PhoneSploit Pro

PhoneSploit专业版

PhoneSploit 与 Metasploit 集成。

一款用Python编写的一体化黑客工具，可使用ADB （Android 调试桥）和Metasploit-Framework远程利用 Android 设备。

完全自动化，一键获得 Meterpreter 会话

如果设备打开了 ADB 端口TCP 5555 ，该工具可以使用Metasploit-Framework和ADB在目标设备上自动创建、安装和运行有效负载，一键完全破解 Android 设备。

该项目的目标是简化 Android 设备上的渗透测试和漏洞评估。现在您不必学习命令和参数，PhoneSploit Pro 会为您完成。使用此工具，您可以轻松测试Android设备的安全性。

提示

PhoneSploit Pro还可以用作完整的 ADB 工具包，通过 Wi-Fi 和 USB 在 Android 设备上执行各种操作。

截图

特征

v1.0

• 使用ADB远程连接设备。
• 列出已连接的设备。
• 断开所有设备。
• 访问连接的设备外壳。
• 停止 ADB 服务器。
• 截屏并自动将其拉至计算机。
• 屏幕录制目标设备屏幕指定时间并自动拉至电脑。
• 从目标设备下载文件/文件夹。
• 将文件/文件夹从计算机发送到目标设备。
• 运行一个应用程序。
• 将 APK 文件从计算机安装到目标设备。
• 卸载应用程序。
• 列出目标设备中所有已安装的应用程序。
• 重新启动/重新启动目标设备到System 、 Recovery 、 Bootloader 、 Fastboot 。
• 完全破解设备：
  • 自动获取您的IP Address来设置LHOST 。
  • 使用msfvenom自动创建有效负载，安装它并在目标设备上运行它。
  • 然后自动启动并设置Metasploit-Framework以获取meterpreter会话。
  • 获得meterpreter会话意味着该设备已被 Metasploit-Framework 完全破解，您可以用它做任何事情。

v1.1

• 列出目标设备的所有文件和文件夹。
• 将所有 WhatsApp 数据复制到计算机。
• 将所有屏幕截图复制到计算机。
• 将所有相机照片复制到计算机。
• 匿名截取屏幕截图和屏幕录制（自动从目标设备删除文件）。
• 在目标设备上打开链接。
• 在目标设备上显示图像/照片。
• 在目标设备上播放音频。
• 在目标设备上播放视频。
• 获取设备信息。
• 获取电池信息。
• 使用键码远程控制设备。

v1.2

• 通过目标设备发送短信。
• 解锁设备（自动亮屏、向上滑动并输入密码）。
• 锁定装置。
• 将所有短信从设备转储到计算机。
• 将所有联系人从设备转储到计算机。
• 将所有通话记录从设备转储到计算机。
• 从已安装的应用程序中提取 APK。

v1.3

• 镜像并控制目标设备。

v1.4

• 关闭目标设备的电源。

v1.5

• 扫描本地网络以查找已连接的设备以​​获取目标 IP 地址。

v1.6

• 录制麦克风音频
• 流式传输麦克风音频
• 录制设备音频
• 流设备音频

要求

• python3 ：Python 3.10 或更高版本
• pip ：Python 的包安装程序
• adb ： Android SDK Platform Tools中的 Android 调试桥 (ADB)
• metasploit-framework ：Metasploit-Framework（ msfvenom和msfconsole ）
• scrcpy : scrcpy
• nmap ：nmap

运行 PhoneSploit Pro

PhoneSploit Pro不需要任何安装，直接使用python3运行

重要的

PhoneSploit Pro需要 Python 版本3.10 或更高版本。请在运行程序之前更新Python。

在 Linux/macOS 上：

确保安装了所有必需的软件。

打开终端并粘贴以下命令：

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

 python3 phonesploitpro.py

在 Windows 上：

确保安装了所有必需的软件。

打开终端并粘贴以下命令：

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

1. 从这里下载并提取最新的platform-tools 。

2. 将提取的platform-tools或adb目录中的所有文件复制到PhoneSploit-Pro目录，然后运行：

 python phonesploitpro.py

教程

首次设置 Android 手机

• 启用开发者选项

1. 打开Settings 。
2. 转到About Phone 。
3. 查找Build Number 。
4. 点击Build Number 7 次。
5. 输入您的图案、PIN 或密码以启用Developer options菜单。
6. Developer options菜单现在将出现在您的“设置”菜单中。

