Fuente: elbinario.net
Autor: PuppetMaster (https://elbinario.net/author/puppetmaster/)
¿Que es cSploit?cSploit es una suite se seguridad para análisis de redes y pentesting desde el móvil.
Con cSploit podrás mapear tu red,descubrir servicios activos, buscar vulnerabilidades,realizar ataques es MitM,manipular trafico de red en tiempo real,etc.. una joya ;)
InstalacionInstalar cSploit es simple puesto que lo podemos instalar fácilmente desde fdroid, pero antes de instalarlo tenemos que tener en cuenta que necesitamos una serie de requisitos para que este funcione correctamente:
- Telefono rooteado
- BusyBox instalado
cSploit necesita que seas root del teléfono, puesto que hace uso de funciones y comandos de root, que no están disponible de modo "normal" por defecto, cada modelo de teléfono tiene un modo para rootearlo, por lo que dejamos esto en tus manos ;) Busybox es conocido como la "navaja suiza" de los entornos linux, puesto que es un paquete que provee, la mayoría de las utilidades disponibles para sistemas linux de las que hace uso cSploit para hacer su "magia"
Instalando BusyboxBusybox este disponible en el market privativo de google, pero como nosotros hace tiempo que mandamos a freír gárgaras las gapps y sus "troyanos" vamos a mostrar un método alternativo para tener busybox en nuestros teléfonos:
- Descargamos el sdk de android para disponer de adb como indicamos en https://elbinario.net/2017/03/20/destripando-aplicaciones-en-android-primera-parte/
- Descargamos la versión apropiada de busybox para nuestra arquitectura de https://busybox.net/downloads/binaries/1.26.2-defconfig-multiarch/
- Usando adb montamos la partición del sistema con permisos de escritura
Entramos en la shell del teléfono
Citaradb shell
Entramos como root para poder montar el sistema con permisos de escritura
su
montamos el sistema con permisos de escritura
mount -o rw,remount,rw /system
salimos del root y desde adb copiamos nuestro busybox a la tarjeta SD(por ejemplo)
adb push busybox-armv7l /mnt/extSdCard
Entramos como root al directorio del sistema y aplicamos permisos 755 al archivo
cd /system/xbin
Copiamos busybox a la carpeta del sistema
cp busybox-armv7l /system/xbin
Aplicamos los permisos necesarios al archivo
chmod 7555 busybox-armv7l
Instalamos busybox
./busybox-armv7l --install -s /system/xbin
Reiniciamos
reboot
Una vez instalado, solo tenemos que conectarnos a una red wifi y empezar a trastear ofrece muchas herramientas y opciones que no vamos a tratar porque daría para otro articulo solo pongo algunos ejemplos:
(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125150-360x600.png)
Seleccionamos objetivo:
- Elegimos modulo para ejecutar
(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125221-360x600.png)
- Elegimos opcion de ataque
(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125536-360x600.png)
(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125548-360x600.png)
Os podeis hacer una idea solo con los pantallas lo que nos ofrece esta magnifica herramienta que incluye soporte con mfm(Meta Sploit Framework) de base.
Happy Hacking ;)
Conocía otras herramientas, pero sin duda, creo que esta es la mejor. Buen aporte.