Notes

Link: http://link.tl/WmlK

Kullanimi:
Bu konuda Android sistemler için geliştirilmiş olan RAT yani trojan ‘den bahsedeceğim. Android RAT ‘ın tarihçesi, gelişimi, kullanımı, ara yüzü ve neler yapabildikleri hakkında bilgi sahibi olacağız. Öncelikle bir Android telefonum olmadığı için denemesini yapamadım
Bu nedenden dolayı teorik olarak paylaşmak ve dosyalarını vermek durumundayım. Umarım ilerleyen günlerde test videoları ve kullanımıyla ilgili geniş bilgiler içeren bir konu açarım.


AndroRAT, Java/Swing ve client için geliştirilen sunucu ile kontrol altına alınabilen uygulamadır.

AndroRAT: Android sistemler için geliştirilmiş bir RAT (trojan) projesidir.

AndroRAT üniversite projesi olarak yer almış ve 4 takıma ayrılarak geliştirilmiştir. Proje 1 ay içerisinde gerçekleşmiş, uygulamanın amacı uzaktan erişim sağlamak ve bilgileri elde etmek olmuştur.

Teknik Konular

1- Android uygulamalar için bağlantılı olarak karşı taraf ile dosya alışverişinde bulunabilir.
2- Android uygulama için ön yükleme sırasında başlangıç olarak çalıştırın. Böylece kullanıcı ile etkileşim gerekmez. ( IP veya port ile bağlantı yapsanız bile bunu gerçekleştirin )
3- Sunucu bağlantısı SMS veya çağrı ile karşı tarafa ulaşabilir. ( Bu yapılandırılabilir )

Kullanılabilir işlevler şunlardır:

- Kişilerin tüm bilgilerini alabilirsiniz.
- Arama günlüklerini görüntüleyebilirsiniz.
- Tüm mesajlarını görebilirsiniz.
- GPS/Ağ olarak konumunu görebilirsiniz.
- Mesajlaşıyorsa cevap atabilir veya silebilirsiniz.
- Telefon açıkken başkasını arayabilir ve kontrol altına alabilirsiniz.
- Kamerası ile resim çekebilirsiniz.
- Mikrofondan ses yayını yapabilirsiniz.
- Video çekebilirsiniz.
- Başkasına çağrı atabilirsiniz.
- Mobil tarayıcısı ile internete girebilirsiniz.
- Telefonu titreşim olarak aktife alabilirsiniz.

Dosyalar


Proje dosyaları aşağıdaki maddeleri içerir:

doc: Proje ile ilgili tüm bilgileri içerir.
Experiment: Telefon üzerinde yaptığınız deneyleri videolar halinde çekerek ulaşabileceğiniz yer.
src/Androrat: Android platformunun kaynak kodlarına erişebilirsiniz.
src/Androrat Server: Herhangi platformlarda çalıştırılabilir ve Java/Swing kaynak kodlarını içerir.
src/api: Projeler (müzik, çağrılar, videolar, formlar vb. ) api şeklinde içerir.
src/InOut: Temel protokol uygulamasıdır. İstemci ve sunucu için gerekli kaynak kodları yer alır.
Resimler

Başlıca Arayüz

Arayüzde tüm bağlantıları görüntüleyebilirsiniz. Yeni bir kurban bağlandığında veya bağlantı dışına çıktığında otomatik olarak güncellenir. Ayrıca tüm bağlantılar bir günlük penceresi altında gösterilmektedir.




Sunucu Paneli

Sunucu ile tüm yaptığınız eylemleri görüntüleyebilirsiniz. Bilgiler kısmından bağlantılı olduğunuz kişilerin bilgilerini görüntüleyebilirsiniz. Bu aşamada telefonun SIM bilgilerini ve operatörü hakkında birçok bilgiye ulaşabilirsiniz. Sağda, uzaktan bağlantı veya IP - Port gibi birçok şeyleri görüntüleyebilir ve yapılandırabilirsiniz. Bunların içerisinde izin seçenekleri de yer alıyor. Kısacası telefon sizin elinizde ve tüm kontrolleri siz yapabilirsiniz.





Diğer Sekmeler

Aşağıdaki iki ekranda ilk olarak kişileri görebilir, ikinci resimde ise coğrafi konumunu görüntüleyebilirsiniz. Eğer telefonunda rehberindeki kişinin resmini veya diğer bilgileri eklediyse bunları siz görebilirsiniz. Rehberdeki kişiye tıkladığınızda ona SMS atabilir veya çağrı atabilirsiniz. GPS veya ağ bağlantısı kullanarak Google üzerinden coğrafi konumunu öğrenebilirsiniz. Harita kısa sürede verileri aldıktan sonra yerini güncelleyecektir.