“INSTALAR METASPLOIT EN UN CELULAR SIN ROOT (ANDROID)”

El día de ayer mientras navegaba por GitHub, encontré un artículo sobre instalar Metasploit en un celular sin root, obviamente llama la atención por la utilidad que esta herramienta brinda y las facilidad para poder transportar está en nuestro teléfono celular.

Imagino que muchos se han topado con tutoriales o artículos sobre alguna herramienta y a la hora de probar, estas no funcionan o tienen algún tipo de problema que a la larga, los hace tomar la decisión de dejar de lado ese proyecto que los motivo en un principio, sin embargo, somos porfiados y siempre terminamos probando lo que encontremos en la web, con el fin de entretenernos, validar  o acrecentar nuestros conocimientos sobre algún tema en particular, así que una vez leído el artículo comencé a realizar paso a paso la instalación de esta herramienta en un celular con sistema operativo Android.

Siguiendo los pasos que los chicos de V3rluchie expusieron, lo primero que debemos hacer es bajar la aplicación “Termux”, el cual no es más que un emulador de terminal capaz de ser utilizado en dispositivos android, sin utilizar root, el cual permite además, instalar diferentes herramientas utilizando comandos básicos de Linux. Esta app puede ser descargada de Google Play o de F-Droid,en este caso la descargamos desde Google Play:

Ya instalada empieza lo bueno, al momento de abrir la terminal es casi imposible no probar algunos comandos para revisar su similitud con entornos Linux, así que se los dejo a la imaginación y prueben cuales funcionan, cuáles no, y que otras herramientas podrían instalar, etc. Posteriormente a esto, comenzamos con la instalación, en base al artículo de V3rluchie, donde nos cuentan que lo primero que debemos hacer es utilizar el comando:

| apt-get install git

Sin embargo, al momento de digitar este comando aparece el primer problema, que la terminal es incapaz de ubicar el paquete, pero no os preocupéis, si fuiste observador ya sabes que debes hacer, sino lo fuiste y te rendiste, te aconsejo que nunca hagas eso al primer obstáculo que se presente. Como podrás observar en el encabezado que trae el terminal, existe información importante que nos ayudará a resolver este contratiempo, como muestra la siguiente imagen:

Utilizamos este comando para instalar el paquete “git” que necesitamos quedando de la siguiente forma:

| pkg install git

Con esto, ya damos inicio a la descarga inicial para poder instalar metasploit.

El siguiente paso es descargar el repositorio desde la terminal Termux:

| git clone https://github.com/verluchie/termux-metasploit

Lo que nos entregará los dos archivos que utilizaremos ahora “README.md” e “install.sh”, para luego entrar en el directorio:

| cd termux-metasploit

Damos permiso de acceso para instalar.sh

| chmod 777 install.sh

Con esto ya estamos listos para instalar:

| sh install.sh

Después de terminada la instalación, ejecutamos desde el terminal el siguiente comando ya conocido por muchos:

| msfconsole

Una vez terminada la instalación, en las últimas líneas, nos pedirá que nuevamente ejecutemos el comando “msfconsole”, lo que dará el inicio para utilizar metasploit.

Ya una vez iniciado, podemos empezar a utilizar las opciones que metasploit brinda, en este caso utilizaremos

| msf > show options 

Luego de terminado este proceso, ya puedes empezar a utilizar esta herramienta , quizás una de las desventajas que tiene con una PC normal es que tienes que escribir los comandos cada vez que quieres ejecutar algo, por ende, debes ser cuidadoso a la hora de escribir para no pasar más tiempo corrigiendo que divirtiéndote.

En fin, en otra oportunidad explotaremos la herramienta, para ver cómo se comporta y que ventajas y desventajas tiene al utilizarla en un ambiente controlado.

¡Feliz hacking!

@DM20911 By #SombreroBlanco

Créditos: V3rluchie