До недавних пор, Android пентестерам приходилось отдельно скачивать утилиту через Termux, либо если у пентестера имелся определенный телефон, который поддерживал, NetHunter - то использовать его. Но ANDRAX помогает избежать этих сложностей.

https://forum.antichat.xyz/attachmen...20ae235d5c.png

Что же это за программа?

ANDRAX - это приложение для пентестинга, разработанная специально для Android.
Разработка ANDRAX началась 08/09/2016, и исключительно для бразильских пентестеров. Но ANDRAX был полностью пересмотрен и выпущен в 10/10/2018, став доступным для всех. Программа была разработана компанией Weidsom Nascimento.

И стоит отметить, что на данный момент доступны только беты, поэтому если у вас возникают проблемы, обращайтесь на официальный форум, либо в Телеграм.

Чем ANDRAX лучше Termux, Kali NetHunter?

Termux — отличное приложение, но его проблема заключается в том, что нужно долго и вручную устанавливать отдельные пакеты, в то время как, ANDRAX это все автоматизировал, и достаточно лишь нажать «OK», и все нужные инструменты будут установлены.

Kali NetHunter — это прошивка под Android для пентеса, но к сожалению у него нет адаптации к различным моделям смартфонов, а только к определенным. У данной прошивки не часто выходят обновленные версии, и поэтому для новичков будет довольно сложно разобраться в работе с ним. Так же у Kali NetHunter довольно сложная установка, не такая легкая как у ANDRAX.

Как установить ANDRAX?

Установка проста, но нужно чтобы:

• Телефон имел root-права.Если телефон не имеет - могут быть ошибки в программе
  
• 4.0GB свободной памяти. После установки, потребуется загрузка приложений и пакетов.
  
• Android 5.0 или выше.ANDRAX портирован практически для всех девайсов с Android 5.0 и выше

Если все пункты были соблюдены, переходим непосредственно к установке:

1. Скачиваем с офф. сайтаутилиты:

https://forum.antichat.xyz/attachmen...2481456238.png

2. Устанавливаем:

https://forum.antichat.xyz/attachmen...2481815055.png

3. Запускаем, разрешаем этому приложению использовать root-права:

https://forum.antichat.xyz/attachmen...2481610327.png

4. Нажимаем ОК для загрузки всех необходимых элементов:

https://forum.antichat.xyz/attachmen...2481631739.png

На этом все

https://forum.antichat.xyz/attachmen...2481678027.png

И так, мы имеем 11 приложений, для разного вида работы:

https://forum.antichat.xyz/attachmen...2483072322.png

Я начну с CodeHACK IDE:

1. CodeHACK IDE

Простая среда разработки для таких языков как: Python, C/C++, Lua, Ruby, Shell и многих других:

https://forum.antichat.xyz/attachmen...2481952851.png

IDE компактное и удобное:

https://forum.antichat.xyz/attachmen...7d73b7b881.png

Удивило что даже есть подсказки синтаксиса для определенного языка:

https://forum.antichat.xyz/attachmen...d760617321.png

2. AX-TERMINAL

https://forum.antichat.xyz/attachmen...ed9d333640.png
Тут непосредственно работают утилиты, и код, который написан в CodeHACK IDE. Данный терминал является сердцем всего ANDRAX. Терминал поддерживает большое количество окон, отправка письма с логами терминала, имеет дополнительные кнопки и многое другое:

https://forum.antichat.xyz/attachmen...8ff7dc436e.png

3. Приложения 01-08

3.1 Information Gathering

https://forum.antichat.xyz/attachmen...2eb3d7eeea.png

В этом списке утилит содержатся все известные утилиты, связанные с активным поиском информации:

• Whois
  
• Bind DNS tools
  
• Dnsrecon
  
• Raccoon, и другие

https://forum.antichat.xyz/attachmen...7bb127faa2.png

3.2 Scanning

https://forum.antichat.xyz/attachmen...91ccec0e92.png

Утилиты для сканирования:

• Nmap - Network Mapper
  
• Masscan
  
• SSLScan
  
• Amap

https://forum.antichat.xyz/attachmen...8791748050.png

3.3 Packet Crafting

https://forum.antichat.xyz/attachmen...ab306ecf95.png

Утилиты для создания пакетов:

• Hping3
  
• Scapy
  
• Hexinject
  
• Ncat, и другие

https://forum.antichat.xyz/attachmen...f9a9ac0aee.png

3.4 Network Hacking

https://forum.antichat.xyz/attachmen...193e43e330.png

Утилиты для взлома сети:

• ARPSpoof
  
• Bettercap
  
• MITMProxy
  
• EvilGINX2

https://forum.antichat.xyz/attachmen...8364dbc7c7.png

3.5 WebSite Hacking

https://forum.antichat.xyz/attachmen...98e0d91455.png

Утилиты для взлома сайта:

• Recon-NG
  
• PHPSploit
  
• XSSer
  
• SQLMap, и другие

https://forum.antichat.xyz/attachmen...76a1444705.png

3.6 Password Hacking

https://forum.antichat.xyz/attachmen...430e43f0ee.png

Утилиты для взлома пароля:

