Hola muy buenas a todos y bienvenidos a una clase más bien en esta clase.
Vamos a crear una aplicación maliciosa la cual luego vamos a ir modificando para que se vea lo más real
posible.
Así que bien en un principio vamos a crear la aplicación con MSF Veron y lo primero que le vamos a poner
en marcha va a ser el servicio de puente con NG RUV porque el ataque va a ser fuera de la red local
así que vamos a usar NG root para poder crear el payload así la app maliciosa como recuerdan para habilitar
el NG Ruth Ponemon NG Rub TCP y el puerto vamos a abrir una terminal yo tengo mi Android ya listo vamos
a pegar y vamos a darles enter bien acá ya se está conectando en el que robot conectado listo vamos
a copiar este enlace que es el que vamos a necesitar copiar la dirección del enlace.
Ahora vamos a abrir una nueva ventana sin cerrar Root siempre y vamos a cambiarle este código ético.
Este enlace de acá por el que nos recién vamos a quitarle el HTTP está y el puerto también está.
O sea que sería aquí
solamente la parte del cero puntos de punto puntos en un punto y eso es lo que copiamos.
Ahora sí que está modificado nuestro archivo vamos a copiar todo entero
copiar vamos a tenerlo acá
y bien como dice acá en el texto dice que con menos qué vamos o diciendo que queremos usar un payload
para Android meter reversa.
Después con él le decimos que queremos usar la dirección que nos brindan en Ruth.
Esto lo hacemos porque vamos a hacer un ataque fuera de la red local en otro caso podríamos usar nuestra
república también le puede con él el error vamos a colocar el puerto que nos brinda eje Ruth.
Ojo con esto porque normal que se confundan y coloquen el 4 4 4 que creó la conexión con el eje RUV
sí pero no recuerden que va el puerto que nos brinda el ejemplo 14 555.
Por eso es que acá nosotros tenemos que cambiarle el puerto también.
Como ven a Cayo en el ejemplo tenía el 14 240 y el que nos brinda acá es el 11 18 cero así que vamos
a cambiar también.
11.
Disculpen
posicionar matar 11 18 0.
Ese es el puerto que nos brindó el.
En esta conexión 11:18.
Perfecto así que con menos pie le decimos que queremos usar y meter Peter Reverte SP lejos la dirección
IP de Ruth teleport por el puerto que nos brinda Ruth B9 relees y que queremos crear una aplicación
con el nombre Megaupload.
En el caso que quisiéramos como dice acá a ver con mi novia le decimos el nombre que le vamos a colocar
a la PKI sin y si no agregamos ninguna ruta la va a guardar en un lugar por defecto en mi caso y en
caso de quiere colocar en el escritorio por ejemplo le dan descorre como yo no le voy a dar un lugar
quiero que me la descargue simplemente el RUT voy a la carpeta Rut la voy a abrir mientras para ir chequeando
acá y verificar que no tenga ninguna otra aplicación.
Esto lo voy a eliminar.
Como ven acá no hay ninguna ninguna pega.
Cuando se le dé enter va a empezar a generar la pica y si ahora me voy nuevamente a Rut ya me encuentro
con la Ateca creada.
Acata Mega pero aplica todavía no la termino de crear.
Sí por eso se ve así como si fuese un archivo HTML Ateca pero en blanco.
Ahora cuando determiné crear va a tomar formato
bien.
Ahí dice que la creó acá tiene el ícono de la pica.
Ahora lo que vamos a hacer desde acá lo vamos vamos a seguir.
El texto al le el lugar donde la queremos descargar y ahora que ya tenemos una ruta activo y la aplica
maliciosa crea vamos a pasar a un nuevo video en el cual vamos a editar el nombre de la épica pero antes
que nada vamos a quitarle los permisos.
Así que bueno vamos a ir a Ruth vamos a seleccionar la épica y vamos a ir a propiedades y de propiedades
vamos a ir a permisos en permisos le vamos a tildar esta parte que dice permitir que este archivo se
ejecute como programa porque cuando la pasemos al celular no va a cerrar la conexión de Metasploit así
que bueno lo que vamos a hacer es habilitar esos permisos y vamos a cerrar bien.
Ahora vamos a ir a otro video en el cual vamos a modificar esta aplicación.
Y porque recuerden que si yo la paso por acá lo voy a hacer.
Miren cómo se pasa.
Voy a ir a la carpeta donde se pasa recuerden que Moby quien les crea una carpeta temporal y en esa
carpeta va a guardar todo lo que es el envío de material de aplicación o lo que sea ahora tienen moviesen
y acata Megaupload.
Acá aparece como Mega pero si yo le quiero dar instalar me aparece el nombre y Nativitas.
Vamos a hacer nosotros de cambiarle justamente esto en el siguiente video le vamos a cambiar el nombre
de mi inãtil para que la aplicación se vea un poquito más legal como quien dice.
Así que bueno espero que le haya gustado este video y nos vemos la próxima clase.
Chocho.