Подскажите куда копать Допустим есть сервер с приложениями под андроид, хочу попробовать подсунуть вместо одного из них что то типа шела с бэкконектом
если времени на разработку своего тихого шелла нет, можете попробовать meterpreter для андроида, помню видел его в списке дефолтных пэйлоадов метасплоита
Попробовал разные типы шелов которые предлагает метасплоит, нечего не работает Настраивал все корректно, слушал порт без использования NAT Телефон устанавливает приложение, спрашивает разрешения и ничего не проиходит(((
проверил у себя - всё работает, возможно вы апк неправильно собрали или не тот хендлер выбираете или бекконнект ip или порт не тот указали или фаервол не пускает через указанный порт, в общем вариантов почему не работает куча
meterpreter на android тестировал на телефонах samsung и Xiaomi mi 3 - всё отлично загружалось. Камера включалась, можно посмотреть список контактов и многое другое. Если kali linux с metasploit установлен на машинке у которой инет от wifi routera, то на нем нужно прокидывать порты до машинки (например: 4444) если нужно могу скинуть видос по которому настраивал)))
Извиняюсь что долго не отвечал. Вот ссылка на youtube. Можете просто по поиску "Бакдор андроид метасплоит"