Скрытый удаленный доступ к телефону с помощью L3MON

Скрытый удаленный доступ к телефону с помощью L3MON

В сегодняшней статье продолжим изучать инструменты для скрытого удаленного управления телефоном. Я познакомлю вас с бесплатным инструментом для удаленного доступа к смартфону L3MON. Покажу, как установить, настроить и использовать L3MON на Kali Linux.

Еще по теме: Как удаленно взломать камеру смартфона

Пользователям Windows не стоит пугаться слова Kali Linux. Уже давно появилась возможность простой и быстрой установки Kali Linux на Windows, а инструкции на тему использования Kali, вы можете на нашем сайте, используя поиск.

Скрытый удаленный доступ к телефону с помощью L3MON

L3MON — это бесплатный, с отрытым исходным кодом инструмент для скрытого удаленного доступа к телефону Android. С помощью панели управления создается полезная нагрузка (APK-файл). После установки APK-файла на целевом устройстве, вы получаете доступ к телефону. Взаимодействие с целевым устройством происходит с помощью веб-интерфейса.

Возможности L3MON:

  • Определение местоположения.
  • Запись с микрофона.
  • Просмотр контактов
  • Просмотр и отправка SMS.
  • История звонков.
  • Просмотр установленных приложений.
  • Буфера обмена.
  • Просмотр уведомлений в реальном времени.
  • История подключений к сетям WiFi.
  • Доступ к файлам на телефоне.
Статья в образовательных целях и предназначается для пенстеров (белых хакеров). Использование подобных программ без письменного разрешения является преступлением. Ни редак­ция spy-soft.net, ни автор не несут ответс­твен­ности за ваши действия.

Установка зависимостей L3MON

Поскольку инструмент написан на NodeJS, необходимо его установить. Кроме этого, нужно установить менеджер пакетов NPM. Приступим!

Установка зависимостей L3MON

Теперь установим менеджер пакетов NPM:

Установка зависимостей L3MON

Установка L3MON

Устанавливаем L3MON из репозитория GitHub с помощью команды git:

Переходим в каталог L3MON:

Затем в папку server:

Выполняем команду npm:

Установка L3MON

После выполнения команды вы можете увидеть сообщение об ошибке (на скрине выше). Для исправления введите:

Установка L3MON

Теперь запустите приложение с помощью команды:

 

Установка L3MON

Настраиваем автозагрузку pm2 при перезапуске сервера:

Установить L3MON

Для внесения изменений в настройки необходимо остановить сервер:

Установка L3MON

Для защиты панели управления изменим пароль и добавим хеширование MD5:

Где «12345» — это ваш пароль, который разумеется надо изменить на свой!

Как установить L3MON

Открываем файл maindb.json и добавим хеш пароля 12345:

Пароль L3MON

Теперь нужно снова перезапустить:

Перезапуска сервера L3MON

С настройкой закончили.

Откройте  браузер и в адресной строке введите:

В моем случае имя пользователя «admin», пароль «12345».

Админ панель L3MON

Создание полезной нагрузки (APK-файл)

Зайдите в раздел APK Builder, укажите свой IP-адрес (в моем случае localhost) и введите любой свободный порт.

Создание APK-файл в админке L3MON

Полезная нагрузка создана, теперь скинем ее на целевое устройство и запустим вредоносный файл. В моем случае это мой собственный смартфон в моей локальной сети. В других ситуациях пентестеры используют методы социальной инженерии.

Создание трояна в админ панели L3MON

На сегодняшний день полезная нагрузка FUD (Fully Undetectable — не определяется антивирусным ПО как вредоносное приложение).

Использование L3MON

Использование L3MON

После того, как пользователь запустит файл и установит предоставив все необходимое разрешения, вы получите полный удаленный доступ к смартфону Android.

Как можно видеть на скрине ниже, в админке появилось новое устройство:

Админ панель L3MON

После нажатия на кнопку «Manage» (Управление), вы увидите вкладки с левой стороны для скрытого доступа к телефону и получения различной информации:

Панель управления L3MON

GPS (Местоположение)

Можно отследить точное местоположение человека по мобильному телефону:

Удаленный доступ к телефону L3MON

Contacts (Контакты пользователя)

Просматривать адресную книгу пользователя телефона:

Удаленный доступ к телефону Андроид L3MON

Cal Log (История вызовов)

Видеть недавние и предыдущие звонки:

Получить историю звонков Андроид удаленно

SMS Manager (СМС-сообщения)

Просматривать все сообщения, а также отправлять сообщения другому человеку с целевого телефона:

Получить смс Андроид удаленно

Installed Apps (Список установленных приложений)

Также можно узнать, какие приложения установлены на смартфон:

Список установленных приложений

Проводник

И самая важная функция — файловый менеджер. С помощью которого, можно получить удаленный доступ к файлам на телефоне.

Загруженные данные и записанное аудио будут сохранены в каталог:

Защита от подобных атак

Самое главное правило — не устанавливать подозрительные файлы. Чтоб вы понимали, подозрительный файл — это файл полученный от знакомых, друзей, скаченный с варез сайтов, торрентов, форумов типа 4pda и т.д. Да, и 4пда тоже! Там кроме энтузиастов, есть много серых персонажей.

Заключение

Описанный выше способ подойдет для локальной сети. Если вы хотите использовать инструмент удаленно вам нужно установить Ngrok или пробросить порт на своем роутере и изменить настройки в файле:

Как правильно настроить Ngrok я покажу в отдельной статье, в следующий раз. А на сегодня все. Теперь вы знаете, как при проведении пентеста получить доступ к смартфону удалено. Также рекомендую статьи:

ВКонтакте
OK
Telegram
WhatsApp
Viber

2 комментария

  1. Avatar
    Артем

    Хочу установить эту прогу моим девайсом кто-то управляет

  2. Avatar
    titov163

    Очистить свой дивайс и отслеживать телефон своей жены смотреть слушать и слушать переговоры офлайн

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *