"ANDRAX"  EL PODEROSO KIT QUE TODO PROFESIONAL DEBE PORTAR EN SU MOVIL"  🐍📱🕱💀

Luego de estar en un dia aburrido viendo como la gente pasa en medio del trafico caotico de la ciudad , me dispuse a llegar a mi casa un poco cansado por lo habitual del trabajo y por el calor del verano que hace en la ciudad donde resido donde obviamente por razones que ustedes comprenderan y conoceran no dire ni siquiera su inicial.

pues bien dejando de lado la filosofia de mi vida,   me dispuse a buscar una buena herramienta para los moviles o en este caso para su particular sistema operativo de google android el mas usado de todo el mundo (excepto en algunos paises donde la poblacion media  usa ios y productos apple),  entonces me encontre en algunos foros donde mencionaban a andrax,  una plataforma que se tenia que instalar por medio del root de dispositivos moviles,  tengo entendido tambien que es factible instalarse en dispositivos donde el root no ha sido configurado pero sin el root algunas funcionalidades no podran usarse sin este ultimo ya que se podria limitar mucho en algunas funciones que son estrictamente necesarias para acceder a permisos root ya que son como funcionan algunas herramientas en esta plataforma,  es necesario acceder si o si a las funciones root para modificar binarios, entre otras cosillas que se necesitan en las herramientas , la mayoria de estas herramientas si bien no todas,  son escritas en el lenguaje de programacion python,   si tu telefono es completamente nuevo puedes estar seguro de que no esta roteado a todos los fabricantes no les interesa ( o no les conviene)  que el usuario pueda acceder a tantas funciones,  recordaos tambien que android esta basado en linux,  es decir su nucleo prinicipal es linux completamente puro y duro.

podemos comprobar si nuestro movil tiene el root liberado con la app root checker,  que verifica si el usuario en el que nos encontremos en android es posible acceder a ciertas funciones "prohibidas" si este es el caso y en realidad se pueden acceder  a tales funciones entonces la app nos dara un resultado como podemos ver en la siguiente imagen:

podemos apreciar que efectivamente el movil de la imagen anterior esta roteado y podremos proceder a realizar la instalacion de la plataforma o el kit de herramientas,  en caso contrario la app nos mostrara la siguiente imagen:

si tuvimos una respuesta negativa , tendremos entonces proceder a buscar alguna via para poder rotear nuestro dispositivo con mucho cuidado para no brickearlo ya que el mas minimo error podria dejar inutilizado nuestro sistema operativo movil que en este caso es android.

cada modelo y fabricante especifico tienen maneras para proceder a rottear nuestro movil, mas sin embargo en este 2022  muchos de estos fabricantes se han puesto duros y han declarado la guerra al roteo no proporcionando las tecnicas para hacerlo o restringiendo a los usuarios finales los codigos necesarios para desactivar el bootloader,  necesario en muchas ocasiones para desactivar algunas restricciones de seguridad que imponen (si, como autoridades)  a los usuarios.

cabe destacar que esta no es una guia de como instalar andrax solamente procederemos a evaluar lo que tiene o no tiene la plataforma andrax dentro del conjunto de utilidades,  pero si mencionaremos las herramientas a continuacion que hay que tener como requisitos previos para tener una instalacion exitosa y duradera de la plataforma.

cabe mencionar tambien que esta plataforma se puede descargar para la version en pc que es como algo similar a kali linux o buqtraq o similares.

tengamos en cuenta que necesitamos tambien a una app para administrar los recursos root,  para este caso es factible o viable utilizar SuperSu que nos servira para administrar los permisos de super usuario o super admin como son los permiso root,  desde aca definiremos que aplicaciones necesitamos que tengan permiso root como es el caso de andrax y todos sus componentes.

podremos administrar muchos recursos  con superSu como algunas rutas que necesitamos que accedan mediante permisos Root,  por ejemplo si necesitamos que ciertas rutas accedan solamente  a ciertos espacios de almacenamiento dentro del dispositivo android,  podremos habilitar o deshabilitar e incluso desenraizar nuestros dispositivos con root.

existen tecnicas para instalar andrax sin root pero cabe destacar y es necesario mencionarlo aqui mismo que no sera igual  ya que como mencionamos arriba no es posible acceder a las funciones especiales que requiere andrax para operar en su 100%.

