Nuevamente no te hace más.
Mi nombre es Pablo Seguí en Córdoba y en esta ocasión estamos creando un curso de cómo hackear dispositivos
Android con caudillismos en la etapa reina.
En el video anterior estuvimos viendo algunos comandos los cuales yo ya los tengo acá para que vayan
para que se vaya creando un registro de los comandos que vamos usando.
Estuvimos usando el comando Jaitt Icon que oculta el icono de la aplicación.
Después chequeamos ir a Ruth o no estamos los archivos de los procesos en ejecución.
Intentamos obtener una lista de las cámaras y después intentamos también crear una conexión para ver
la pantalla e intentamos hacer una captura de la pantalla una screen.
Intentamos descargar archivos también y subir archivos en algunos casos tuvimos éxito y en otros no.
Por el tipo de emulación que tengo yo en este enlace en este video vamos a ver vamos a listar las aplicaciones.
En un principio vamos a poner a pepecista vamos a listar las aplicaciones y acá ya tenemos el listado
completo de las aplicaciones que tiene el dispositivo esto de qué nos sirve no podemos crear alguna
aplicación con su nombre podemos ver qué tipo de aplicaciones utiliza la víctima etcétera y también
podríamos descargar por ejemplo acá dice que tiene Tube Mate bueno podríamos descargar de mate y donarla
e infectar también.
Después podríamos intentar desinstalar su Tube Mate e instalar un TV mate nuestro ya infectado pero
bueno en fin acá ya tenemos el listado de las aplicaciones.
Vemos que tiene WhatsApp también.
Así que ahora vamos a intentar desinstalar Shila.
Vamos a intentar desinstalar esta aplicación para que vayan viendo cómo es el sistema que les quiero
enseñar porque hay un pequeño inconveniente en el dispositivo de prueba que yo estoy teniendo ahora.
No no me convence mucho la forma en que trabaja este comando.
Me hace falta probar en otros dispositivos para ver si disculpen para ver si hace lo mismo bien vamos
ya tenemos listado.
Vamos a intentar desinstalar la aplicación WhatsApp.
Si vamos a cerrar esta ventanita ventanita
vamos a intentar cerrar esta ventana PlayStore también ajustes también y nos vamos a quedar acá.
Esto lo hago para achicar un poquito y que se vean y se vean bien
tampoco frente a la compu bien lo que vamos a hacer ahora es intentar desinstalar la aplicación para
desinstalar la aplicación.
Primero a ver dónde estamos.
Si bien no existe.
Bueno en definitiva no creo que lo mismo en el lugar en el que estemos.
Vamos a intentarlo existe un extranet y le vamos a poner el nombre que queremos desinstalar.
Copiamos
digamos instalé whatsapp le damos un enter y vean lo que se le pide permiso al teléfono si le pide permiso
al teléfono para poder desinstalar.
Y no es un método muy aceptable y luego vamos a ver con algún otro dispositivo a ver si podemos evadir
que le pregunte que le consulte.
Vamos a ir a las dudas que para si tenemos alguna ayuda.
No no nos dice nada bueno ahora vamos a intentar instalarle una aplicación y vamos a ver qué efectos
nos trae.
Vamos a listar va a mover donde estamos ahora estamos dentro.
Se acuerdan que ya habíamos le habíamos subido a esta aplicación la aplicación de Mega Ateca.
Vamos a tratar de instalar Xela instalar mega punto Aprica.
Vamos a ver quiénes no. Entonces lo que tenemos que hacer es Bordeu y le vamos a decir lo mismo pero
le vamos a copiar la ruta copiar pegar modernizarlas y ver ahora bien vean lo que hace acá en el emulador.
También le pide permiso para instalarla así que son métodos que no son muy fáciles porque tiene que
intervenir el usuario a no ser que ustedes tengan el teléfono o el móvil en la mano y le den permiso
y la puedan instalar.
Pero bueno esas son algunas de las cositas que podemos hacer después dice Mayra Alarcón
otro comando que íbamos a probar.
