Обучение

Доброго времени суток

Мы продолжаем, наше обучение, как вы помните, мы уже подготовили свой ноут, но сегодня мы рассмотрим один из вариантов превращения вашего смартфона под управлением андройд в оружие.

Конечно можно попробовать nethunter, но сегодня мы рассмотрим другой вариант.

Скачиваем и устанавливаем termux.

Можете собрать приложение и пакеты сами:

https://github.com/termux/

Или скачать его с плеймаркета:

https://play.google.com/store/apps/details?id=com.termux

давайте разберемся что же это такое и с чем его едят:

Termux - это один из самых серьезных эмуляторов, какие только можно встретить для андроид смартфона и дело тут далеко не в красивостях, а в наличии своего собственного репозитория с актуальными пакетами софта, а также то, что Termux создает свою личную домашнюю папку, что позволяет при установке софта не засорять основную систему лишними пакетами, а также позволяет в большинстве случаев работать без ROOT прав. (у меня ROOT есть, все описанное ниже сделано с ROOT правами)

Управление пакетами осуществляется командой оберткой - packages

на всякий случай вот хелп:

Usage: packages command [arguments]

A tool for managing packages. Commands:

files <packages>

install <packages>

list-all

list-installed

reinstall <packages>

search <query>

show <packages>

uninstall <packages>

upgrade

Теперь давайте установим немного софта и попробуем использовать какой нибудь интересный скрипт.

Для установки софта так же используем packages

Я установил следующий:

python, python2, git, nmap, hydra

пример, для тех кто совсем тугой:

packages install nmap

Как видите все становится без проблем и мы пополняем свой арсенал, в дальнейшем мы его увеличим.

Не будем забегать вперед, например программу nmap мы раcсмотрим на нашем следующем обучение по kali, это же вводный курс, и в нем мы подготавливаем наше оружие.

С софтом мы немного разобрались, давайте посмотрим сможем ли мы использовать интересные скрипты, и рассмотрим один на примере.

Полезных скриптов очень много, для примера я решил продемонстрировать вам скрипт Admin Page Finder

Admin Page Finder - это скрипт, написанный на Python, который ищет на сайте адреса административных интерфейсов методом перебора различных вариантов. Это довольно простой скрипт без дополнительных функций.

устанавливаем скрипт:

wget https://dl.packetstormsecurity.net/UNIX/utilities/AdminpageFinder.py.txt -O AdminpageFinder.py

После установки запускаем:

python2 AdminpageFinder.py

Первое что скрипт спросит это адрес сайта, который Вы хотите атаковать.

Второе что спрашивает скрипт - это site source code и предлагает нам выбор,

выбираем нужный пункт, и скрипт начинает сканирование.

На данный момент все установленные скрипты python у меня завелись без проблем, если же у вас возникают какие то вопросы, не забываем что у нас есть для этого чат.

Всем добра.