tambien tendremos que buscar una via para bootear nuestro movil con TWRP que es como una extension para el bootloader y con una interfaz mas amigable para poder instalar desde la raiz o desde el arranque dentro de las rutas que seleccionemos.

el aspecto de TWRP se muestra en la siguiente imagen:

tenemos varias opciones para configurar el TWRP,  tenemos el reinicio del movil,  ajustes avanzados para modificar rutas etc, por el que no lo recomiendo si no se tiene la experiencia necesaria en estos temas ya que podrias brickear el dispositivo,  podremos hacer un respaldo tanto completo como diferencial,  podremos hacer un borrado forzado seguro con la opcion de wipe y restaurar algun dispositivo danado o brickeado  ademas de efectuar la instalacion de diversas utilidades como las que nos conciernen ahora que son la plataforma andrax y la herramienta para efectuar el roteo permanente en este caso mediante la modificacion de binarios SU o dentro de la herramienta superSU,   no voy a detallar como un paso a paso dentro de este articulo ya que existen mucha informacion por la web ya que eso mismo quedaria fuera del alcance de este articulo de investigacion.

si hemos tenido exito podremos reiniciar nuestro movil desde la interfaz TWRP y podremos estar seguros de que el desbloqueo del arranque del movil o dispositivo (bootloader)  ha tenido exito, tambien podriamos desbloquear nuestro bootloader correspondiente con la consola de comandos o el adb de android que facilmente nos lo podemos encontrar en la web o en diversos recursos.

como vemos en la imagen siguiente en este articulo podremos observar una prueba de como luciria un desbloqueo del bootloader con su correspondiente codigo del fabricante para desbloquear tal arranque y poder instalar por una parte el TWRP y de aqui proceder al roteo permanente e instalar finalmente a la plataforma nativa andrax.

si tiene exito lo anterior entonces ya podemos proceder a instalar nuestra querida plataforma andras solo se clikea al archivo dos veces dentro del .apk que se nos descarga en la web oficial de la herramienta y listo estamos listos para empezar a utilizarla lo primero que veremos es una interfaz como se nos muestra en la siguiente imagen:

en el menu sidebar es donde se encuentran todas las utilidades como penetradores de seguridad vaya nombrecillo nos apetece abrir y nos resultara una imagen como  se nos muestra en la siguiente:

podemos cerciorarnos de algo realmente increible con esta herramienta y es que ademas de los apartados para las herramientas de recogida de informacion, escaneo ,  creacion de paquetes de red manipulados y de explotacion ,  podremos observar detenidammente  que existen apartados como 3g/4g y la explotacion posible e investigacion de fallos de seguridad dentro de estas redes moviles modernas, ademas de la busqueda y explotacion de vulnerabilidades dentro de infraestructuras criticas o sistemas SCADA e industriales o con seguridad industrial minima asi como el internet de las cosas.

vemos que esta plataforma es una maquina increible de hacking que podremos usar a nuestro antojo desde nuestro bolsillo y sin gastar grandes USD en licencias costosas o en hardware costoso como lo es hackrf one o similares de hack5,   ya que con tener los conocimiento suficientes y con las herramientas adecuadas ya podremos realizar una prueba de hacking al maximo nivel y con todas las comodidades como si tuviesemos una maquina real de hacking enfrente pero ahora al alcance de la mano y desde cualquier lugar sin levantar grandes sorpresas,  podremos realizar MITM o efectuar paquetes manipulados para realizar fuzzing a redes tanto alambricas como inalambricas ademas de tirar exploits con metasploit ya que dicha herramienta tambien viene incluida con todo el arsenal de andrax,  ya sera de cada quien probar tal o x cosa.

hasta aqui me despido espero les haya sido de ayida.

un abrazo.

happy hacking and hack the planet.

The pentester diaries with collab Stuxnet.

REFERENCIAS, IMAGENES  Y ENLACES TECNICOS:

Sitio oficial de andrax

logo plataforma andrax

tutorial de como instalar andrax en tu android

root checker

Captura de SuperSu

SuperSu

TWRP

Interfaz de TWRP

Imagen Demostrativa unlock bootloader with adb

      "FUERZA BRUTA A WORDPRESS"
"EL HUMANO Y SUS CONTRASEÑAS, LA VIA MAS FACIL PARA ROMPER"

podemos ver que hemos teclado manualmente las posibles passwords o credenciales en este caso tanto de nombres de usuarios como de passwords,  posterior a esto lo que sucede es  que ejecutamos el ataque y corremos el ataque,  en caso de que nuestro ataque haya tenido exito le respuesta HTTP seria distinta a 402 o algun codigo de error,  si tenemos exito tambien la longitud del http header sera diferente que los otros encabezados HTTP.
vemos que encontro varios directorios que presumiblemente no estan seguros a la par de que tienen poca seguridad dentro del contexto.

