Underc0de

Fuente: elbinario.net
Autor: PuppetMaster (https://elbinario.net/author/puppetmaster/)

¿Que es cSploit?

cSploit es una suite se seguridad para análisis de redes y pentesting desde el móvil.

Con cSploit podrás mapear tu red,descubrir servicios activos, buscar vulnerabilidades,realizar ataques es MitM,manipular trafico de red en tiempo real,etc.. una joya ;)

Instalacion

Instalar cSploit es simple puesto que lo podemos instalar fácilmente desde fdroid, pero antes de instalarlo tenemos que tener en cuenta que necesitamos una serie de requisitos para que este funcione correctamente:

    - Telefono rooteado
    - BusyBox instalado

cSploit necesita que seas root del teléfono, puesto que hace uso de funciones y comandos de root, que no están disponible de modo "normal" por defecto, cada modelo de teléfono tiene un modo para rootearlo, por lo que dejamos esto en tus manos ;) Busybox es conocido como la "navaja suiza" de los entornos linux, puesto que es un paquete que provee, la mayoría de las utilidades disponibles para sistemas linux de las que hace uso cSploit para hacer su "magia"

Instalando Busybox

Busybox este disponible en el market privativo de google, pero como nosotros hace tiempo que mandamos a freír gárgaras las gapps y sus "troyanos" vamos a mostrar un método alternativo para tener busybox en nuestros teléfonos:

    - Descargamos el sdk de android para disponer de adb como indicamos en https://elbinario.net/2017/03/20/destripando-aplicaciones-en-android-primera-parte/
    - Descargamos la versión apropiada de busybox para nuestra arquitectura de https://busybox.net/downloads/binaries/1.26.2-defconfig-multiarch/
    - Usando adb montamos la partición del sistema con permisos de escritura

Entramos en la shell del teléfono

Citaradb shell

Entramos como root para poder montar el sistema con permisos de escritura

su

montamos el sistema con permisos de escritura

mount -o rw,remount,rw /system

salimos del root y desde adb copiamos nuestro busybox a la tarjeta SD(por ejemplo)

adb push busybox-armv7l /mnt/extSdCard

Entramos como root al directorio del sistema y aplicamos permisos 755 al archivo

cd /system/xbin

Copiamos busybox a la carpeta del sistema

cp busybox-armv7l /system/xbin

Aplicamos los permisos necesarios al archivo

chmod 7555 busybox-armv7l

Instalamos busybox

./busybox-armv7l --install -s /system/xbin

Reiniciamos

reboot

Una vez instalado, solo tenemos que conectarnos a una red wifi y empezar a trastear ofrece muchas herramientas y opciones que no vamos a tratar porque daría para otro articulo solo pongo algunos ejemplos:

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125150-360x600.png)

Seleccionamos  objetivo:
      - Elegimos modulo para ejecutar

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125221-360x600.png)

      - Elegimos opcion de ataque

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125536-360x600.png)

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125548-360x600.png)

Os podeis hacer una idea solo con los pantallas lo que nos ofrece esta magnifica herramienta que incluye soporte con mfm(Meta Sploit Framework) de base.

Happy Hacking ;)

¿Porque todas las herramientas de hacking y pentesting son solo en Android?

- Un cliente de iOs  :-\

Esta excelente, abría que proparlo para ver que tal trabaja  :P

Yo usaba esta aplicacion y tambien usaba a zanti pero esta es mucho mejor