Underc0de

Sistemas Operativos => Android => Mensaje iniciado por: HATI en Mayo 04, 2017, 11:47:03 am

Título: cSploit:Análisis de redes y pentesting
Publicado por: HATI en Mayo 04, 2017, 11:47:03 am
Fuente: elbinario.net
Autor: PuppetMaster (https://elbinario.net/author/puppetmaster/)

¿Que es cSploit?

cSploit es una suite se seguridad para análisis de redes y pentesting desde el móvil.

Con cSploit podrás mapear tu red,descubrir servicios activos, buscar vulnerabilidades,realizar ataques es MitM,manipular trafico de red en tiempo real,etc.. una joya ;)

Instalacion

Instalar cSploit es simple puesto que lo podemos instalar fácilmente desde fdroid, pero antes de instalarlo tenemos que tener en cuenta que necesitamos una serie de requisitos para que este funcione correctamente:

    - Telefono rooteado
    - BusyBox instalado

cSploit necesita que seas root del teléfono, puesto que hace uso de funciones y comandos de root, que no están disponible de modo “normal” por defecto, cada modelo de teléfono tiene un modo para rootearlo, por lo que dejamos esto en tus manos ;) Busybox es conocido como la “navaja suiza” de los entornos linux, puesto que es un paquete que provee, la mayoría de las utilidades disponibles para sistemas linux de las que hace uso cSploit para hacer su “magia”

Instalando Busybox

Busybox este disponible en el market privativo de google, pero como nosotros hace tiempo que mandamos a freír gárgaras las gapps y sus “troyanos” vamos a mostrar un método alternativo para tener busybox en nuestros teléfonos:

    - Descargamos el sdk de android para disponer de adb como indicamos en https://elbinario.net/2017/03/20/destripando-aplicaciones-en-android-primera-parte/
    - Descargamos la versión apropiada de busybox para nuestra arquitectura de https://busybox.net/downloads/binaries/1.26.2-defconfig-multiarch/
    - Usando adb montamos la partición del sistema con permisos de escritura

Entramos en la shell del teléfono

Citar
adb shell

Entramos como root para poder montar el sistema con permisos de escritura

Código: [Seleccionar]
su
montamos el sistema con permisos de escritura

Código: [Seleccionar]
mount -o rw,remount,rw /system
salimos del root y desde adb copiamos nuestro busybox a la tarjeta SD(por ejemplo)

Código: [Seleccionar]
adb push busybox-armv7l /mnt/extSdCard
Entramos como root al directorio del sistema y aplicamos permisos 755 al archivo

Código: [Seleccionar]
cd /system/xbin
Copiamos busybox a la carpeta del sistema

Código: [Seleccionar]
cp busybox-armv7l /system/xbin
Aplicamos los permisos necesarios al archivo

Código: [Seleccionar]
chmod 7555 busybox-armv7l
Instalamos busybox

Código: [Seleccionar]
./busybox-armv7l --install -s /system/xbin
Reiniciamos

Código: [Seleccionar]
reboot
Una vez instalado, solo tenemos que conectarnos a una red wifi y empezar a trastear ofrece muchas herramientas y opciones que no vamos a tratar porque daría para otro articulo solo pongo algunos ejemplos:

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125150-360x600.png)

Seleccionamos  objetivo:
      - Elegimos modulo para ejecutar

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125221-360x600.png)

      - Elegimos opcion de ataque

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125536-360x600.png)

(https://elbinario.net/wp-content/uploads/2017/05/device-2017-05-04-125548-360x600.png)

Os podeis hacer una idea solo con los pantallas lo que nos ofrece esta magnifica herramienta que incluye soporte con mfm(Meta Sploit Framework) de base.

Happy Hacking ;)
Título: Re:cSploit:Análisis de redes y pentesting
Publicado por: DUDA en Mayo 04, 2017, 04:42:30 pm
¿Porque todas las herramientas de hacking y pentesting son solo en Android?

- Un cliente de iOs  :-\
Título: Re:cSploit:Análisis de redes y pentesting
Publicado por: Gimes en Mayo 05, 2017, 04:52:03 am
Conocía otras herramientas, pero sin duda, creo que esta es la mejor. Buen aporte.
Título: Re:cSploit:Análisis de redes y pentesting
Publicado por: Tezcatl1p0ca en Junio 16, 2017, 09:05:07 pm
Esta excelente, abría que proparlo para ver que tal trabaja  :P
Título: Re:cSploit:Análisis de redes y pentesting
Publicado por: KiddArabic en Abril 16, 2019, 12:51:42 pm
Yo usaba esta aplicacion y tambien usaba a zanti pero esta es mucho mejor