A todos.
Una vez más en la clase anterior habíamos infectado el teléfono así que ahora ya en esta clase lo que
vamos a hacer es entrar en detalle un poquito más para ver qué podemos hacer dentro del teléfono.
Nosotros ya teníamos el teléfono infectado y habíamos dicho que podía mover
la IP ideas confi habíamos podido lograr ver la IP que era 10 02 15 así que bueno vamos a ver ahora
que he probado otras cositas más podemos ir haciendo puede molestar.
Bueno ahora acá lo que me dice es la ruta en la que estoy en esta ruta en la que estoy yo dentro del
teléfono de víctima del teléfono.
Si la ruta era la que me encuentro yo en la que me marcaba en Data Data apuntó con Play Station bien
con el comando que pueda mover las opciones que tenemos para poder trabajar dentro de la sección que
ya tenemos dentro de alguna de los comandos que podemos hacer para Android y que nos muestra acá como
estos son comandos para Android.
Podemos instalar aplicaciones listar las aplicaciones instalarla o darle Run o instalarlas.
También podemos ver la ubicación de cierto y bueno después podemos descargar los contactos.
Podemos emplear las llamadas chequear si está roto o no.
En un principio lo que vamos a hacer lo que deberíamos hacer acaso no tengo más traducido.
Un paso importante que tenemos que hacer
es tratar de eliminar lo que es establecer un modo Time o habilitar o habilitar la sesión destino mientras
la capacidad de negociación ocultar el icono located ocultar el icono de la aplicación del iniciador.
Con este comando no vamos a ocultar a la aplicación si no se la vamos a visitar pero si la vamos a ocultar
así que vamos a pegar si podemos estar viendo mientras tanto en otro dispositivo también el de la víctima.
Cómo achicar un poquito la pantalla para que te vean.
Cuando se ejecuta este comando la aplicación Main Activity va a desaparecer así que bueno vamos a pegar
el comando.
Recuerden que siempre con menos HD les da la opciones y en este caso no no tiene muchas opciones.
Este comando así que lo vamos a ejecutar así nomás.
Pero recuerden siempre que ante la duda pueden ejecutar menos H.
Le damos ahí dice que sí.
Así que acá en un ratito la aplicación va a desaparecer no significa que se instale pero va a desaparecer
después no hay desaparecí odiaran ya no está más oculto de la aplicación.
Después otra de las cosas importantes que podemos hacer dentro del dispositivo como primera medida
sería fijarnos y estar rooteado el dispositivo si chicaneó un poquito está.
No hace falta que la tenga tan grande podemos siquiera ver si esta ruta donde el dispositivo que hemos
logrado infectar para chequear si está retirado el comando existe.
Vamos a copiar y lo vamos a pegar y lo vamos a ejecutar bien.
El dispositivo dice que estar rooteado.
Así que eso es una ventaja para nosotros porque podemos tener más acceso a otro vídeo.
Le voy a enseñar cómo se hace un archivo con una base de un archivo que vamos a subir.
Cómo se puede lograr tener una persistencia para cuando el dispositivo se apague o si quieres enseñan
después cuando recuperó la señal automáticamente nos va a habilitar la sección de vuelta.
Después podemos listar s para ver los procesos si está en otro curso si lo voy a explicar un poquito
mejor.
En otra clase en base a estos procesos en Windows no podemos migrar y podemos infiltrarnos dentro de
un proceso nativo del sistema operativo en el Android no se puede hacer eso pero sí se puede ejecutar
un script que te permita tener una persistencia bien.
Después de esto otro con mandito que podemos hacer podemos escuchar el audio yo dentro de este simulador
que tengo acá no tengo habilitado y ni las cámaras puedo listar la lista.
A ver si tiene cámaras a ver si tiene cámaras vamos a pegar le damos una Enter.
Me dice que tiene dos cámaras pero yo no las tengo habilitadas no las tengo habilitada dentro del emulador
este por lo que podemos hacer es
las otras opciones que nos da.
Bueno un buen chat para generar un chat en vivo.
Si con esto vamos a generar un chat no va a abrir una web de Relay y vamos a tener el acceso.
Vamos a ver todo lo de la cámara ahí ya estamos las cámaras con un buen SNA podemos hacer unos nachos
y con Extrem podemos grabar así que podemos ver no podemos copiar este modo pegar y lo vamos a poner
menos h. para que no muestre
ya habían puesto otro comando anterior ejecutamos aquí y acá nos da algunas opciones más si no nos indica
que viene por defecto en 180 segundos con menos baches en el panel para que nos muestre esta ayuda después
con menos y para usar qué tipo de cámara si tiene dos como nos muestra la cámara delantera 1 cámara
delantera 2 cámaras cámara trasera 1 Bueno seleccionamos por defecto viene la 1 y bueno y alguna otra
cosita más que están acá automatizarse y demás.
