В Android есть приложение для всего. Если вы являетесь сетевым администратором, профессиональным тестером на проникновение или кем-то, кто хочет стать хакером в белой шляпе, вам следует изучить основы и всестороннее сканирование / тестирование на устройствах Android для сбора информации и поиска уязвимостей. Вот некоторые из лучших приложений для взлома Android, которые вы можете попробовать. Ни один из них не требует, чтобы ваш телефон Android был рутирован, что делает их простыми в использовании для новичков. Также все они работают с последними моделями Android.
1. Fing - Сетевые инструменты
Fing - это приложение Play Store, которое дает вам полную информацию о том, что происходит в вашей сети Wi-Fi, обо всех устройствах, скрытых в здании, о скрытых камерах в здании, использовании полосы пропускания и многом другом. С высоты птичьего полета вы можете установить родительский контроль, заблокировать злоумышленников, проанализировать производительность интернет-провайдеров и выполнить сканирование портов в вашей сети для получения полной картины.
Помимо тестирования на проникновение на телефонах Android, Fing - это полезное приложение для анализа уязвимости ваших маршрутизаторов. Некоторые из расширенных функций доступны в премиум-версии, но бесплатная версия охватывает все, что вам нужно для безопасной и стабильной сети.
2. WPS Wi-Fi Checker Pro
Вы хотите знать, насколько защищена ваша Интернет-сеть от атак сниффинга? WPS Wi-Fi Checker Pro - это приложение, которое использует протокол WPS для анализа безопасности контактов вашего маршрутизатора. Как только вы устанавливаете приложение, оно быстро заполняет ваш экран ближайшими сетями LAN. Вы можете выбрать любого из них, чтобы проанализировать надежность их ПИН-кода. Если PIN-код правильный, устройство Android автоматически подключится к уязвимой сети, и тестеру на проникновение не потребуется знать ключ пароля Wi-Fi.
По сути, вы можете подслушивать веб-активность в своей сети, что делает его отличным инструментом для поиска уязвимостей. Хотя технически невозможно провести такое грубое тестирование на большинстве маршрутизаторов, некоторые из них поставляются с заводскими настройками, и приложение может легко подключиться к ним.
3. Кали NetHunter
Изначально разработанная для работы только с устройствами Google Nexus, популярная программа Kali NetHunter от Offensive Security для взлома и тестирования на проникновение фактически может использоваться на огромном количестве поддерживаемых устройств Android, включая OnePlus, Galaxy Tab, Sony Xperia, LG и ZTE.
Kali NetHunter, по сути, устанавливает оверлей ОС на ваше устройство Android, превращая ваше устройство в инструмент для тестирования на проникновение при относительно низком использовании памяти. Используя Nethunter, вы можете взламывать ключи WEP и WPA, а также обнаруживать открытые порты на других устройствах.
Kali NetHunter устанавливается на любое стандартное Android-устройство без рута. Он работает с рядом эксплойтов и метасплоитов Android, поддерживаемых обычным интерфейсом Kali Linux на ПК. К ним относятся внедрение фреймов Wi-Fi, захват клавиатуры и атаки типа "злоумышленник в середине", что делает его отличным решением для тестирования самых разных методов взлома.
4. Инструмент тестирования мобильного проникновения zANTI
zANTI - одно из самых популярных приложений для взлома Android, предназначенное для выявления и моделирования реальных эксплойтов и методов мобильных атак. Одним касанием zANTI может собрать огромное количество информации о любой подключенной сети или устройстве. Собранная информация может использоваться для определения того, подвержено ли устройство или сеть каким-либо известным уязвимостям, и выполнять атаки MITM (Man in the Middle).
При необходимости вы можете настроить zANTI на отправку по электронной почте отчетов обо всех устройствах и данных, которые он собирает через регулярные промежутки времени. Хотя вы можете установить zANTI на устройства без рутирования, вам необходимо иметь рутированное устройство, чтобы использовать все возможности и функции, предоставляемые приложением zANTI для Android.
