Definición:
Spade es un pequeño pero útil script que permite infectar fácilmente APKs con payloads de Android de Metasploit.
__________________________________________________________________________________________________________________________________________
Requisitos:
Metasploit
Python
Un APK
__________________________________________________________________________________________________________________________________________
Tutorial:
Primero descargaremos una apk la cual queramos bindear con nuestro payload. En este caso se ha escogido CCLEANER.
Segundo descargaremos spade y bindearemos nuestra apk:
git clone https://github.com/suraj-root/spade.git
cd spade/
./spade.py [Ruta APK]
Nos preguntará que payload queremos usar. En este tutorial se ha escogido el 2 (reverse_https).
También nos preguntará la IP LOCAL y el puerto.
Y por último nos preguntará si queremos iniciar un listener con metasploit, le daremos a que si para ahorrarnos tiempo.
Pasaremos la apk a alguien y cuando la inicie nos abrirá una sesión con meterpreter.
__________________________________________________________________________________________________________________________________________
Vídeo:
Buen tema!
Después cuando tenga un tiempo libre lo probaré y tal.
¿Sabes si el payload se ejecuta al instalar la aplicacion solo? ¿o tambien cuando esta se ejecute?
¡GRACIAS!
La probe pero sale un error en java, y no crea el apk final: http://prnt.sc/crtmuk, gracias igual por el aporte, esta muy padre