Yo no lo voy a ejecutar porque no me cae y dice que el ejemplo le mostró un ejemplo que va a ser por
una conexión de HTML si acá es Nacho un jpg y para el verdadero para que se conecte.
Yo no lo voy a hacer porque no tengo cámaras en el dispositivo.
Y después podemos ver que otra cosita más podemos era localizarlo este ya lo hicimos el ocultarlo despues
a ver qué más podemos cerca grabar el micrófono todo lo que estaba en lo que se está hablando.
Un screenshot a ver si este me lo permite copiar pegar bien me dice que no no me permite hacer un script
pero bueno dependiendo del dispositivo que tengan van a poder ir haciendo algunas cositas más
y es me tener un acceso remoto.
Esto es lo que te brinda un acceso remoto a una web de la cual a veces no deja
enlace.
A ver si me muestra no creo porque no tiene cámara habilitada pero lo que te hace esto es darte una
conexión remota del dispositivo bueno uno puede estar viendo todo todo lo que está pasando en el otro
lado
no no me la brindó pero bueno a ustedes acá le va a abrir a la otra jefa Interfax.
Y van a poder ver lo que está del otro lado.
Después tenemos como comando importante tenemos que modificar algunos archivos tenemos para copiar tenemos
para listar los directorios para editarlos.
Bueno tenemos para crear una carpeta con Qadir para remover un archivo para remover un directorio.
Después qué más podemos hacer a ver si le voy a ir.
Le voy a decir algunas cositas y después bueno van haciendo el resto.
En un momento nosotros dijimos que estábamos en Shahi data data vamos a ir atrás
nos vamos a ir atrás
para llegar hasta la raíz.
Bien ahí estamos la raíz ahora alistamos y ahora si ya tenemos estamos directamente en la raíz.
Si acá podemos acceder a la sdcard por ejemplo si sdcard
vamos a listar y acá estamos viendo que tenemos varios archivos también si tenemos carpeta también como
la carpeta de WhatsApp tenemos descargas.
Ahora si yo me quiero ir a WhatsApp copiamos acá más fácil y vamos a gozar.
Listo el contenido mollar y media.
Por qué.
Porque yo tengo guasa mitrado pero no lo tengo habilitado.
Si después voy a ver si podemos habilitarlo algo.
Y bien después acá en guasap ya saben tienen todas las carpetas que pueden descargar.
Por ejemplo si quisiera descargar la carpeta Media vamos a dar un poco Bordoy y pondría doblá y tengo
que copiar la ruta completa así disculpe listas.
Acá estoy cómodo y tengo que copiar la ruta completa como le decía.
Dónde está la carpeta que quiero descargar.
Si vamos a copiar la ruta de la ruta completa de WhatsApp vamos a pegarla y vamos a decirle que queremos
descargar mediante
la guía bien ahí lo que no hizo nos descargó toda la carpeta con todos los archivos que contenía dentro.
Si como dice espeté tenemos archivo en fotitos bien vamos a listar vamos a volver para atrás porque
yo supongamos que quiero cargar un archivo
Rut
supongamos que yo quiero crear meterle otra aplicación maliciosa.
Si en caso de que me quite esa entonces yo acá voy a copiar esta ruta
como copiarla y le voy a decir con UCB para que suba.
Le voy a pegar acá a la ruta del archivo.
Le voy a poner el nombre mega mega si uno toma junto a PK y se lo voy a subir a esta carpeta en la que
estoy ahora tranquilamente si en la de media le doy Enter.
Y ustedes vieron que tenía dos carpetas Hillary y media ahora sí listo ya tengo Ayar en media y tengo
otra aplicación metida adentro infectada también.
Si esta aplicación la puedo yo le podría haber cambiado de nombre camuflarlo un poco más o en sí por
ejemplo yo puedo descargar y subir cualquier tipo de archivo porque tenemos el acceso si así que bueno
esa es otra de las cosas interesantes que podemos hacer y tiene una clase.
Más adelante le voy a mostrar que podemos subir un archivo un script ejecutarlo.
También lo podemos ejecutar remotamente y vamos a tener una persistencia activa dentro del dispositivo.
Bueno la próxima casi le voy mostrando algunas otras cositas más y ya después hago una clase más subiendo
el archivo que genera la persistencia si bien no lo digo no hago perder más tiempo y quiero enfocarme
en hacer video cortito pero que sean concisos si así bien nos vemos en la próxima clase.
Chacho.