AndroRAT

Strumento di amministrazione remota per Android

Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server.

Il nome Androrat è un mix di Android e RAT (Remote Access Tool).

È stato sviluppato da un team di 4 persone per un progetto universitario. È stato realizzato in un mese. L'obiettivo dell'applicazione è dare il controllo del sistema Android da remoto e recuperare informazioni da esso.

Questioni tecniche

L'applicazione Android è il client per il server che riceve tutte le connessioni.
L'applicazione Android viene eseguita come un service (non come un activity) che viene avviato durante il boot. Quindi l'utente non deve interagire con il service (anche se c'è un'activity di debug che consente di configurare l'IP e la porta a cui connettersi).
La connessione al server può essere attivata da un SMS o da una chiamata (questo può essere configurato)

Tutte le funzionalità disponibili sono

Ottenere i contatti (e tutte le loro informazioni)
Ottenere i registri delle chiamate
Ottenere tutti i messaggi
Localizzazione tramite GPS/rete
Monitoraggio dei messaggi ricevuti in tempo reale
Monitoraggio dello stato del telefono in tempo reale (chiamata ricevuta, chiamata inviata, chiamata persa..)
Scattare una foto con la fotocamera
Trasmettere l'audio dal microfono (o da altre fonti..)
Streaming video (solo per il client basato su activity)
Mostrare un toast
Inviare un messaggio di testo
Effettuare una chiamata
Aprire un URL nel browser predefinito
Far vibrare il telefono

Cartelle

Il progetto contiene le seguenti cartelle:

doc: conterrà presto tutta la documentazione sul progetto
Experiment: contiene una versione sperimentale del client articolata attorno a un'activity che consente, tra l'altro, lo streaming video
src/Androrat: contiene il codice sorgente del client che deve essere installato sulla piattaforma Android
src/AndroratServer: contiene i sorgenti del server Java/Swing che può essere eseguito su qualsiasi piattaforma
src/api: contiene tutte le varie API utilizzate nel progetto (JMapViewer per la mappa, forms per Swing e vlcj per lo streaming video)
src/InOut: contiene il codice del contenuto comune al client e al server, che è sostanzialmente l'implementazione del protocollo

Screenshot

GUI principale

Questa è la GUI principale dove appaiono tutti i client connessi. L'elenco viene aggiornato dinamicamente quando un nuovo client si connette o si disconnette. Inoltre, un registro di tutte le connessioni e delle informazioni generali viene mostrato nel pannello di log nella parte inferiore della finestra. Un semplice doppio clic su un client apre la sua finestra per interagire con esso.

GUI principale

Pannello del client

Tutte le azioni con il client possono essere eseguite nella finestra del client, organizzata a schede. La scheda predefinita si chiama Home e fornisce varie funzionalità. Innanzitutto, come possiamo vedere nella scrollview a sinistra, ci sono tutte le informazioni sul client come info SIM, info batteria, info rete, info sensori, ecc. A destra ci sono le opzioni che consentono di modificare da remoto la configurazione del client, come l'IP e la porta a cui connettersi, attendere o meno un trigger per avviare la connessione al server, ecc. Infine, in questa scheda si possono eseguire azioni rapide come un messaggio toast, far vibrare il telefono o aprire un URL.

Pannello del client

Altre schede

I due screenshot qui sotto mostrano altre due schede relative a due funzionalità: rispettivamente l'ottenimento dei contatti e la geolocalizzazione. Come si può vedere nel pannello dei contatti, l'elenco a sinistra mostra tutti i contatti con il nome, il numero di telefono e l'immagine, se disponibile. Inoltre, a destra tre pulsanti consentono di ottenere maggiori informazioni sul contatto selezionato, inviargli un SMS o chiamarlo. Per la geolocalizzazione possiamo scegliere il nostro provider, sia GPS che rete, che usa Google per la localizzazione. Quindi lo streaming può essere avviato e la mappa verrà aggiornata non appena i dati vengono ricevuti.

Contatti