PhoneSploit-Pro - ADBとメタスプロイトフレームワークを使用してAndroidデバイスをリモートで悪用し、メータープレッターセッションを取得するためのオールインワンハッキングツール。

(An all-in-one hacking tool to remotely exploit Android devices using ADB and Metasploit-Framework to get a Meterpreter session.)

Created at: 2022-12-25 02:05:33
Language: Python
URL: https://github.com/AzeemIdrisi/PhoneSploit-Pro
License: GPL-3.0

フォンスプロイトプロ

メタスプロイト統合を備えたPhoneSploit。

GitHub リリース (日付ごとの最新) コードファクター ニシキヘビ GitHub リリース日 GitHub の最後のコミット GitHub リポジトリのスター GitHub フォーク

を使用してAndroidデバイスをリモートで悪用するために書き込まれたオールインワンのハッキングツール (Androidデバッグブリッジ) と.

Python
ADB
Metasploit-Framework

ワンクリックでメータープレッターセッションを取得するための完全な自動化

このツールは、メタスプロイトフレームワークとADBを使用してターゲットデバイスでペイロードを自動的に作成、インストール、実行し、ワンクリックでAndroidデバイスを完全にハッキングできます。

このプロジェクトの目標は、Androidデバイスでの侵入テストを容易にすることです。今、あなたはコマンドや引数を学ぶ必要はありません、PhoneSploit Proはあなたのためにそれをします。このツールを使用すると、Androidデバイスのセキュリティを簡単にテストできます。

顔立ち

バージョン1.0

  • ADBを使用してデバイスをリモートで接続します。
  • 接続されているデバイスを一覧表示します。
  • すべてのデバイスを切断します。
  • 接続されたデバイスシェルにアクセスします。
  • ADBサーバーを停止します。
  • スクリーンショットを撮り、自動的にコンピュータにプルします。
  • スクリーン ターゲットデバイスの画面を指定した時間記録し、自動的にコンピューターにプルします。
  • ターゲットデバイスからファイル/フォルダをダウンロードします。
  • コンピューターからターゲットデバイスにファイル/フォルダーを送信します。
  • アプリを実行します。
  • APKファイルをコンピューターからターゲットデバイスにインストールします。
  • アプリをアンインストールします。
  • ターゲットデバイスにインストールされているすべてのアプリを一覧表示します。
  • ターゲット・デバイスを、に再起動します。
    System
    Recovery
    Bootloader
    Fastboot
  • デバイスを完全にハックする:
    • 設定するを自動的に取得します。
      IP Address
      LHOST
    • を使用してペイロードを自動的に作成し、インストールして、ターゲットデバイスで実行します。
      msfvenom
    • 次に、セッションを取得するためにMetasploit-Frameworkを自動的に起動してセットアップします。
      meterpreter
    • セッションを取得するということは、デバイスがMetasploit-Frameworkを使用して完全にハッキングされていることを意味し、あなたはそれを使って何でもすることができます。
      meterpreter

バージョン1.1

  • ターゲットデバイスのすべてのファイルとフォルダーを一覧表示します。
  • すべてのWhatsAppデータをコンピュータにコピーします。
  • すべてのスクリーンショットをコンピューターにコピーします。
  • すべてのカメラ写真をコンピュータにコピーします。
  • スクリーンショットを撮り、匿名で画面記録します(ターゲットデバイスからファイルを自動的に削除します)。
  • ターゲットデバイスでリンクを開きます。
  • ターゲットデバイスに画像/写真を表示します。
  • ターゲットデバイスでオーディオを再生します。
  • ターゲットデバイスでビデオを再生します。
  • デバイス情報を取得します。
  • バッテリ情報を取得します。
  • キーコードを使用して、デバイスをリモートで制御します。

バージョン1.2

  • ターゲットデバイスを介してSMSを送信します。
  • デバイスのロックを解除します(自動画面オン、上にスワイプ、パスワード入力)。
  • デバイスをロックします。
  • デバイスからコンピュータにすべてのSMSをダンプします。
  • デバイスからコンピュータにすべての連絡先をダンプします。
  • デバイスからコンピューターにすべての通話ログをダンプします。
  • インストールされているアプリからAPKを抽出します。

バージョン1.3

  • ターゲットデバイスをミラーリングして制御します。

必要条件

  • python3 : Python 3.10 またはそれ以降
  • adb : アンドロイドデバッグブリッジ (ADB) から
    Android SDK Platform Tools
  • メタスプロイトフレームワーク:メタスプロイトフレームワーク(および
    msfvenom
    msfconsole
    )
  • scrcpy : scrcpy (スクリーンコピー)

電話スプロイトプロを実行する

PhoneSploit Proはインストールを必要とせず、直接使用して実行されます

python3

Linux / macOSの場合:

必要なソフトウェアがすべてインストールされていることを確認します。

ターミナルを開き、次のコマンドを貼り付けます。

git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

cd PhoneSploit-Pro/

python3 phonesploitpro.py

ウィンドウズの場合:

