Android Java temeli üzerine bir fikir?

Java her platformda çalişıyor ama bi script dili rat kadar etkili olacağını sanmam, beef kadar etkili olurmu olur onuda yazabilmek yapabilmek lazim. Benimde ilgimi çekmiyo değil.

@ByZehirx bey bu konuda bilgin oldugunu düşünüuorum yol gösterebilir.

Android sistemlerin de güzel yanı tamamen java tabanlı olması. Zaten ekseriyet ya pyton yada java ile ratlar geliştirimiş. @ByZehirx deneyimlerinden faydalanmak isterim tabi android sistemlerde böyle bir açıktan kaçınmak mümkün değil. İllaki olacak. Yada var biz bilmiyoruz. @dr.web

X-Spy Apk Build kodlarını yazarken bir arkadaşimdan yetiştiremedigim Json dosyasi yazmasini istedim oda bana kod gönderdiğinde kodu incelerken birşey fark ettim ve denedim.
Json kodu
Hiç bir apk dosyasına enjecthe edilmeden entresan bir şekilde benim local bilgilerimi ve internet bilgilerimi ortaya cıkardı üzerinde fazla durmadim sonra tekrar kontrol ettigimde json dosyasinin systeme erişim sagladigini fark ettim.
Kodu veririm size müsait zamanda bu konuya eklerim incelersiniz

Ben bu kodun üstüne şu şekilde oynuyabilirim
Tcp protokol kullanarak tüm verileri çekebilirmiyim diye bakarim şayet denedigim de bana tatmin edici bilgileri verirse büyük bir level atlamış oluruz hiç bir apk yüklemeden spy yapabilir.

Konuya dönecek olursak
Arkadaşın düşündüğü ve aklından geçirdiği ancak github veya benim imzamdaki gibi kişisel çalişmalarda görebilir.

İmzam daki XSpy konusunu incelemen gerek

Gerçekten level atlamış oluruz. Son paylaşmış olduğun projeyi inceldim ve mükemmel bir iş oluş eline sağlık.(Böyle güzel bir projenin bizim topraklarımız içinde yapılması gurur verici) Nihai kullanıcıların pek çok sıkıntısı bitmiş. Tabi geliştirme uzun bir süreç emek ister. Detaylı inceleyip test ettikten son konuya ayrıyetten bir yorum yazacağım. Konuya dönecek olursak. Teorik olarak mümkün olması lazım. En nihayetinde Beef vb... araçlar bu yolu kullanıyor. Sonuç olarak android makine windows gibi değil. Hem kendisi hemde kullanıcısı. Bir exe dosyasını yedirmek ile bir apk dosyasını yedirmek arasında dağlar vadiler uçurumlar var. Bana göre kullanışlı değil. Her windows makinede java bile belki çalışmaz iken her android makine java çalıştırır.

ByZehirx' Alıntı:

X-Spy Apk Build kodlarını yazarken bir arkadaşimdan yetiştiremedigim Json dosyasi yazmasini istedim oda bana kod gönderdiğinde kodu incelerken birşey fark ettim ve denedim.
Json kodu
Hiç bir apk dosyasına enjecthe edilmeden entresan bir şekilde benim local bilgilerimi ve internet bilgilerimi ortaya cıkardı üzerinde fazla durmadim sonra tekrar kontrol ettigimde json dosyasinin systeme erişim sagladigini fark ettim.
Kodu veririm size müsait zamanda bu konuya eklerim incelersiniz

Ben bu kodun üstüne şu şekilde oynuyabilirim
Tcp protokol kullanarak tüm verileri çekebilirmiyim diye bakarim şayet denedigim de bana tatmin edici bilgileri verirse büyük bir level atlamış oluruz hiç bir apk yüklemeden spy yapabilir.

Konuya dönecek olursak
Arkadaşın düşündüğü ve aklından geçirdiği ancak github veya benim imzamdaki gibi kişisel çalişmalarda görebilir.

İmzam daki XSpy konusunu incelemen gerek

Genişletmek için tıkla ...

İlginç konu hocam takipteyim.

Merhaba,

Telefon üzerinde tam hakimiyet kurmak mümkündür. Bu zaten hali hazırda yapılıyor. Ebeveyn kontrol programları aslında birer remote acces trojan'dır.

Script dosyası ile who is bilgilerinizi ortaya çıkarmak mümkündür ancak tam hakimiyet için bir trojan yazılacaksa bunu java ile yapmalısınız.

Kendiniz java öğrenerek remote acces, tuş dinleme ve arkaplanda çalışan uygulamaları değiştirme gibi özelliklere sahip bir rat yazmanız mümkündür.

Bu tür rat programları çocuğu olan insanlar için çok değerli olduğundan dolayı bu sistemlerden pek çok kişi maddi kazanç sağlamakta olduğundan
bunların kaynak kodlarını paylaşmazlar.

Bunun için illa java rat aramana gerek yok metasploit içerisinde arka kapı oluşturabilirsin.
ama ben illa rat ile yapacağım diyorsan android sistemini iyi bilmen gerekiyor. her işletim sistemi uygulama yazanlara bazı fırsatlar verir mesela bunun en güzel örneği windowstur winapi(windows kütüphanleri) kullanarak istediğin dosyayı görev yöneticisinden saklayabilirsin.

@Kızıl_Kelebek hocam yapmış olduğun yorum için teşşekür ederim. Aslında zaten hali hazırda böyle bir uygulamayı internet üzerinden indirip kullanmak mümkün. Birazda , aslında baya bir uğraşıp tersine mühendislik ile kaynak kodunu elde edebiliriz. @ByZehirx in son yayınladığı proje tam bahsini ettiğiniz türde bir proje.

Benim anlatmak isteğim şey Beff vb Araçların çıkardığı nihai json dosyasını aslında biraz daha geliştirip. Tek tıklama ile bütün telefonu ele geçirmek apk dosyası kurmamak. Kurban kişinin ise olaydan tamamen habersiz olması ve bulunmasının zor olması. Böyle bir projeden bahsediyorum aslında.

icehead' Alıntı:

Bunun için illa java rat aramana gerek yok metasploit içerisinde arka kapı oluşturabilirsin.
ama ben illa rat ile yapacağım diyorsan android sistemini iyi bilmen gerekiyor. her işletim sistemi uygulama yazanlara bazı fırsatlar verir mesela bunun en güzel örneği windowstur winapi(windows kütüphanleri) kullanarak istediğin dosyayı görev yöneticisinden saklayabilirsin.

Genişletmek için tıkla ...

Öncelikle yorumun için teşekkür ederim hocam peki metasploid ile oluşturduğum virüsü kurbana gönderdiğim zaman tek tıklama ile telefonu ele geçire bilirmiyim? Sadece gönderdiğim linke tıklatarak ?

limozon' Alıntı:

Öncelikle yorumun için teşekkür ederim hocam peki metasploid ile oluşturduğum virüsü kurbana gönderdiğim zaman tek tıklama ile telefonu ele geçire bilirmiyim? Sadece gönderdiğim linke tıklatarak ?

Genişletmek için tıkla ...

APK kurması gerekiyor ama kullandığı bir programda bir açık zafiyet varsa ruhu duymadan yapabilirsin.

icehead' Alıntı:

APK kurması gerekiyor ama kullandığı bir programda bir açık zafiyet varsa ruhu duymadan yapabilirsin.

Genişletmek için tıkla ...

işte o uygulamaya java script enjeksiyonu yaparak halletmek mümkündür. Benim aradığım şey tek tıklatma ile olmalı öyle bir clickbait olmalı aslında... Apk kurdurmak uğraştırıcı ve pek çok kişi bir şey bilmese bile işkillenir..

limozon' Alıntı:

işte o uygulamaya java script enjeksiyonu yaparak halletmek mümkündür. Benim aradığım şey tek tıklatma ile olmalı öyle bir clickbait olmalı aslında... Apk kurdurmak uğraştırıcı ve pek çok kişi bir şey bilmese bile işkillenir..

Genişletmek için tıkla ...

Browser açıklarını kullan diyeceğimde o eskide kaldı bir araştırırım bulursam birşeyler dönerim.