Сотовый фрикинг Metasploit и Android во внешней сети.

Discussion in 'Электроника и Фрикинг' started by isapronov2002, 18 Nov 2016.

  1. isapronov2002

    isapronov2002 New Member

    Joined:
    28 Oct 2016
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Бэкдор на андроид работает только во внутренней сети. Пробовал только meterpreter/reverce_tcp. Вчера зашил meterpreter/reverce_https и порт 443 (shell еще не использовал, может попробовать?), все равно не получается. Работаю через nat (это же роутер, я правильно понимаю?), проброс портов делал. Но где-то видел, что через nat желательно работать только с прямым подключением, а на андроид прямого подключения-то нет. Как быть? Подключать кабель напрямую без nat? А какой тогда ip указывать в хандлере metasploit? Когда указываю внешний, выдает ошибку и сбрасывается на "0.0.0.0". Кстати, когда вчера указывал внутренний ip в хандлере с meterpreter/reverce_https, он тоже почему-то писал "0.0.0.0:443", хотя ошибки никакой не выдавал. Это нормально вообще?
    P.S.: в этой теме, похожей на мою, парень просто говорит, что нужно сделать проброс портов и все. В видео опять же используют локальную сеть.
    Заранее, спасибо за помощь.
     
  2. isapronov2002

    isapronov2002 New Member

    Joined:
    28 Oct 2016
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Ну ответьте, 9 дней прошло, а мне еще это нужно. Ну хотя бы возможные проблемы назовите
     
  3. Kevin Shindel

    Kevin Shindel Elder - Старейшина

    Joined:
    24 May 2015
    Messages:
    1,011
    Likes Received:
    1,192
    Reputations:
    62
    Метасплоит работает только с внутреними айпи (это справедливо для HOME-edition) но обмануть можно IP-форвардингом.
    1. Делаем реверс TCP конекшн в пейлоаде андрюши указываем наш внешний айпи (насчет DynDNS не скажу не делал) Порты кстати лучше 80 или 445 они по-умолчанию открыты на его девайсе. На нашей машине можно любой порт указывать, делаем на роутере просто Port-rederection 80 -> 9000 например
    2. В нашем роутере делаем форвардинг по порту на айпи адрес.
    3. Открываем листнер на нашей машине и ждём пока андрюша постучится на роутер а тот в свою очередь перебросит подключение по порту на нашу машину.

    Подключал таким способом дедов, схема рабочая 100%.
     
    user100 likes this.