必要なソフトウェアがすべてインストールされていることを確認します。

ターミナルを開き、次のコマンドを貼り付けます。

git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

cd PhoneSploit-Pro/

  1. ここから最新のものをダウンロードして抽出します。

    platform-tools

  2. 抽出したディレクトリまたはディレクトリからPhoneSploit-Proディレクトリにすべてのファイルをコピーし、次のコマンドを実行します。

    platform-tools
    adb

python phonesploitpro.py

スクリーンショット

スクリーンショットページ1 スクリーンショットページ2 スクリーンショットページ3

ADBのインストール

ADB on Linux :

ターミナルを開き、次のコマンドを貼り付けます。

  • Debian / Ubuntu
sudo apt install adb
  • 中折れ帽子
sudo dnf install adb
  • アーチリナックス/マンジャロ
sudo pacman -Sy android-tools

他のLinuxディストリビューションの場合:このリンクにアクセスしてください

ADB on macOS :

ターミナルを開き、次のコマンドを貼り付けます。

brew install android-platform-tools

または このリンクにアクセスしてください : ここをクリック

ウィンドウズ上のADB :

このリンクにアクセスしてください : ここをクリック

テルマックスのADB :

pkg install android-tools

メタスプロイトフレームワークのインストール

Linux / macOSの場合:

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
  chmod 755 msfinstall && \
  ./msfinstall

またはこのリンクをたどる:ここをクリック

または このリンクにアクセスしてください : ここをクリック

ウィンドウズの場合:

このリンクにアクセスしてください : ここをクリック

またはこのリンクをたどる:ここをクリック

scrcpy のインストール

最新のインストール手順については、GitHubページをご覧ください:ここをクリック

scrcpy

Windows の場合 : 抽出した scrcpy フォルダから PhoneSploit-Pro フォルダにすべてのファイルをコピーします。

Linuxディストリビューションで利用できない場合は、いくつかの簡単な手順でビルドできます。 ビルドガイド

scrcpy

チュートリアル

初めてアンドロイド携帯をセットアップする

  • 開発者向けオプションの有効化
  1. 開ける。
    Settings
  2. 行きます。
    About Phone
  3. 見付ける。
    Build Number
  4. 7回タップします。
    Build Number
  5. パターン、PIN、またはパスワードを入力して、メニューを有効にします。
    Developer options
  6. メニューが[設定]メニューに表示されます。
    Developer options
  • USB デバッグを有効にする
  1. 開ける。
    Settings
  2. >に移動します。
    System
    Developer options
  3. Scroll down and Enable .
    USB debugging
  • Connecting with Computer
  1. Connect your Android device and host computer to a common Wi-Fi network.
    adb
  2. Connect the device to the host computer with a USB cable.
  3. Open terminal in the computer and enter the following command :
adb devices
  1. A pop-up will appear in the Android phone when you connect your phone to a new PC for the first time : .
    Allow USB debugging?
  2. Click on check-box and then click .
    Always allow from this computer
    Allow
  3. Then enter the following command :
adb tcpip 5555
  1. Now you can connect the Android Phone over Wi-Fi.
  2. Disconnect the USB cable.
  3. Go to > > > and note the phone's .
    Settings
    About Phone
    Status
    IP address
    IP Address
  4. Run PhoneSploit Pro and select and enter the target's to connect over Wi-Fi.
    Connect a device
    IP Address

Connecting the Android phone for the next time

  1. Connect your Android device and host computer to a common Wi-Fi network.
  2. Run PhoneSploit Pro and select and enter the target's to connect over Wi-Fi.
    Connect a device
    IP Address

This tool is tested on

  • ✅ Ubuntu
  • ✅ Linux Mint
  • ✅ Kali Linux
  • ✅ Fedora
  • ✅ Arch Linux
  • ✅ Parrot Security OS
  • ✅ Windows 11
  • ✅ Termux (アンドロイド)

すべての新機能は主にLinuxでテストされているため、PhoneSploit Proを実行するにはLinuxをお勧めします。 一部の機能は、Windows では正しく動作しない場合があります。

免責事項

  • プロジェクトもその開発者も、いかなる種類の違法行為も促進せず、このプロジェクトによって引き起こされたいかなる誤用または損害についても責任を負いません。
  • このプロジェクトは、侵入テストのみを目的としています。
  • 許可なく他の人のデバイスでこのツールを使用しないでください。
  • このツールを使用して他人に危害を加えないでください。
  • このプロジェクトは、自分のデバイスでのみ責任を持って使用してください。
  • 適用されるすべての地域法、州法、連邦法、および国際法に従うことは、エンドユーザーの責任です。

ディベロッパー

モハド アジーム - @AzeemIdrisi

私をサポートしてください

コーヒーを買って

About

Author：AzeemIdrisi

Watch
Star
Fork