Los proximos dias estaremos a full metidos jugando con Android propiamente trabajando con un entorno controlable que lo encontre el dia de ayer gracias a @dineshshetty el cual se tomo el tiempo de realizar todo un entorno de pruebas lo pueden ver en el siguiente repositorio de GITHUB Android InsecureBankv2. Introducción Metodologías Herramientas y preparando nuestro entorno Introducción Lo que haremos en esta serie de entradas sera, analizar el archivo InsecureBankv2.

Un repositorio dedicado a APK’s de Hacking y Seguridad eso es L4bs For Android pero hey!! antes, trolls abstenerse es cierto que ya existe un proyecto y es Pengodroid cierto, pero para descargar algun apk específico que tenemos que hacer? bajar todo el paquete de PengoDroid o no es cierto. L4bs For Android tiene un poco mas de los APK de Pengodroid teniendo en cuenta que puedes bajar solo el que necesitas, no quiero decir que no se uso como base dos secciones de Pengodroid y algunos APK son mios que fui recolectando en su momento y ahora volvere al juego debido a que tengo una tablet de mi padre para jugar.

Con este guia, podremos desarrollar aplicaciones seguras para nuestro amigo el verdecito les hablo de Android, mas que todo orientada a los desarrolladores bajo esta tecnologia movil, es una entrada rapida y concisa ademas me da flojera escribir mas detalles mejor denle una ojeada es Viernes y como les dije en tuiter hoy estuve recontra estresado y con full detalles por hacer en el trabajo y compromisos personales ;).

El dia Lunes vinimos con el Source de Dendroid el troyano para Android que anda dando mucho de que hablar, desde que fue descubierto y ahora aun mas con el código expuesto las firmas de los antivirus andarán mas atentas, para pillar algunas variantes que ya es una realidad que las hay. Debido a ello en el blog andaremos jugando con este bichito dándole otro uso que no sea el de infectar por infectar si no, todo lo contrario será el de experimentar y conocer mas a fondo como tambien darle un uso etico o eso trataremos.

Todos andaban en la busqueda de un troyano para Android desde que salio el conocido RAT AndroRat, asi que ahora salio a la luz gracias a Antrax el admin de Underc0de y un gran amigo mio que lo sacó para afuera, y revisando por ahi di con el punto de Origen que se realizo en Indetectables al menos recien lo llego a ver asi con codigo fuente y todo, el cual es DenDroid ya se supieron varias noticias de este bichito que andaba afectando a montones, Dendroid estába a la venta por el equivalente a 300 dólares en BitCoins, como se dieron cuenta alguien le dio el leak respectivo, e incluso viene el “APK Binder”, el cual es el encargado de añadir las características y permisos necesarios de Dendroid a archivos .

Hacking Wireless desde el movil cuando vi, esta entrada en Underc0de me encanto :), primero porque ya tenemos a NMAP para Android Anmap, Anti DroidSqli y un montón de herramientas disponibles en la suite recopilada PengoDroid, a todas estas herramientas ahora se suma Reaver for Android. Reaver para Android, nombre corto: RfA, es un atracador en GUI fácil de usar para los dispositivos Android con soporte bcmon. Tiene algunos muy características interesantes:

Como todos sabran el pasado fin de semana antes de ayer, se realizo el DragonJarCon y fue lanzado una suite de seguridad bueno no suite o no se como llamar diria un repositorio de herramientas para Android para poder volverla una herramienta de pentesting, a continuación les dejo con el video de la presentacion de PengoDroid. Y para poder descargar el repositorio los links Parte 1 Parte 2 Regards,