Enviar enviar un mensaje de texto a ver si esto se SMS vamos a dar una ayuda pedir una ayuda dice el
número del destinatario.
Con menos de banners de ayuda con menos h. con menos B.R el reporte y con menos.
El mensaje en sí.
Vamos a intentar ser ese.
Vamos a ponerle menos.
Voy a poner mi número de teléfono
y vamos a ponerle el texto menos hola hola bien van a intentar enviarlo a ver qué hace.
Falló esto falla porque el teléfono el número de teléfono que tengo acá es virtual.
Probablemente lo más seguro es que funcione cuando sea con un teléfono de verdad que no sea virtualizado.
Después dice que vamos a obtener un dumb de SMS a pesar de que yo no puedo enviar desde la virtual el
virtualizado Doreste no puedo enviar mensajes ni tampoco recibir.
Si intenté hacer la prueba de enviarlo al mensaje y me respondió un mensaje de texto sin quererlo es
casualidad de que no se podía enviar.
Entonces vamos a intentar ver esos mensajes Chaitén esta aplicación e intenté enviar unos mensajes y
después me respondió que no tenía y que no podía.
Que no que no se podía enviar los mensajes así que bueno a ver.
De hecho creo que me está funcionando que también me está diciendo acá que no se pueden enviar porque
si volvemos acá y le vamos a enviar la l nadamás acá me va a responder enviando y me va a responder
con el mensaje de error fui yo y a ver a ver Viano intenté enviarnos.
Vamos a volver
más tarde tu vamos a ver si tenemos la L
la L.
Correcto qué es lo que hace.
Intenta enviarlo no puede porque no tiene un número número de teléfono el virtual y me responde con
un fallo pero no deja de ser un mensaje de texto.
El mensaje que me responde con el fallo así es indica que si lo envía pero bueno al no tener un teléfono
verídico la virtualización no lo puede enviar.
Entonces bueno vamos a tratar de descargar esos mensajes con dum dum SMS y vamos a abrir esta obra porque
está en la carpeta que yo tengo configurada para que me entre la descarga de los archivos que estoy
haciendo acá le vamos a dar un enter.
Vamos a achicar esta por ahora no tenemos que aprender más.
Se me va mucho.
Bueno le voy a dar una interactuan y me va a aparecer el con que los ideales.
Interesante no.
Y acá tenemos el don de los mensajes de todos los mensajes enviados tenemos acá así que bueno es válido
seguir probándolo porque demostró que si envía los mensajes nada más que en el virtualizado dormido
no lo hace porque no tiene número pero lo hace en efecto lo hace.
Envía el mensaje bien.
Después de esto
con qué seguíamos.
Después de esto teníamos preparado el envío de mensajes de mensajes vamos a crear un directorio con
M Kadir vamos a listar donde estamos.
Tenemos esas carpetas y vamos a poner M Kadir y lo vamos a poner computación
bien.
Ahora estamos de vuelta y como ven acá ya se creó el directorio.
Ahora sí lo queremos eliminar es hereje medir y le ponemos el nombre computación la compu funciona bien.
Ahora sí estamos de vuelta.
Ya lo eliminó nuevamente así que esto es genial porque podemos crear una carpeta y camuflarlo con otro
nombre así que genial.
Una vez que probamos el remover el directorio vamos a probar con Zisis Sísifo a ver qué información
nos trae no trae la información del dispositivo que tiene un Linux 4.0 y 86 con Android 5.1.1.
Esto es fundamental para comenzar a buscar otro tipo de ataque para la misma versión y nos dice que
tiene un intérprete con Android así que bueno eso es todo por esta clase.
Espero que le haya gustado y bueno sin más nada que decir.
Nos vemos la próxima semana la próxima lo que vamos a crear es un archivo que va a contener una serie
de códigos para que sea persistencia para que tenga persistencia en ataque sí creando resistencia al
meter.
Aquí está así que no vemos en la próxima clase pero que le haya gustado.
Le mando un saludo enorme Chacho.