ساخت آزمایشگاه مجازی تست نفوذ اندروید در کالی لینوکس

امروزه بیشتر مردم به سمت تکنولوژی های جدید مانند موبایل های هوشمند روی آورده اند و به جرعت می توان گفت که بخشی از زندگی خود را به آن اختصاص داده اند و از آن برای ارسال پیام، چت کردن، خرید اینترنتی و عکاسی و … استفاده می کنند. تا به امروز 5.8 میلیارد تلفن هوشمند در سراسر جهان استفاده می شود و پیش بینی می شود که این عدد تا سال 2020 به 6.1 ملیارد تلفن هوشمند برسد. این حجم زیاد کاربران باعث شده تا اکثر برنامه نویس ها و هکرها به دنبال پیدا کردن باگ از آن ها باشند. به همین منظور تصمیم گرفتیم تا یک محیط آزمایشگاه تست نفوذ برای اندروید ایجاد کنیم تا بتوانیم تست های خود را در آن پیاده سازی کنیم. همچنین یک تست امنیتی را از حملات MITM بر روی گوشی های اندرویدی پیاده سازی خواهیم کرد.

مرحله اول: محیط مجازی اندروید (VirtualBox Lab)

سایت OSBoxes سیستم عامل های آماده و از قبل پیکربندی شده را برای استفاده در لینوکس ارائه می دهد. با استفاده از ماشین های مجازی می توانیم فقط با چند کلیک یک سیستم عامل مجازی اندرویدی داشته باشیم.

مرحله دوم: بارگیری فایل اندروید

برای نصب مجازی ساز اندروید بر روی سیستم عامل کالی لینوکس، نیاز به چند کتابخانه داریم که خوشبختانه این کتابخانه ها در مخزن کالی لینوکس وجود دارند و شما می توانید از طریق دستورات زیر آنها را در سیستم خود نصب کنید.

apt-get update

apt-get upgrade

apt-get install lib32stdc++6 lib32ncurses6 lib32z1

جلسه 9: بررسی انواع کوکی ها و تاثیر آن ها در تست امنیت

بعد از نصب کتابخانه ها، می توانید اندروید 64 بیتی برای Virtualbox از طریق این لینک دانلود کنید.

مرحله سوم: استخراج فایل مجازی اندروید

بعد از اینکه بارگیری فایل اندروید به اتمام رسید فایل فشرده شده را با دستور 7z استخراج می کنیم.

cd Download
7z x (name file)

ممکن است این کار چند دقیقه طول بکشد. پس از اتمام کار، یک فایل جدید به اسم 64bit در فهرست Download شما قرار خواهد گرفت.

مرحله چهارم: پیکربندی تنظیمات اندروید

خب در ادامه شما ماشین مجازی (VirtualBox) را روی سیستم خود اجرا کنید و یک ماشین مجازی جدید در آن ایجاد کنید. اگر روی سیستم خود ماشین مجازی (VirtualBox) ندارید، میتوانید به صورت رایگان از اینجا دانلود کنید. و یا با دستور زیر آن را از مخازن کالی لینوکس بارگیری کنید.

apt-get install virtualbox

برای اجرا کردن ماشین مجازی دستور virtualbox را در خط فرمان وارد کنید و بعد از اجرا شدن ماشین مجازی در نوار بالا بر روی NEW کلیک کنید.

اسم ماشین مجازی جدید را Android می گذاریم و نوع آن را Linux و نسخه آن را Linux 2.6 64-bit گذاشته و سپس روی Next کلیک می کنیم.

مقدار رم را بسته به نوع و قدرت سیستم خود مشخص می کنیم و روی Next کلیک می کنیم.

در این قسمت گزینه (Use an existing virtual hard disk file) را در قسمت تنظیمات هارد دیسک انتخاب می کنیم، سپس فایل اندروید که استخراج کرده بودیم را انتخاب کرده و روی Next کلیک می کنیم.

در زبانه تنظیمات شبکه Adapter 1 را به عنوان (Adapter Bridged) پیکربندی می کنیم. و Adapter Type در فهرست Advanced را روی PCnet-FAST III تنظیم می کنیم. این تنظیم، به اندروید اجازه می دهد تا به روتر wi-fi شما متصل شود و آدرس IP خاص خود را به دست آورد.

جلسه 2: معرفی فرآیند تست امنیت (Security Testing)

ساخت آزمایشگاه مجازی تست نفوذ اندروید در کالی لینوکس

پس از اتمام کار بر روی دکمه OK کلیک کنید و اندروید را اجرا کنید. بعد از گذشت حدود 60 ثانیه، سیستم عامل بوت می شود و ما برای آزمایش تست نفوذ به اندروید دسترسی خواهیم داشت.

در حالت Bridged همه دستگاه های متصل به شبکه wi-fi می توانند به دستگاه اندروید پنیگ بگیرند. ما می توانیم حمله مرد میانه (man-in-the-middle) را روی دستگاه های واقعی که روی شبکه wi-fi هستند را انجام دهیم.

برای مثال ما از اسکریپت MITMF برای یک حمله مرد میانه (man-in-the-middle) استفاده می کنیم.

برای دانلود اسکریپت اینجا کلیک کنید و فایل آن را دانلود کنید. سپس فایل دانلود شده را باز کرده و با خط فرمان دستور زیر را وارد کنید.

python mitmf.py -i wlan0 --arp --spoof --gateway 192.168.1.1 --target 192.168.1.100

در این قسمت ip دستگاه اندروید ما (192.168.1.100) و ip ورودی مودم (192.168.1.1) است.

می توانید ببینید که دستگاه اندرویدی (192.168.1.100) با استفاده از Chrome version 76 در حال ارسال درخواست به سایت است.

لطفا نظرات خود را زیر این پست به اشتراک بگذارید و اگر سوال و یا مشکلی داشتید در قسمت نظرات آن را بنویسید.

ساخت آزمایشگاه مجازی تست نفوذ اندروید در کالی لینوکس