PhoneSploit Pro

PhoneSploit專業版

PhoneSploit 與 Metasploit 整合。

一款以Python編寫的一體化駭客工具，可使用ADB （Android 偵錯橋）和Metasploit-Framework遠端利用 Android 裝置。

完全自動化，一鍵獲得 Meterpreter 會話

如果裝置開啟了 ADB 連接埠TCP 5555 ，該工具可以使用Metasploit-Framework和ADB在目標裝置上自動建立、安裝和運行有效負載，一鍵完全破解 Android 裝置。

該專案的目標是簡化 Android 裝置上的滲透測試和漏洞評估。現在您不必學習命令和參數，PhoneSploit Pro 會為您完成。使用此工具，您可以輕鬆測試Android設備的安全性。

提示

PhoneSploit Pro還可以用作完整的 ADB 工具包，透過 Wi-Fi 和 USB 在 Android 裝置上執行各種操作。

截圖

特徵

v1.0

• 使用ADB遠端連接設備。
• 列出已連接的裝置。
• 斷開所有設備。
• 存取連接的設備外殼。
• 停止 ADB 伺服器。
• 截圖並自動將其拉至電腦。
• 螢幕錄製目標裝置螢幕指定時間並自動拉至電腦。
• 從目標設備下載檔案/資料夾。
• 將檔案/資料夾從電腦傳送到目標裝置。
• 運行一個應用程式。
• 將 APK 檔案從電腦安裝到目標裝置。
• 卸載應用程式。
• 列出目標裝置中所有已安裝的應用程式。
• 重新啟動/重新啟動目標裝置到System 、 Recovery 、 Bootloader 、 Fastboot 。
• 完全破解設備：
  • 自動取得您的IP Address來設定LHOST 。
  • 使用msfvenom自動創建有效負載，安裝它並在目標設備上運行它。
  • 然後自動啟動並設定Metasploit-Framework以取得meterpreter會話。
  • 獲得meterpreter會話意味著該裝置已被 Metasploit-Framework 完全破解，您可以用它做任何事情。

v1.1

• 列出目標設備的所有檔案和資料夾。
• 將所有 WhatsApp 資料複製到電腦。
• 將所有螢幕截圖複製到電腦。
• 將所有相機照片複製到電腦。
• 匿名截取螢幕截圖和螢幕錄製（自動從目標裝置刪除檔案）。
• 在目標設備上開啟連結。
• 在目標裝置上顯示影像/照片。
• 在目標裝置上播放音訊。
• 在目標裝置上播放影片。
• 取得設備資訊。
• 獲取電池資訊。
• 使用鍵碼遠端控制設備。

v1.2

• 透過目標設備發送簡訊。
• 解鎖裝置（自動亮屏、向上滑動並輸入密碼）。
• 鎖定裝置。
• 將所有簡訊從裝置轉儲到電腦。
• 將所有聯絡人從設備轉儲到電腦。
• 將所有通話記錄從設備轉儲到電腦。
• 從已安裝的應用程式中提取 APK。

v1.3

• 鏡像並控制目標設備。

v1.4

• 關閉目標設備的電源。

v1.5

• 掃描本機網路以尋找已連接的裝置以取得目標 IP 位址。

v1.6

• 錄製麥克風音訊
• 串流麥克風音訊
• 錄製設備音訊
• 串流設備音訊

要求

• python3 ：Python 3.10 或更高版本
• pip ：Python 的套件安裝程序
• adb ： Android SDK Platform Tools中的 Android 調試橋接器 (ADB)
• metasploit-framework ：Metasploit-Framework（ msfvenom和msfconsole ）
• scrcpy : scrcpy
• nmap ：nmap

運行 PhoneSploit Pro

PhoneSploit Pro不需要任何安裝，直接使用python3運行

重要的

PhoneSploit Pro需要 Python 版本3.10 或更高版本。請在運行程式之前更新Python。

在 Linux/macOS 上：

確保安裝了所有必需的軟體。

打開終端機並貼上以下命令：

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

 python3 phonesploitpro.py

在 Windows 上：

確保安裝了所有必需的軟體。

打開終端機並貼上以下命令：

 git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

 cd PhoneSploit-Pro/

 pip install -r requirements.txt

1. 從這裡下載並提取最新的platform-tools 。

2. 將擷取的platform-tools或adb目錄中的所有檔案複製到PhoneSploit-Pro目錄，然後執行：

 python phonesploitpro.py

教學

首次設定 Android 手機

• 啟用開發者選項

1. 打開Settings 。
2. 轉到About Phone 。
3. 尋找Build Number 。
4. 點選Build Number 7 次。
5. 輸入您的圖案、PIN 或密碼以啟用Developer options選單。
6. Developer options選單現在將出現在您的「設定」選單中。

