Phenquestions
8. Orbot: Proxy s Torom
Anonimnost je prva stvar, ki jo morate zaskrbeti pred testiranjem penetracije. Med mnogimi aplikacijami, ki zagotavljajo povezavo do zasebnosti, kot je VPN, Orbot najbolje skriva svojo identiteto. Orbot je brezplačen in odprtokoden projekt (ki si ga lahko ogledate v izvorni kodi v Githubu ali se pridružite njihovi skupnosti) za zagotavljanje anonimnosti v internetu za uporabnike Androida. Orbot uporablja Tor za šifriranje internetnega prometa z odbijanjem prek razpoložljivega strežnika po vsem svetu. Orbot vam lahko pomaga pri obrambi pred osebnimi nevarnostmi in nevarnostmi zasebnosti, skrit pred nadzorom tretje osebe v internetnem prometu.
TOR - odbijajoče se povezave
TOR - dnevni dnevnik
7. Glavni ključ Wifi - z wifi.com
Glavni ključ Wifi je največji skupni dostop do Wi-Fi ključa za brezplačen dostop do Wi-Fi, ki ga je razvil LinkSure Network (wifi.com). To so moje najljubše aplikacije, ko potrebujem povezavo Wi-Fi. Ta aplikacija bo skrajšala moje naloge, da bom prekinila zaklenjen (z geslom urejen) Wi-Fi. Koncept si deli ključ Wi-Fi (geslo) za zagotavljanje brezplačnega dostopa do interneta. Ne glede na to, ali uporabnik pozna geslo ali ne, se bo lahko povezal s katero koli bližnjo dostopno točko Wi-Fi, ki je navedena na seznamu z gumbom za povezavo, brez vnosa podrobnosti za prijavo. Druga zanimiva lastnost glavnega ključa Wifi je Wifi Map, ki uporabnikom pomaga najti brezplačne in odprte dostopne točke Wi-Fi, ki je na voljo na lokaciji.
Wifi Key Master - Prikaži na voljo Brezžične dostopne točke
Glavni ključ Wifi - zaslon MAP je na voljo brezplačno in odprto dostopne točke
6. Fing - omrežna orodja
Fing je orodje za odkrivanje omrežij za zbiranje informacij o napravah, povezanih v brezžično omrežno povezavo. Fing ponuja tudi več omrežnih pripomočkov, vključno s Ping, Traceroute, DNS Lookup in Service scanning.
5. Netcut (brezplačno, zahteva root)
Netcut je priljubljeno orodje za odkrivanje namiznih omrežij, ki je na voljo tudi v Androidu. Netcut pomaga odkriti napravo, povezano v brezžično omrežje, in prikazati informacije, vključno z naslovom IP, naslovom MAC in imenom naprave. Razlika med Fingom in Netcutom je v tem, da ima Netcut funkcijo za spreminjanje MAC naslova vaše naprave, glavna značilnost pa je prekinirati povezave drugih odjemalcev, povezanih v vaše brezžično omrežje, z napadom ARP prevara. Netcut lahko tudi zaščiti uporabnike pred napadi ARP podvajanja z uporabo vgrajene funkcije Netcut Defender.
4. Zajem paketov
Packet Capture je odjemalnik omrežnega prometa s SSL dešifriranjem. Packet Capture ima enako glavno funkcijo kot program Wireshark na namizju. Je zelo zmogljiva aplikacija za Android za odpravljanje napak ali za nadzor omrežne komunikacije v in izhodni internetni povezavi. Packet Capture uporabite lokalni VPN za zajemanje in snemanje prometa. Dobra novica je, da ne potrebuje nobenega korenskega dovoljenja. Ne samo zajemanje vseh paketov, Packet Capture lahko dešifrira SSL komunikacijo z uporabo metode MITM.
Packet Capture - vohanje povezav za igre “Mobile Legends”
3. Network Spoofer (zahteva root)
Network Spoofer je projekt aplikacije Android za izvajanje ARP Spoofing napada, da bi zmedel omrežje in odjemalce. Network Spoofer vam omogoča potegavščino odjemalcev, povezanih v vašem brezžičnem omrežju, funkcija napada, ki jo ponuja Network Spoofer, je: obrnite sliko in besedilo na glavo, preusmerite stran spletnega mesta, izbrišite in zamenjajte besede s spletnega mesta ter spremenite vse slike na spletnem mestu v trollface meme image.
2. Termux
Termux je terminalski emulator za Android z okoljem bash linux. Če poznate okolje Terminal Linux, vam uporaba Termuxa ne bo težko. Termux z uporabo upravitelja paketov APT za avtomatizacijo namestitve vseh paketov. Razlog za to, da na seznam izključim “Nmap for Android”, je v tem, da lahko dejansko namestite priljubljeni program za testiranje penetracije neposredno v vaš Android s pomočjo ukaza Termux “pkg install”, kot so NMAP, Metasploit, Traceroute in še veliko več.
Termux - zagon NMAP na Termux Android
Termux - Zagon Metasploit Framework na Termux Android
1. zANTI (zahteva koren)
zANTI je zelo zmogljiv komplet orodij za testiranje penetracije. zANTI ima toliko funkcij, je zbirka orodij, vključno z odkrivanjem omrežij z uporabo NMAP, MITM Attack, prevara MAC naslovov, revizija gesel, pregledovanje ranljivosti in še veliko več. V samem napadu MITM ima toliko funkcij, ki imajo večinoma glavno funkcijo, kot je "Network Spoofer", saj ugrabitev sej HTTP, spreminjanje zahtev in odgovorov HTTP, zajemanje datotek za prenos, izkoriščanje usmerjevalnika in možnost preverjanja ranljivosti lupine in pudelov SSL v napravi.
ZAKLJUČEK
Danes je vdiranje veliko lažje v skladu z napredkom tehnologije, tudi če uporabljate svoj "priročen računalnik".k.pametni telefon lahko izvajate naloge Testiranje penetracije. Zgornje aplikacije so samo orodja in zahtevajo vašo odgovornost. Bodite modri (in včasih divji :-D).
