Hola muy buenas a todos.
Bueno en esta clase ya vamos a comenzar a usar el disfrazaran y lo que vamos a hacer es generar una
aplicación para después explotar lo que es el sistema Android.
Así bueno de verdad nos da varias opciones como ven acá nosotros en esta clase vamos a usar la primera
opción que es generar un backdoor una aplicación con un factor que va a estar enlazada con McPhee Venom.
Después en la próxima clase ya vamos a enviarle la aplicación a la víctima y vamos a obtener el acceso
para comenzar con esta clase.
Vamos a presionar el número 1 como nos indica el número 1 para crear un backdoor una aplicación con
un.
Seleccionamos eso después nos da estas opciones también nos abre este apartado y en esta opción es lo
que vamos a generar es una aplicación con Faggionato así que vamos a seleccionar para Android.
Para Android vamos a seleccionar el número tres vamos a dar un ente acá no va a pedir que ingresemos
nuestra IP si nuestra IP.
Yo ya ya la tengo memorizada pero F confi la mía es 192 168 52 197.
Vamos a empezar eso.
De hecho a Cachafaz la identifica podemos copiar ahí también vamos a seleccionar una tripe vamos a teclear
crearla vamos a seleccionar un puerto podemos poner cualquiera con el 4 4 4 5 y le vamos a dar 1 Entel
le pide que le pongamos un nombre yo le voy a poner mega mega punto aplicã solamente me voy a poner
bien en este cuadro llano y otra información que diremos a través de donde sea que la serie de petróleo
o la reversa que vamos a crear nosotros vamos a usar el más básico en esta instancia que es el Andreina
intérprete de TCP.
Así que vamos a seleccionar el número 3 y vamos a dejarlo que comience a trabajar bien en otra clase
lo que vamos a hacer es levantar McDuffie Console y vamos a dejar a la escucha el meter preso que va
a tener nuestra aplicación vamos a configurar en MSF consolé lo que es la IP el puerto que le pusimos
y lo vamos a dejar de escuchar acá como se darán cuenta ya está creando la aplicación y nos dice si
queremos dejar para un futuro la configuración para MSF consolé vamos a poner que por el momento porque
lo vamos a hacer en manual y bien acá ya nos dice que ha creado la aplicación con el payload y que se
encuentra en la localización de root rastra generated mega aplicã ok.
Bueno acá ya podemos cerrar esto ya ya está terminado vamos a dejar activo yo acá ya estoy en la carpeta
donde se guardó sí pero si ustedes no lo encuentran se van a su carpeta personal.
Después dice que en Farhat Generalitat está la aplicación así que bien acá tenemos la aplicación de
Mega.
Yo ya había hecho otra prueba con mega full.
Bien acá ya tenemos la aplicación creada con el payload si bien en la próxima clase vamos a ir viendo
alguna otra cosita amábamos activarlo vamos a generar la escucha de Metasploit.
Ahora cuando le enviamos la aplicación a la víctima y la ejecute podamos tener una sesión.
Sí bueno eso es todo.
Por esta clase espero que les guste y nos vemos en la próxima.
Chacho.