• 启用USB调试

1. 打开Settings 。
2. 转到System > Developer options 。
3. 向下滚动并启用USB debugging 。

• 与电脑连接

1. 将您的 Android 设备和adb主机连接到公共 Wi-Fi 网络。
2. 使用 USB 电缆将设备连接到主机。
3. 在计算机中打开终端并输入以下命令：

 adb devices

4. 当您第一次将手机连接到新电脑时，Android 手机中会出现一个弹出窗口： Allow USB debugging? 。
5. 单击Always allow from this computer复选框，然后单击Allow 。
6. 然后在终端中输入以下命令：

 adb tcpip 5555

7. 现在您可以使用adb通过 Wi-Fi 连接 Android 手机与计算机。
8. 断开 USB 电缆。
9. 转至Settings > About Phone > Status > IP address ，然后记下手机的IP Address 。
10. 运行PhoneSploit Pro并选择Connect a device并输入目标的IP Address以通过 Wi-Fi 连接。

下次连接Android手机

1. 将您的 Android 设备和主机连接到公共 Wi-Fi 网络。
2. 运行PhoneSploit Pro并选择Connect a device并输入目标的IP Address以通过 Wi-Fi 连接。

该工具经过测试

• ✅ 乌班图
• ✅ Linux 薄荷
• ✅ 卡利Linux
• ✅ 软呢帽
• ✅ Arch Linux
• ✅ Parrot 安全操作系统
• ✅ Windows 11
• ✅ Termux（安卓）

笔记

所有新功能主要在Linux上进行测试，因此建议在Linux上运行PhoneSploit Pro。某些功能可能无法在 Windows 上正常工作。

安装亚行

Linux 上的亚行：

打开终端并粘贴以下命令：

• Debian/Ubuntu

 sudo apt update

 sudo apt install adb

• 软呢帽

 sudo dnf install adb

• Arch Linux / Manjaro

 sudo pacman -Sy android-tools

对于其他 Linux 发行版：访问此链接

macOS 上的 ADB：

打开终端并粘贴以下命令：

 brew install android-platform-tools

或访问此链接：点击这里

Windows 上的亚行：

访问此链接：点击这里

Termux 上的 ADB ：

 pkg update

 pkg install android-tools

安装 Metasploit 框架

在 Linux/macOS 上：

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && 
  chmod 755 msfinstall && 
  ./msfinstall

或点击此链接：点击此处

或访问此链接：点击这里

在 Windows 上：

访问此链接：点击这里

或点击此链接：点击此处

安装 scrcpy

访问scrcpy GitHub 页面以获取最新安装说明：单击此处

在 Windows 上：将解压缩的scrcpy文件夹中的所有文件复制到PhoneSploit-Pro文件夹。

重要的

如果scrcpy不适用于您的 Linux 发行版（例如Kali Linux） ，那么您可以手动安装它：手动指南，或者通过几个简单的步骤构建它：构建指南

安装 Nmap

Linux 上的 Nmap：

打开终端并粘贴以下命令：

• Debian/Ubuntu

 sudo apt update

 sudo apt install nmap

• 软呢帽

 sudo dnf install nmap

• Arch Linux / Manjaro

 sudo pacman -Sy nmap

对于其他 Linux 发行版：访问此链接

macOS 上的 Nmap ：

打开终端并粘贴以下命令：

 brew install nmap

或访问此链接：访问此链接

Windows 上的 Nmap ：

下载并安装最新的稳定版本：单击此处

Termux 上的 Nmap ：

 pkg update

 pkg install nmap

免责声明

• 该项目及其开发商均不提倡任何非法活动，也不对该项目造成的任何滥用或损害负责。
• 该项目仅用于教育目的。
• 未经他人许可，请勿在他人的设备上使用此工具。
• 请勿使用此工具伤害他人。
• 仅在您自己的设备上负责任地使用此项目。
• 最终用户有责任遵守所有适用的当地、州、联邦和国际法律。

开发商

阿泽姆·伊德里西- @AzeemIdrisi

支持我

如果您喜欢我的工作，可以通过以下方式支持我：

---

版权所有 © 2024 Mohd Azeem (github.com/AzeemIdrisi)