Phenquestions
8. Orbot: Proxy med Tor
Anonymitet er det første du trenger å bekymre deg for før du gjør penetrasjonstesting. Blant mange andre apper som gir personvernforbindelse som VPN, er Orbot den beste til å skjule identiteten din. Orbot er et gratis og åpen kildekodeprosjekt (som du kan ta en titt på kildekoden i Github eller bli med i samfunnet deres) for å gi anonymitet på internett for Android-brukere. Orbot bruker Tor til å kryptere internettrafikken ved å sprette gjennom tilgjengelig server over hele verden. Orbot kan hjelpe deg med å forsvare deg mot personlige trusler og personvern, skjult for å overvåke internettrafikk tredjeparts app.
TOR - hoppende forbindelser
TOR - live logg
7. Wifi-hovednøkkel - av wifi.com
Wifi Master Key er den største peer-to-peer-delingen av Wi-Fi-nøkler for gratis Wi-Fi-tilgang utviklet av LinkSure Network (wifi.com). Dette er favorittappene mine når jeg trenger Wi-Fi-tilkobling. Denne appen vil forkorte oppgavene mine for å bryte det låste (passordredigerte) Wi-Fi. Konseptet er å dele Wi-Fi-nøkkel (passord) for å gi gratis internettilgang. Enten brukeren vet passordet eller ikke, vil de kunne koble til Wi-Fi-hotspots i nærheten som er oppført med "tilkoblingsknapp" uten å oppgi noen påloggingsdetaljer. En annen interessant funksjon av Wifi Master Key er Wifi-kartet for å hjelpe brukere med å finne gratis og åpne hotspots Wi-Fi tilgjengelig på stedet.
Wifi Key Master - Vis tilgjengelige gratis tilkoblingspunkt
Wifi-hovednøkkel - MAP-skjerm tilgjengelig gratis og åpne hotspots
6. Fing - Nettverksverktøy
Fing er et nettverksoppdagingsverktøy for å samle informasjon om enheter som er koblet til i trådløs nettverkstilkobling. Fing tilbyr også flere nettverksverktøy, inkludert Ping, Traceroute, DNS-oppslag og skanning av tjenester.
5. Netcut (gratis, krever root)
Netcut er et populært verktøy for skrivebordsnettverk, som også er tilgjengelig på Android. Netcut hjelper deg med å oppdage enheter som er koblet til det trådløse nettverket og vise informasjonen, inkludert IP-adresse, MAC-adresse og enhetsnavn. Forskjellen mellom Fing og Netcut er at Netcut har funksjon for å endre MAC-adressen til enheten din, og hovedfunksjonen er å kutte tilkoblinger til andre klienter som er koblet til det trådløse nettverket ved hjelp av ARP-spoofing-angrep. Netcut kan også beskytte brukere mot ARP spoofing-angrep, ved hjelp av den innebygde funksjonen Netcut Defender.
4. Pakkefangst
Packet Capture er en sniff med nettverkstrafikk med SSL-dekryptering. Packet Capture har samme hovedfunksjon som Wireshark-programmet på skrivebordet. Det er veldig kraftig Android-app for feilsøking, eller for å overvåke nettverkskommunikasjonen inn og ut på internettforbindelse. Packet Capture bruker lokal VPN for å fange og registrere trafikken. Den gode nyheten er at den ikke trenger rottillatelse. Ikke bare fanger alle pakker, men Packet Capture er i stand til å dekryptere SSL-kommunikasjon ved hjelp av MITM-metoden.
Packet Capture - Sniffing av "Mobile Legends" -forbindelser
3. Network Spoofer (krever root)
Network Spoofer er et Android-appprosjekt for å utføre ARP Spoofing-angrep for å rote nettverket og klientene. Network Spoofer lar deg prankere klienter som er koblet til det trådløse nettverket, angrepsfunksjonen Network Spoofer tilbyr er: Vend bilde og tekst opp ned, omdirigering av nettside, slett og erstatt ord fra nettstedet og endre alle bilder på nettstedet til trollface meme image.
2. Termux
Termux er terminalemulator for Android med bash linux-miljø. Hvis du er kjent med Terminal Linux-miljøet, vil du ikke finne noe vanskelig å bruke Termux. Termux bruker APT pakkebehandling for å automatisere installering av eventuelle pakker. Grunnen til at jeg ekskluderer "Nmap for Android" på listen er at du faktisk kan installere populært Penetration Testing-program direkte i Android-en din ved hjelp av Termux "pkg install" -kommando, slik som NMAP, Metasploit, Traceroute og mye mer.
Termux - kjører NMAP på Termux Android
Termux - Kjører Metasploit Framework på Termux Android
1. zANTI (krever rot)
zANTI er veldig kraftig fullverdig verktøy for penetrasjonstesting. zANTI har så mange funksjoner, det er en samling verktøy, inkludert nettverksoppdagelse ved hjelp av NMAP, MITM Attack, MAC-adressespoofing, passordrevisjon, sårbarhetsskanning og mye mer. I selve MITM-angrepet har så mange funksjoner som for det meste har hovedfunksjonen som "Network Spoofer" gjør, med kapring av HTTP-økter, HTTP-forespørsler og svar som modifiseres, fanger nedlastingsfiler, ruter utnytter og er i stand til å sjekke enheten for shellshock og SSL puddel sårbarhet.
KONKLUSJON
I dag er hacking mye enklere å gjøre i tråd med fremskritt innen teknologi, selv ved å bruke din "handy-computer" en.k.en smarttelefon kan du utføre Penetration Testing-oppgaver. Søknadene som er tilgjengelige ovenfor er bare verktøy og krever ditt eget ansvar. Vær klok (og vill noen ganger :-D).
