　こんばんは、より良い日本語でサイバーセキュリティ記事を書けるように祝日も頑張っている55momotara55です。
　残念ながら昨日インターンの会社で「完全初心者向けのmetasploit」の使い方を紹介する記事を書いたのですが、退勤までいつも使っている「TITANIA」というlinuxのバーチャルOSが不具合があり、データが一瞬で飛ばしてしまいました。。。。。。。
　とりあえず今日はAndroid 4.4バージョンのOSを侵入する体験談です。

　
テスト目標：Android 4.4
ペネトOS：kali·linux
CTF環境：https://www.vulnhub.com/entry/android4-1,233/
Level：easy

１，ANDROIDを起動

２，一番目のAndroid-X86 4.4-r5を【enter】したら、こんな画面がでます。

これからkalilinuxを使います

まず、自分のネットワーク環境を確認しましょう：
ettercapを使い、現在KALIのネットワークカードの名前を確認します：eth0
ettercap -I
自分のIPアドレスを確認します：
ifconfig

今から情報収集の段階です。まず、現在WIFI環境で、どのぐらい数のホストが存在しているか、確認します。

arp-scan --interface=eth0 --localnet

今、４つのipアドレスが現れました。Nmapを使って更に情報を収集します。
nmap -F -n 10.0.2.1-4
-Fは猛スピードでスキャンします、今回DNS解析いらんから-nでDNS解析を排除します。

個人の考え方では 10.0.2.4の8080ポートはhttpサービスがあるから、一応ブラウザでこのIPアドレスを確認します。
すると：

一応POSTはヒント見たいな感じです。

更にこのIPアドレスをスキャンします：
nmap -p- -A -n 10.0.2.4
気長に待ちました、5555ポートでADBサービスがあります：

ADBをKALIでインストールします：

このCTF問題で解決した英語記事はすべて途中でいきなりmetasploitを使って、Android4へpayloadしたが、正直adbをそのまま使ったらいいのに、しかもreverse——shellモジュールはまったく使えないですが。。。。。。

続いてターミナルに
adb connect 10.0.2.4:5555を入力します。

接続完了、shellを使ってみます：

su入力します(rootを取ります。)、ここでANDROIDをコントロールしました。

CTF問題ですので、flagに関するキーワードを検索してみます：
find / -name flag.*

更にcat /data/root/flag.txt

ここでFLAGが出ます。

##最後に

DropbearサービスはCVE-2016-3116という脆弱性報告があります、しかし、この脆弱性では、「public」のユーザは使えるないです。いわゆる、管理者アカウントないと、利用できないというものです。
https://www.youtube.com/watch?v=AA5mPXFg290