• Hydra
  
• Ncrack
  
• John The Ripper
  
• CRUNCH

https://forum.antichat.xyz/attachmen...aaacb09986.png

3.7 Wireless Hacking

https://forum.antichat.xyz/attachmen...3354090295.png

Утилиты для взлома беспроводных сетей:

• VMP Evil
  
• AP Aircrack-NG Tools
  
• Cowpatty
  
• MDK3

https://forum.antichat.xyz/attachmen...6e4bbe6231.png

3.8 Exploitation

https://forum.antichat.xyz/attachmen...8560dab3c4.png

Утилиты для эксплуатации машин:

• MetaSploit Framework
  
• RouterSploit Framework
  
• Getsploit
  
• OWASP ZSC

https://forum.antichat.xyz/attachmen...90d338b806.png

Карта ANDRAX:

https://forum.antichat.xyz/attachmen...af81bf71aa.png

Отдельные 8 приложений, имеют в себе рассортированные и уже упомянутые утилиты. При выборе той или иной утилиты, идет запрос в AX-TERMINAL, где в терминал вбивает название выбранной утилиты.

Пример:

1. Выбираем из 01 Information Gathering, whois:

https://forum.antichat.xyz/attachmen...2483144713.png

2. Запуск whois в терминале:

https://forum.antichat.xyz/attachmen...2483185086.png

Как я уже указывал, AX-TERMINAL является сердцем всего ANDRAX.

Но все же главным приложением является ANDRAX Mobile Pentest, где в Меню, вы сможете найти больше приложений, таких как: Hack RF (SDR), Orbot(TOR), Orfox(Tor Browser), GoldenEyE (DoS/DdoS), и дополнительные утилиты к каждому разделу.

И так, почему все же стоит им пользоваться?

1.Отличная оптимизация.
Я работал на слабом телефоне, но все же ANDRAX не зависал и при 5 окнах в терминале

2. Широкий выбор предустановленных приложений.
Чего только стоит ARPSpoof, Bettercap, Hydra! Про Metasploit Framework и все его приложения я вообще молчу!

3. Быстрое решение проблем.
В Телеграмм канале, постоянно сидят разработчики и энтузиасты, которые помогут вам в решении любой проблемы

4. Удобная среда разработки для многих популярных языков.

5. Открытый исходный код.

6. Постоянное обновление, и добавление утилит.
Тут можете посмотреть ченйдж-логи.

7. Легкость в использовании.

ЗАПОМНИТЕ!
Ни автор статьи, ни разработчики приложения ANDRAX, не несут ответственности за ваши действия!

Спасибо за внимание!

К сожалению, уже не могу редактировать статью

Исправлено

При запуске "Конфигурация файлов", потом выскакивает сообщение, что не установлен бузи бокс, и говорит, что сам установит, жму ок, скачивает и якобы инсталлит его, далее опять по кругу - конфиг файловой системы - нет бузи бокса - скачивает/инсталлит - и опять по кругу ))
LG , рутирован, прошивка Android 5.1
Build number LMY47D, Sv - V10d-OPT2-DS, Kernel 3.10.49

Думаю вам могут помочь только в офф. канале, там сидит один из сотрудников компании, который знает приложение как никто другой. Если я не ошибаюсь, там уже проскальзовала эта ошибка.

Ну это утилита для совсем ленивых, если лень 3-4 команды написать чтобы с гита скачать и поставить нужную прогу в термукс, то о каком пентесте идёт речь? Единственная прога которую с первого раза наврятле получится поставить это routersploit, а так это не замена для termux и kali nethunter, а скорее слишком много весящий Tool-X (сборник прог который качается с гитхаба и автоматизирует установку)

Не согласен с вами. Если нужно 2-3 утилиты, то конечно нужно будет лучше использовать Termux. Но все же если нужна среда разработки, хорошая связка утилит, Tor и прочее, то разумнее будет ставить ANDRAX, а не тратить время на отдельные установки.

Ув. ТС, Вы сами использовали эту тулзу?
Просто зашел я на гит, атам как-то мало технической информации. Какие-то манцы на жаваскрипте...

Конечно использовал. Не понял, к чему Ваш вопрос?

Если всё это будет работать правильно, то единственное полезное этосоеды разработки, та же торификация через orbot делается и проще и быстрее

Не все имеют большой опыт в мобильном пентесте как Вы, поэтому для новичков в этом деле - приложение будет полезно,

Не устанавливается на meizu. Он скачивает а потом установка висит на 0 и заного скачивает. Было у кого так? Запроса на руут не было а хотя стоит руут. Boot залочен. Meizu M5 Note. ROOT заводской
В трее увидел окно терминала. Теперь висит на configuring. Нужен иммено SuperSU либо KingoROOT

Стоит SuperSu? Если да и проблема не исчезла обращайтесь в эти чаты, [S]link removed[/S] и [S]link removed[/S] вам точно помогут.