"El Exploit De La Vaquita: Dirty-Cow y La elevacion de privilegios"

sam spade es como su nombre lo indica una gran utilidad para buscar informacion publica , no debe faltar en nuestro arsenal para auditorias de seguridad informatica.
sam spade no es solo un whois u obtencion de informacion si no que es una gran variedad de herramientas, trae un scaner de direcciones similar a nmap, asi como diversas funcionalidades como chequear transferencias de zonas,  traceos de rutas, entre otras funcionalidades muy importantes en el mundo del hacking.
en este caso vamos a hacerle un whois a una empresa del gobierno de mexico para ver que informacion importante es la que nos puede brindar de cara como "atacantes".
 voy a seleccionar una al azar pero no dire cual ni mucho menos pondre la informacion que me aparezca aqui en esta investigacion,  mas adelante podremos observar como un simple whois nos puede llevar hacia la puerta del mismo objetivo en un abrir y cerrar de ojos y ni siquiera darnos cuenta de que el atacante esta frente a nuestra puerta y casi con solo un error que cometamos para poder entrar y saquear nuestra tan apreciada informacion.
antes de entrar en terreno cabe mencionar que el otro dia navegando me he encontrado una web bastante troll y peligrosa, puesto que en esta misma se expone como "solo una foto de nuestro gato puede comprometernos y es que algunos moviles o camaras de fotos modernas activan el gps y los encabezados EXIF de metadatos que nos pueden delatar a ciertos atacantes nuestra "ubicacion actual".
por eso es conveniente y no solo con este caso si no con cualquier tecnologia desactivar ciertas funciones si no las estas utilizando,  por ejemplo si no estas usando el bluetooth entonces para que proposito lo tienes encendido?, si no estas usando ipv6 completamente en tus redes, para que las tienes activadas en ciertos rangos?,  este desconocimiento puede abrir una nueva brecha de amenazas hacia atacantes externos,  hay que desactivar TODOS los servicios que no estemos utilizando.
vamos entonces a abrir la utilidad sam spade para investigar algunos detalles importantes mediante la utilidad whois que incluye informacion publica.

como vemos nos dice todo tipo de informacion asi como el nombre del administrador del website o de las redes del gobierno :p.  intedesante no?  :V.
ahora lo que vamos hacer es ir buscando mas informacion pero ahora con la herramienta nslookup inluida dentro de la mayoria de sistemas operativos.
 al parecer hay un firewall entre las solicitudes de dns y las transferencias de zonas.
las transferencias de zonas fue una falta de configuracion por parte de los administradores de sistemas y de redes por alla a inicios de los 2000s,  se centraba principalmente en que los administradores no configuraban bien solo las zonas validas dentro de los dominios especificos, por ejemplo si un servidor de correo tiene que resolver solicitudes dns y otro servidor tiene contacto con este,  se podian volcar los registros de una base de datos hacia otra lo que cabria en la posibilidad de que los atacantes tambien podian volcar desde afuera todos los registros posibles.
parece que el website del gobierno esta arriba dentro de un servicio de cloud computing o computo en la nube,  por lo que es literal que bloque las solicitudes.
con la misma utilidad hice un crawling hacia el sitio para buscar datos interesantes y......
ahora vamos a investigar ese correo electronico aver hacia donde apunta el servidor:
vemos los servidores dns del dominio funcionpublica.gob.mx,  ahora vamos a escanear uno de esos servidores:
esperamos a que finalize el escaneo para poder observar minuciosamente que es lo que ocurrio tras bambalinas.

podemos apreciar que el escaneo fue un exito y que nos dan los puertos abiertos, entre otras cuestiones tecnicas como por ejemplo el servicio o los servicios que se encuentran corriendo en ese momento.vemos que tenemos muchas opciones ademas de opciones con la interfaz grafica que se ve en la demo o en la GUI tambien podremos utilizar esta herramienta con la linea de comandos,  cada quien elegira segun su preferencia y su administracion de recursos computacionales.