Ghost Framework - Kontrol Perangkat Android dari Jarak Jauh

Ghost Framework adalah kerangka kerja pasca eksploitasi Android yang menggunakan
Android Debug Bridge untuk mengakses dan mengontrol perangkat Android dari jarak jauh .
Ghost Framework memberi kita kekuatan dan kenyamanan administrasi perangkat Android jarak jauh.

Kita dapat menggunakan kerangka kerja ini untuk mengontrol perangkat Android lama yang telah menghidupkan jembatan debug di "Opsi pengembang".

Sekarang ini menjadi sangat berbahaya karena penyerang mendapatkan kontrol admin penuh pada perangkat Android yang rentan.

Dalam tutorial terperinci kami ini, kami akan secara praktis belajar bagaimana kami dapat menggunakan Ghost Framework untuk mengambil kendali perangkat Android dari sistem Kali Linux kami.

Jadi kita mulai dari kloning Kerangka Hantu dari GitHub dengan menggunakan perintah berikut:

git clone https://github.com/entynetproject/ghost

Tangkapan layar dari perintah ini adalah sebagai berikut:

Kemudian akan dikloning pada folder root kami Kali Linux. Lalu kita pergi ke direktori ghost dengan menggunakan perintah cd:

cd ghost

Sekarang kita perlu menginstalnya menggunakan skrip pemasang. Sebelum itu kami memberikan izin ke skrip pemasang dengan menerapkan perintah berikut:

sudo chmod + x install.sh

Di sini jika diminta kata sandi sudo dari mesin kami, maka kami harus menyediakannya.

Sekarang kita dapat menjalankan skrip penginstal menggunakan perintah berikut:

sudo ./install.sh

Kemudian kecerdasan akan mulai menginstal dependensi dan sebagai tangkapan layar berikut:

Proses ini akan memakan waktu tergantung kecepatan internet kami.

Setelah menginstal Ghost Framework kita dapat menjalankannya dari mana saja di terminal kita hanya dengan perintah ghost:

hantu

Dan hantu akan muncul dengan menu utamanya sebagai tangkapan layar berikut:

Sekarang kita bisa melihat opsi. Di sini kita punya banyak pilihan, pertama kita perlu menghubungkan perangkat, jadi kita menggunakan opsi 3.

Pada tangkapan layar di atas kita dapat melihat bahwa kita dapat melihat bahwa kita perlu mengetik alamat IP perangkat Android yang rentan.

Sekarang bagaimana kita mendapatkan alamat IP dari perangkat Android yang rentan. Shodan ada di sini. Shodan adalah mesin pencari parut untuk mencari perangkat yang terhubung ke internet. Kami sudah memiliki tutorial tentang Shodan .

Di Shodan kita harus mencari " Android Debug Bridge ", seperti yang telah kita tunjukkan pada tangkapan layar berikut:

Di sini kita dapat melihat lebih dari 19k hasil pencarian. Setiap perangkat rentan terhadap hantu dan perangkat tersebut terhubung ke internet.

Dari sini kita dapat memilih alamat IP apa saja dan menempelkannya pada ghost lalu tekan enter.

Di sini kita dapat melihat bahwa kita terhubung dengan alamat IP di port 5555. Sekarang kita bisa menjalankan apa saja dari Ghost Framework.

Apa yang bisa kita lakukan dengan Ghost Framework:

1. Tampilkan perangkat yang terhubung
2. Putuskan sambungan semua perangkat
3. Hubungkan perangkat baru
4. Akses shell perangkat
5. Instal apk pada perangkat
6. Layar merekam suatu perangkat
7. Dapatkan tangkapan layar perangkat
8. Mulai ulang Server Hantu
9. Tarik file dari perangkat
10. Matikan perangkat
11. Copot pemasangan aplikasi
12. Tampilkan log perangkat
13. Info sistem pembuangan
14. Daftar semua aplikasi perangkat
15. Jalankan aplikasi perangkat
16. Penerusan Port
17. Ambil wpa_supplicant (kata sandi WiFi)
18. Tampilkan Mac / Inct
19. Ekstrak apk dari aplikasi
20. Dapatkan Status Baterai
21. Dapatkan Status Jaringan
22. Hidupkan / matikan WiFi
23. Hapus kata sandi perangkat
24. Menekan penekanan tombol
25. Dapatkan Aktivitas Saat Ini
26. Perbarui Kerangka Hantu
27. Keluar dari Ghost Framework

Ghost Framework memiliki UX / UI yang sederhana dan jelas. Mudah dipahami dan akan lebih mudah bagi kita untuk menguasai Kerangka Kerja Hantu.