Ув. ТС, Вы сами использовали эту тулзу?
Просто зашел я на гит и там как-то мало технической информации. К
Просто что-то не нашел на их гитхабе ни нмапа, ни метасплоита, ни даже ссылок на них...
Странная прога. Точно пентест?

Да, точно пентест. Возможно приложение реализовано таким образом, что после установки всех элементов, происходит загрузка утилит и пакетов с другого сервера

И KINGOROOT и SuperSu подойдёт. Если проблема с зависанием осталась, обращайтесь в чаты, там как раз сидит один из разработчиков

Вчера установил на S5mini Только после кастомной прошивки и разлоченым ядром. Все встало с первого раза, на оригинале танцы были . Хотел подключить через OTG wifi . Но не пошло. Под каждый тел надо собирать кастомное ядро с поддержкой драйверов Wifi адаптера внешнего.

Хороший обзор софта, ничего лишнего и ничего больше.

Как раз хотел задать вопрос про ви-фи, ведь встроенные модули почти всегда не поддерживают режим мониторинга.

Думаю тут нужно пробовать подключать альфу, но я уверен, что все это будет довольно тяжело реализовать

Думаю не очень сложно. Покурил пару дней статьи по сборке ядра на андроид . Все можно сделать OTG же флехи видит, собрать либо патч с дровами WIFI под ядро, либо само ядро с нуля. Есть небольшой проблем хра-ки ПК для сборки ядра к примеру Lineage 14.1 нужно мин 8gb опры , с hdd все норм около 100gb нужно вроде как .
Подключишь Альфу не чего не произойдет потому что в Андроиде нет модулей под внешние девайсы через OTG тел просто не как не отриагирует скорее всего. (кастомные есть ядра ну там не тот узкий круг кому нужно именно что бы работал внешний адаптер WIFI)

Получается, что только через встроенный адаптер проводить операции?

Почему нельзя собрать и поставить драйвера на стандартное ядро?

К сожалению пока да.А Если под ваш телефон соберут ядро с модулями вашего адаптера тогда вам повезло !

Скорее будет правильным назвать,модули,для ядра (не силен в терминах) это расширение файла .ko (курите гугл если интересно)
на оф сайте проги есть рекомендации по установки.

1. ROOT with SuperSU
Если у вас не SuperSU, возможны ошибки. ( у автора поста завелось и с MagiskSU)

2. 4.0GB свободного места на телефоне
Это достаточно для комфортной работы с Andrax

3. Unlocked Kernel (разблокированное ядро, загрузчик)
Если у вас samsung устройства, то возможны некоторые ограничения, способные помешать нормальной работе Andrax.
В этом случае желательно поменять ядро или использовать другие прошивки вроде LineageOS.

5. Android 5.0 или выше.

Andrax портативен на большинстве устройств, использующих android 5.0 и выше.
Andrax автоматически скачивает, устанавливает и настраивает окружение.
Необходимо выдать root права в обязательном порядке!

на s5 встало все отлично только толку от этого ваще никакого (сами понимаете модуль wifi там шляпа)

Возможно вы не правильно поставили рут

Получить рут права обычно не составляет особого труда, да и полный функционал termux'а раскрывается именно при выдаче ему рут доступа, но насчёт преимущества термукса наж данным приложением соглашусь.

Перечитайте по-внимательнее статью.

Хотел спросить, возможно ли как то заддосить ип челу и снести инет?

Не знаю

А когда будут работать hid атаки?

В чате есть разработчик приложения, можете спросить там.

У меня телефон samsung a 50(galaxy) нет кнопки установить только download(for dews)

Всем привет, народ а есть рабочая русская версия Andrex? Последний раз скачивал русскую версию на 4PDA. Но в процессе установки возникла проблема с busybox. Попробовал самостоятельно решить проблему, в итоге пришлось перепрошивать самостоятельно смартфон! Устанавливаю на Xiaomi Redmi 5A. (riva global) За ранее спасибо за любую информацию!

Попробуйте обратиться в раздел "Вопрос-Ответ". Вероятность того что вам там ответят гораздо выше

Здравствуйте. Sony xperia z3 tablet compact. Root получил, андроид кастомный 8...kingroot поставил. Супер су не запускался, писал "файл занят". Андракс не устанавливается, ругается что не установлены программы Гугл плей. А они слетели, когда загрузчик разблокировать и тврп ставил. Что делать?

К сожалению ничем не могу помочь. Андракс официально умер, из-за смерти разработчика, по словам админа:

https://forum.antichat.xyz/attachmen...9035691745.png

у меня любая программа из андракса незапускается даже LS неработает пишет zsh permission denied, ктонибудь сталкивался? как починить это?

Говорят что жив разработчик. Вышла новая версия Andrax V4.

Здравствуйте скажите пожалуйста где могу найти команды Андракс в интернете не где нет

У андракса нет каких то особенных команд

Русская версия Andrax (v2)

Автор: @AndraxBoy(я)
Особенности:
•Полностью русский
•Любой BusyBox
•Ядро не удаляется
√Нормально работает автоматическая установка
√Пофикшены баги на 9 Android и MIUI
Скачать:

AndraxRuV2F.apk

drive.google.com