี้: คลิกที่นี่

ADB บน ​​Termux :

 pkg update

 pkg install android-tools

การติดตั้ง Metasploit-Framework

บนลินุกซ์ / macOS :

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && 
  chmod 755 msfinstall && 
  ./msfinstall

หรือตามลิงค์นี้ : คลิกที่นี่

หรือเข้าไปที่ลิงค์นี้ : คลิกที่นี่

บนวินโดวส์ :

เยี่ยมชมลิงค์นี้: คลิกที่นี่

หรือตามลิงค์นี้ : คลิกที่นี่

กำลังติดตั้ง scrcpy

เยี่ยมชมหน้า scrcpy GitHub เพื่อดูคำแนะนำในการติดตั้งล่าสุด : คลิกที่นี่

บน Windows : คัดลอกไฟล์ทั้งหมดจากโฟลเดอร์ scrcpy ที่แตกออกมาไปยังโฟลเดอร์ PhoneSploit-Pro

สำคัญ

หากไม่มี scrcpy สำหรับ Linux distro ของคุณเช่น Kali Linux คุณสามารถติดตั้งได้ด้วยตนเอง: Manual Guide หรือสร้างด้วยขั้นตอนง่ายๆ ไม่กี่ขั้นตอน: Build Guide

การติดตั้ง Nmap

Nmap บน Linux :

เปิดเทอร์มินัลแล้ววางคำสั่งต่อไปนี้:

• เดเบียน / อูบุนตู

 sudo apt update

 sudo apt install nmap

• หมวกฟาง

 sudo dnf install nmap

• Arch Linux / มันจาโร

 sudo pacman -Sy nmap

สำหรับ Linux Distribution อื่นๆ : ไปที่ลิงก์นี้

Nmap บน macOS:

เปิดเทอร์มินัลแล้ววางคำสั่งต่อไปนี้:

 brew install nmap

หรือเยี่ยมชมลิงค์นี้ : เยี่ยมชมลิงค์นี้

Nmap บน Windows :

ดาวน์โหลดและติดตั้งเวอร์ชันเสถียรล่าสุด : คลิกที่นี่

Nmap บน Termux :

 pkg update

 pkg install nmap

ข้อสงวนสิทธิ์

• ทั้งโครงการและผู้พัฒนาไม่สนับสนุนกิจกรรมที่ผิดกฎหมายใดๆ และไม่รับผิดชอบต่อการใช้งานในทางที่ผิดหรือความเสียหายที่เกิดจากโครงการนี้
• โครงการนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น
• กรุณาอย่าใช้เครื่องมือนี้บนอุปกรณ์ของผู้อื่นโดยไม่ได้รับอนุญาต
• อย่าใช้เครื่องมือนี้เพื่อทำร้ายผู้อื่น
• ใช้โปรเจ็กต์นี้อย่างมีความรับผิดชอบบนอุปกรณ์ของคุณเองเท่านั้น
• เป็นความรับผิดชอบของผู้ใช้ที่จะต้องปฏิบัติตามกฎหมายท้องถิ่น รัฐ รัฐบาลกลาง และระหว่างประเทศที่เกี่ยวข้องทั้งหมด

นักพัฒนา

อาซีม อิดริซี - @AzeemIdrisi

สนับสนุนฉัน

หากคุณชอบผลงานของฉัน คุณสามารถสนับสนุนฉันได้ทาง:

---

ลิขสิทธิ์ © 2024 Mohd Azeem (github.com/AzeemIdrisi)