5. Пентестер Кайра Lite
Kayra-the Pentester Lite - это бесплатное приложение Play Store с открытым исходным кодом, которое поставляется с несколькими встроенными фреймворками Metasploit для проверки уязвимости вашего веб-сайта путем сканирования на наличие широкого спектра угроз. Kayra по умолчанию может отображать локальную сеть, выполнять сканирование заголовков, инициировать атаки по словарю, подделывать пакеты TCP или UDP, обнаруживать открытые порты, снимать отпечатки пальцев операционных систем хостов, выполнять атаки MITM (Man in the Middle), и многое другое.
Поскольку приложение поставляется в комплекте с платформой Metasploit, вы можете находить уязвимости безопасности для сети или подключенных устройств, создавать консоли оболочки и настраивать параметры эксплойтов для лучшего контроля. Ваше Android-устройство не требует рутирования для работы с Kayra the Pentester.
6. Hackode
Тем, кто ищет полный набор инструментов с исчерпывающими возможностями тестирования на проникновение, стоит попробовать Hackode. Это поможет вам собрать полезную информацию о других устройствах. Наряду с этим, приложение также имеет встроенные сетевые инструменты, такие как взлом Google, Google dorks, Reconnaisance, поиск в WHOIS, TracerRoute, DNS Rig и другие. Поскольку приложению не требуется Android-устройство с рутированным доступом, если вы не возражаете против дрянного пользовательского интерфейса приложения, попробуйте Hackode.
7. Network Mapper
Network Mapper - это мощный инструмент, который использует широко используемый сканер Nmap в фоновом режиме для картирования и сканирования подключенных сетей. После установки приложения Network Mapper из Play Store оно автоматически загрузит и установит необходимые двоичные файлы Nmap из Интернета и предоставит вам простой в использовании графический интерфейс для выполнения сканирования. Используя Network Mapper, вы можете провести всестороннее сканирование сети, чтобы идентифицировать действующие хосты и собрать различную информацию, такую как открытые порты, сетевые атрибуты, информацию об ОС и т. Д. медленно, быстро и т. д.
Network Mapper работает как на корневых, так и на некорневых устройствах. Однако на устройствах без рутирования функциональность ограничена из-за ограничений телефона Android.
8. tPacketCapture
Как видно из названия, tPacketCapture - это простое приложение для захвата пакетов и данных, передаваемых по вашей сети. Поскольку tPacketCapture работает, создавая собственный локальный VPN, он одинаково работает как на корневых, так и на некорневых устройствах. Преимущество приложения tPacketCapture заключается в том, что оно хранит все захваченные данные в файле PCAP, так что вы можете использовать мощные инструменты рабочего стола, такие как Wireshark, для подробного анализа.
9. Дарктрейс
Иногда, как специалистам по кибербезопасности, нам нужны средства для визуализации угроз с помощью уведомлений об угрозах в режиме реального времени. Darktrace - ведущее приложение, использующее алгоритмы искусственного интеллекта, машинное обучение и другие интуитивно понятные методы для автоматического обнаружения угроз в физических, облачных и виртуализированных сетях - и все это прямо на вашем телефоне Android.
Чтобы использовать это приложение, вам необходимо приобрести доступ к иммунной системе Darktrace Enterprise V3 и почтовому серверу IMAP. Будь то необычное подключение или необычная передача данных, Darktrace отслеживает все угрозы в вашем окружении.
10. PortDroid - комплект сетевого анализа и сканер портов
PortDroid - это полный комплект сетевого анализа, который содержит множество расширенных функций, обеспечивающих полную среду тестирования на проникновение. Приложение работает бесперебойно, от проверки связи до сканирования портов, поиска DNS и обратного поиска IP-адресов, чтобы вы были в курсе всего, что происходит в вашей сети. Большинство из этих функций поддерживаются в бесплатной версии, но в версии Pro есть темный режим и еще несколько дополнительных функций.
Вышеупомянутые приложения для взлома Android - одни из лучших из доступных. Есть ли у вас какие-то конкретные приложения, которые просты в использовании и которые проводят надежное тестирование на проникновение? Если вы новичок в тестировании на проникновение, сначала ознакомьтесь с Kali Linux.
По теме: