AndroRAT

Инструмент удалённого администрирования для Android

Androrat — это клиент-серверное приложение, разработанное на Java Android для клиентской части и на Java/Swing для серверной.

Название Androrat образовано от слов Android и RAT (Remote Access Tool — инструмент удалённого доступа).

Приложение было создано командой из 4 человек для университетского проекта за один месяц. Цель приложения — удалённо управлять Android-системой и получать с неё информацию.

Технические детали

Android-приложение является клиентом для сервера, который принимает все соединения.
Android-приложение работает как служба (не активность), запускающаяся при загрузке устройства. Поэтому пользователю не нужно взаимодействовать со службой (хотя существует отладочная активность, позволяющая настроить IP-адрес и порт для подключения).
Подключение к серверу может быть инициировано SMS или звонком (это настраивается).

Все доступные функции:

Получение контактов (и всей информации о них)
Получение журнала звонков
Получение всех сообщений
Геолокация по GPS/сети
Мониторинг входящих сообщений в реальном времени
Мониторинг состояния телефона в реальном времени (входящий звонок, исходящий, пропущенный и т.д.)
Съёмка с камеры
Потоковая передача звука с микрофона (или других источников)
Потоковая передача видео (только для клиента на основе активности)
Отображение всплывающего уведомления (Toast)
Отправка текстового сообщения
Совершение звонка
Открытие URL в браузере по умолчанию
Вибрация телефона

Папки

Проект содержит следующие папки:

doc: Скоро будет содержать всю документацию по проекту.
Experiment: Содержит экспериментальную версию клиента, построенную на активности, которая, помимо прочего, позволяет транслировать видео.
src/Androrat: Содержит исходный код клиента, который следует разместить на Android-платформе.
src/AndroratServer: Содержит исходные коды сервера на Java/Swing, который может работать на любой платформе.
src/api: Содержит все различные API, используемые в проекте (JMapViewer для карты, формы для Swing и vlcj для потокового видео).
src/InOut: Содержит код общего содержимого для клиента и сервера, по сути — реализацию протокола.

Скриншоты

Главный интерфейс

Это главный интерфейс, где отображаются все подключённые клиенты. Список динамически обновляется при подключении или отключении нового клиента. Кроме того, в нижней части окна на панели журнала выводятся все подключения и общая информация. Двойной щелчок по клиенту открывает окно для взаимодействия с ним.

Main GUI

Панель клиента

Все действия с клиентом выполняются в окне клиента, которое состоит из вкладок. Вкладка по умолчанию называется Home и предоставляет различные функции. Во-первых, как показано на левой прокручиваемой панели, отображается вся информация о клиенте: данные SIM-карты, заряд батареи, сведения о сети, датчиках и т.д. Справа находятся настройки, позволяющие удалённо изменить конфигурацию клиента, например IP-адрес и порт для подключения, а также указать, нужно ли ждать триггера для инициирования соединения с сервером. Наконец, на этой вкладке можно выполнить быстрые действия: отправить всплывающее уведомление, включить вибрацию телефона или открыть URL.

Client Panel

Другие вкладки

Два скриншота ниже показывают две другие вкладки для двух функций: получение контактов и геолокация. Как видно на панели получения контактов, слева отображается список всех контактов: имя, номер телефона и, если доступно, фотография. Справа три кнопки позволяют получить дополнительную информацию о выбранном контакте, отправить ему SMS или позвонить. Для геолокации можно выбрать провайдер: GPS или сеть (использует Google для определения местоположения). Затем можно запустить потоковую передачу, и карта будет обновляться по мере получения данных.

Contacts