AndroRAT

Remote Administration Tool für Android

Androrat ist eine Client/Server-Anwendung, die für die Client-Seite in Java Android und für den Server in Java/Swing entwickelt wurde.

Der Name Androrat ist eine Mischung aus Android und RAT (Remote Access Tool).

Es wurde von einem 4-köpfigen Team für ein Universitätsprojekt entwickelt. Es wurde in einem Monat realisiert. Das Ziel der Anwendung ist es, die Kontrolle über das Android-System aus der Ferne zu übernehmen und Informationen daraus abzurufen.

Technische Details

Die Android-Anwendung ist der Client für den Server, der alle Verbindungen empfängt.
Die Android-Anwendung läuft als Dienst (nicht als Activity), der beim Booten gestartet wird. Der Benutzer muss also nicht mit dem Dienst interagieren (auch wenn es eine Debug-Activity gibt, mit der die IP und der Port für die Verbindung konfiguriert werden können).
Die Verbindung zum Server kann durch eine SMS oder einen Anruf ausgelöst werden (dies kann konfiguriert werden)

Alle verfügbaren Funktionen sind

Kontakte abrufen (und alle ihre Informationen)
Anruflisten abrufen
Alle Nachrichten abrufen
Standort per GPS/Netzwerk
Empfangene Nachrichten live überwachen
Telefonstatus live überwachen (eingehender Anruf, ausgehender Anruf, verpasster Anruf ..)
Ein Bild mit der Kamera aufnehmen
Ton vom Mikrofon streamen (oder anderen Quellen ..)
Video-Streaming (nur für den Activity-basierten Client)
Einen Toast anzeigen
Eine Textnachricht senden
Einen Anruf tätigen
Eine URL im Standardbrowser öffnen
Das Telefon vibrieren lassen

Ordner

Das Projekt enthält die folgenden Ordner:

doc: Wird in Kürze die gesamte Dokumentation über das Projekt enthalten
Experiment: Enthält eine experimentelle Version des Clients, die um eine Activity herum aufgebaut ist, die es übrigens ermöglicht, Video zu streamen
src/Androrat: Enthält den Quellcode des Clients, der auf der Android-Plattform platziert werden soll
src/AndroratServer: Enthält die Quellen des Java/Swing-Servers, der auf jeder Plattform ausgeführt werden kann
src/api: Enthält alle verschiedenen APIs, die im Projekt verwendet werden (JMapViewer für die Karte, forms für Swing und vlcj für Video-Streaming)
src/InOut: Enthält den Code des gemeinsamen Inhalts von Client und Server, also im Grunde die Protokollimplementierung

Screenshots

Haupt-GUI

Dies ist die Haupt-GUI, in der alle verbundenen Clients angezeigt werden. Die Liste wird dynamisch aktualisiert, wenn ein neuer Client eine Verbindung herstellt oder getrennt wird. Darüber hinaus wird im Protokollpanel am unteren Rand des Fensters ein Protokoll aller Verbindungen und globaler Informationen angezeigt. Ein einfacher Doppelklick auf einen Client öffnet dessen Fenster, um mit ihm zu interagieren.

Haupt-GUI

Client-Panel

Alle Aktionen mit dem Client können im Client-Fenster durchgeführt werden, das um Tabs herum aufgebaut ist. Die Standard-Registerkarte heißt Home und bietet verschiedene Funktionen. Zunächst sehen wir in der linken Scrollview alle Informationen über den Client, wie SIM-Infos, Akku-Infos, Netzwerk-Infos, Sensor-Infos usw. Auf der rechten Seite befinden sich die Optionen, die es ermöglichen, die Konfiguration des Clients remote zu ändern, wie z. B. IP und Port für die Verbindung, ob auf einen Auslöser gewartet werden soll, um die Serververbindung zu starten, usw. Schließlich können in dieser Registerkarte Schnellaktionen ausgeführt werden, wie eine Toast-Nachricht anzeigen, das Telefon vibrieren lassen oder eine URL öffnen.

Client-Panel

Weitere Registerkarten

Die beiden folgenden Screenshots zeigen zwei weitere Registerkarten für zwei Funktionen, nämlich Kontakte abrufen und Geolokalisierung. Wie Sie im Panel „Kontakte abrufen“ sehen können, zeigt die Liste auf der linken Seite alle Kontakte mit Namen, Telefonnummer und, falls verfügbar, dem Bild. Darüber hinaus ermöglichen drei Schaltflächen auf der rechten Seite, weitere Informationen über den ausgewählten Kontakt zu erhalten, ihm eine SMS zu senden oder ihn anzurufen. Für die Geolokalisierung können wir unseren Anbieter wählen, entweder GPS oder das Netzwerk, das Google zur Standortbestimmung nutzt. Dann kann das Streaming gestartet werden und die Karte wird aktualisiert, sobald Daten empfangen wurden.

Kontakte