[Ciko 0]

Прослуховування мобільних телефонів не нова штука. Ось тільки доступна вона далеко не кожному пересічному користувачеві. Сьогодні я розповім про простий спосіб Як прослухати мобільний телефон за допомогою Kali Linux, а точніше інструментів, які входять до його складу.

Сьогодні поговоримо про те, як маючи в розпорядженні лише комп'ютер з операційною системою Linux або смартфон з Termux'ом на борту, можемо зробити повноцінний пристрій, що прослуховує, ввівши в консолі пару-трійку нехитрих команд. Тож якщо ви хочете відчути себе в ролі кухонного співробітника ФСБ і накинути аркан на свою дівчину, яка вже другий тиждень підозріло часто пропадає вечорами по різних подругах.

Приготуйте свої телефони та ноути з Kali, задерніть штори в прокуреній кімнаті, хлюпніть собі чогось за парканом і починатимемо.

Копіюємо з гітхабу скрипт sayhello.

git clone https://github.com/Aaryan101/sayhello

Переходимо у відповідний каталог

cd sayhello

далі чмодімо башку

chmod +x sayhello.sh

і запускаємо скрипт для прослуховування

bash sayhello.sh

У вікні вказуємо сервіс для форварда (Ngrok 2), а потім вибираємо куди вести редирект. По дефолту він відправляє жертву прямо на ютубчик. Копіюємо згенероване посилання.

Далі включаємо міркування, думаючи під яким гарним приводом можна передати її жертві. Наприкінці статті я підкину вам кілька ідей.

Якщо клієнт на тому кінці дозволить доступ, то у вікні скрипта відразу забігають рядки, що сповіщають про збереження файлів аудіозаписів. Прослухати їх можна, перейшовши в каталог sayhello.

Вавки будуть зберігатися до тих пір, поки ви не завершите роботу скрипта, натиснувши CTRL+C, або не ребутніть тачку. При цьому жорсткий диск забивається зі швидкістю світла. Основна складність цього методу полягає в тому, як змусити жертву перейти за посиланням та ще й дозволити доступ до свого мікрофона. Зазвичай хакери використовують для цього різні майданчики з навчальними вебінарами. Тобто. падає вам на пошту листа, мовляв, так і так ми така-то академія або навчальний центр, пройдіть за посиланням для доступу до вебінару або онлайн-конференції. Природно, за такого розкладу у голові обивателя немає сумнівів у момент підтвердження доступу. Адже в вебінарі потрібно якось брати участь.

Причому саме захід може бути реальним. Вас редиректнут, ви зареєструєтесь на фейковому сайті і все начебто ОК. Однак у цей момент ви вже щільно потрапили на вудку і всі ваші розмови передаються прямо хакеру. Тому будьте гранично пильні, перш ніж переходити за будь-якими посиланнями. Онлайн-навчання - це, звичайно, справа хороша, але краще займатися саморозвитком на тих ресурсах, яким ви довіряєте.