• 啟用USB調試

1. 打開Settings 。
2. 前往System > Developer options 。
3. 向下捲動並啟用USB debugging 。

• 與電腦連接

1. 將您的 Android 裝置和adb主機連接到公共 Wi-Fi 網路。
2. 使用 USB 連接線將裝置連接到主機。
3. 在電腦中開啟終端機並輸入以下命令：

 adb devices

4. 當您第一次將手機連接到新電腦時，Android 手機中會出現一個彈出視窗： Allow USB debugging? 。
5. 按Always allow from this computer複選框，然後按Allow
6. 然後在終端機中輸入以下命令：

 adb tcpip 5555

7. 現在您可以使用adb透過 Wi-Fi 連接 Android 手機與電腦。
8. 斷開 USB 纜線。
9. 前往Settings > About Phone > Status > IP address ，然後記下手機的IP Address 。
10. 執行PhoneSploit Pro並選擇Connect a device並輸入目標的IP Address以透過 Wi-Fi 連線。

下次連接Android手機

1. 將您的 Android 裝置和主機連接到公共 Wi-Fi 網路。
2. 執行PhoneSploit Pro並選擇Connect a device並輸入目標的IP Address以透過 Wi-Fi 連線。

該工具經過測試

• ✅ 烏班圖
• ✅ Linux 薄荷
• ✅ 卡利Linux
• ✅ 軟呢帽
• ✅ Arch Linux
• ✅ Parrot 安全作業系統
• ✅ Windows 11
• ✅ Termux（安卓）

筆記

所有新功能主要在Linux上進行測試，因此建議在Linux上執行PhoneSploit Pro。某些功能可能無法在 Windows 上正常運作。

安裝亞銀

Linux 上的亞銀：

打開終端機並貼上以下命令：

• Debian/Ubuntu

 sudo apt update

 sudo apt install adb

• 軟呢帽

 sudo dnf install adb

• Arch Linux / Manjaro

 sudo pacman -Sy android-tools

對於其他 Linux 發行版：訪問此鏈接

macOS 上的 ADB：

打開終端機並貼上以下命令：

 brew install android-platform-tools

或造訪此連結：點擊這裡

Windows 上的亞行：

訪問此連結：點擊這裡

Termux 上的 ADB ：

 pkg update

 pkg install android-tools

安裝 Metasploit 框架

在 Linux/macOS 上：

 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && 
  chmod 755 msfinstall && 
  ./msfinstall

或點擊此連結：點擊此處

或造訪此連結：點擊這裡

在 Windows 上：

訪問此連結：點擊這裡

或點擊此連結：點擊此處

安裝 scrcpy

請造訪scrcpy GitHub 頁面以取得最新安裝說明：按一下此處

在 Windows 上：將解壓縮的scrcpy資料夾中的所有檔案複製到PhoneSploit-Pro資料夾。

重要的

如果scrcpy不適用於您的 Linux 發行版（例如Kali Linux） ，那麼您可以手動安裝它：手動指南，或透過幾個簡單的步驟建立它：建置指南

安裝 Nmap

Linux 上的 Nmap：

打開終端機並貼上以下命令：

• Debian/Ubuntu

 sudo apt update

 sudo apt install nmap

• 軟呢帽

 sudo dnf install nmap

• Arch Linux / Manjaro

 sudo pacman -Sy nmap

對於其他 Linux 發行版：訪問此鏈接

macOS 上的 Nmap ：

打開終端機並貼上以下命令：

 brew install nmap

或訪問此鏈接：訪問此鏈接

Windows 上的 Nmap ：

下載並安裝最新的穩定版本：按一下此處

Termux 上的 Nmap ：

 pkg update

 pkg install nmap

免責聲明

• 該項目及其開發商均不提倡任何非法活動，也不對該項目造成的任何濫用或損害負責。
• 該項目僅用於教育目的。
• 未經他人許可，請勿在他人的設備上使用此工具。
• 請勿使用此工具傷害他人。
• 僅在您自己的設備上負責任地使用此項目。
• 最終使用者有責任遵守所有適用的當地、州、聯邦和國際法律。

開發商

阿澤姆·伊德里西- @AzeemIdrisi

支持我

如果您喜歡我的工作，可以透過以下方式支持我：

---

版權所有 © 2024 Mohd Azeem (github.com/AzeemIdrisi)