Статья Обзор инструмента AhMyth для Android: Функционал и возможности

Приветствую! Сегодня мы рассмотрим очередной RAT для Android железяк – AnMyth.

На мой взгляд, это довольно успешная реализация RAT, так как не требует от оператора каких либо специальных знаний. Он доступен для разных платформ с их списком, можно ознакомиться тут:

> https://github.com/AhMyth/AhMyth-Android-RAT/releases

Выбираем, то, что необходимо, я решил не усложнять и ставил на Windows платформу:

После запуска, открывается панель управления:

В логах уже видно, что есть один подключенный девайс, но сначала необходимо, создать RAT-файл .apk. В этом нам поможет APK Builder. Есть два варианта создания приложения, чистый AhMyth файл и скрещивание RAT с существующей программой.

Чистый RAT срабатывает на отлично, при перезагрузках админ панели, телефон/планшет снова автоматически подключается, при перезагрузках гаджета сессия тоже не теряется надолго, как только доступ к интернету возобновляется, мы опять получаем контроль над гаджетом.

Итак, совместим RAT с небольшой игрой:

Обратим внимание на опцию выделенную красным, желательно выбрать On Boot, так как запуск из работающей сессии Android часто не срабатывает. Создаем RAT:

После успешной компиляции приложения, устанавливаем его на целевое устройство и перезапускаем его. Сессия будет автоматически открываться, как только телефон будет подключаться к интернету. Запускать приложение не нужно. Ниже показана панель управления на уязвимом устройстве.

Все пункты работают корректно, сессия очень стабильна. Вообще очень неплохой RAT, давно пользуюсь и рекомендую))

Если сессия отвалилась, достаточно позвонить или отправить SMS на целевое устройство.

Спасибо за внимание.

 

[X1PP1]

"Decompilation Failed" "Building Failed" Ни то ни другое не могу сделать, все способы перепробовал, устанавливал от имени Админа, запускал тоже, ставил на Win10, java самая последняя, только с бубном не танцевал вокруг компа, ничего не пашет. есть одно маленькое предположение... у меня по пути до папки с AhMyth кириллица, в имени пользователя, не изменяемая причем, имя нельзя поменять, тоже дофига способов перепробовал, есть варианты, как решить этот трабл???

 

[Frepsa]

beta 64 bit скачал запускаю полоса пошла а сама программа свернута в трей и ни как не хочет открываться все драйвера и java установлены с драйверами проблем нету - у меня у 1 на виндовс 64 байт не работает прога ?

 

[Матвей Соболев]

Добрый вечер.у меня работает только при условии что оба пк и гаджет подключены к одной точки доступа(вай фай)если смарт на мобильном инете не могу подключить,не получаеться(есть dns и порты открыл)ни чего не помогает,что делать?

у меня работает только если оба подключчены к одной точччке

 

[Cyifi6]

Добрый вечер.у меня работает только при условии что оба пк и гаджет подключены к одной точки доступа(вай фай)если смарт на мобильном инете не могу подключить,не получаеться(есть dns и порты открыл)ни чего не помогает,что делать?

то есть смарт стучится на адрес в домашней сети? Может такие настройки прописали. Управляющий центр должен торчать белым ip наружу чтобы принимать отстук

 

[gefalsht]

По сути нет никакого смысла юзать AhMyth. Спорный инструмент, тем более детектится моментально.
Не керемендую

у меня работает только если оба подключчены к одной точччке

Читай "DDNS"

 

[VladikSHok]

Почему у AhMyth когда запускаешь поргу там есть окно но окно прозрачное? Функционал рабочий только как будто не прогружается. А сам экран обновил так же.

 

[Alexjs72]

AhMyth после запуска очень сильно зависает и за чего может быть такое ?

 

[ksv]

Учтите, что если по пути к рабочей папке ратника есть кириллица, то билд не компеллируется. Пробовал на 3 дедах ру, пока не установил на буржуйский.

 

[Ne0hBuldozer]

По сути нет никакого смысла юзать AhMyth. Спорный инструмент, тем более детектится моментально.
Не керемендую



Читай "DDNS"

А что айпи спомощье дднс дадут его надо прописать?

Твой IP, но он должен быть белым. Если действуешь по локальной сети, то АйПи, который присвоял тебе роутер (Здесь не нужен белый АйПи). Если нет белого АйПИ, то можно воспользоваться дедиком от Амазон или сервисом No-ip. (незабудь открыть порты в роутере).

В чьем роутере порты открыть нужно у жертвы или у себя?

 

[ksv]

В чьем роутере порты открыть нужно у жертвы или у себя?

У себя. Как вы у жертвы откроете, съездите к нему на гости?)

 

[Ne0hBuldozer]

У себя. Как вы у жертвы откроете, съездите к нему на гости?)

Короче как я понел у себя проброс или как по-другому это название открыть порты после в билд вбить локальный айпи адрес телефона

 

[Ne0hBuldozer]

А как прописать айпи не локальный

 

[ksv]

Короче как я понел у себя проброс или как по-другому это название открыть порты после в билд вбить локальный айпи адрес телефона

Открыть у себя порт, например 2222 или любой другой на ваше усмотрение
Сходить на Проверка порта и проверить открыт ли порт
Запустить билдер.
Вписать свой статический айпи и порт, который вы открыли
Нажать кнопочку для компиляции билда
Распространить и ждать в консоли билдера жертву

 

[binrs]

А как прописать айпи не локальный

Скрыть или прописать? Вроде как статик нужен

 

[Лёва]

При старте у меня появляется "подвешеный" значёк на рабочем столе, через несколько секунд исчезает, появляется типичная иконка в панели задач, дальше - "внутренний циклон", на рабочем столе выделяется прямоугольник под рабочее окно, которое ничем не заполняется но и фон не стирает, то-есть: если за ним была какая-то программа и она ушла - то изображение её остаётся соответственно рамкам оного окна. Короче - не работает ваша прога - не запускается. - Почему такое может быть?

 

[Grella1337]

Поможет кто то, билдер не работает

 

[Pernat1y]

Поможет кто то, билдер не работает

Описать проблему и шаги, к ней приведшие - религия не позволяет?