Phenquestions
8. Orbot: proxy con Tor
L'anonimato è la prima cosa di cui devi preoccuparti prima di fare il Penetration Test. Tra molte altre app che forniscono una connessione alla privacy come VPN, Orbot è il migliore per nascondere la tua identità. Orbot è un progetto gratuito e open source (che puoi dare un'occhiata al codice sorgente in Github o unirti alla loro comunità) per fornire l'anonimato su Internet per gli utenti Android. Orbot utilizza Tor per crittografare il traffico Internet rimbalzando attraverso i server disponibili in tutto il mondo. Orbot può aiutarti a difenderti dalle minacce personali e alla privacy, nascoste dal monitoraggio del traffico Internet tramite app di terze parti.
TOR - connessioni che rimbalzano
TOR - log in tempo reale
7. Chiave principale Wi-Fi - tramite Wi-Fi.come
Wifi Master Key è la più grande condivisione di chiavi Wi-Fi peer-to-peer per l'accesso Wi-Fi gratuito sviluppato da LinkSure Network (wifi.it). Questa è la mia app preferita quando ho bisogno di una connessione Wi-Fi in giro. Questa app ridurrà le mie attività per interrompere il Wi-Fi bloccato (con password). Il concetto è condividere la chiave Wi-Fi (password) per fornire l'accesso gratuito a Internet. Indipendentemente dal fatto che l'utente conosca o meno la password, sarà in grado di connettersi a qualsiasi hotspot Wi-Fi nelle vicinanze elencato con il "pulsante di connessione" senza inserire alcun dettaglio di accesso. Un'altra caratteristica interessante di Wifi Master Key è la Wifi Map per aiutare gli utenti a trovare hotspot Wi-Fi gratuiti e aperti disponibili in posizione.
Wifi Key Master - Mostra disponibile Hotspot di connessione gratuita
Wifi Master Key - Visualizzazione MAPPA disponibile Hotspot gratuiti e aperti
6. Fing - Strumenti di rete
Fing è uno strumento di rilevamento della rete per raccogliere informazioni sui dispositivi collegati in una connessione di rete wireless. Fing offre anche diverse utility di rete tra cui Ping, Traceroute, DNS Lookup e Service scanning.
5. Netcut (gratuito, richiede root)
Netcut è un popolare strumento di rilevamento della rete desktop disponibile anche su Android. Netcut aiuta a scoprire il dispositivo connesso alla rete wireless e a visualizzare le informazioni tra cui indirizzo IP, indirizzo MAC e nome del dispositivo. La differenza tra Fing e Netcut è che Netcut ha la funzione per cambiare l'indirizzo MAC del tuo dispositivo e la caratteristica principale è tagliare le connessioni di altri client collegati alla tua rete wireless usando l'attacco di spoofing ARP. Netcut può anche proteggere gli utenti da attacchi di spoofing ARP, utilizzando la funzionalità integrata Netcut Defender.
4. Acquisizione di pacchetti
Packet Capture è uno sniffer del traffico di rete con decrittografia SSL. Packet Capture ha la stessa funzione principale del programma Wireshark sul desktop. È un'app Android molto potente per il debug o per monitorare la comunicazione di rete in entrata e in uscita dalla connessione Internet. Packet Capture utilizza la VPN locale per acquisire e registrare il traffico. La buona notizia è che non necessita di alcun permesso di root root. Non solo catturando tutti i pacchetti, Packet Capture è in grado di decrittografare la comunicazione SSL utilizzando il metodo MITM.
Acquisizione di pacchetti - Sniffare le connessioni del gioco "Mobile Legends"
3. Spoofer di rete (richiede root)
Network Spoofer è un progetto di app Android per eseguire attacchi ARP Spoofing per confondere la rete e i client. Network Spoofer ti consente di fare scherzi ai client connessi alla tua rete wireless, le funzionalità di attacco fornite da Network Spoofer sono: capovolgi immagine e testo, reindirizzamento della pagina del sito Web, eliminazione e sostituzione di parole dal sito Web e modifica di tutte le immagini sul sito Web in un'immagine meme trollface.
2. Termux
Termux è un emulatore di terminale per Android con ambiente Linux bash. Se hai familiarità con l'ambiente Terminal Linux, non troverai alcuna difficoltà nell'uso di Termux. Termux che utilizza il gestore di pacchetti APT per automatizzare l'installazione di qualsiasi pacchetto. Il motivo per cui escludo "Nmap per Android" dall'elenco è che puoi effettivamente installare il popolare programma di test di penetrazione direttamente nel tuo Android utilizzando il comando "pkg install" di Termux, come NMAP, Metasploit, Traceroute e molto altro.
Termux - esecuzione di NMAP su Termux Android
Termux - Esecuzione di Metasploit Framework su Termux Android
1. zANTI (richiede root)
zANTI è un toolkit completo per test di penetrazione molto potente. zANTI ha così tante funzionalità, è una raccolta di strumenti, tra cui il rilevamento della rete tramite NMAP, MITM Attack, spoofing dell'indirizzo MAC, controllo delle password, scansione delle vulnerabilità e molto altro. Nello stesso MITM Attack ha così tante funzionalità che per lo più ha la caratteristica principale come "Network Spoofer", con il dirottamento delle sessioni HTTP, la modifica delle richieste e delle risposte HTTP, l'acquisizione di file di download, l'exploit del router e la possibilità di controllare il dispositivo per shellshock e vulnerabilità del barboncino SSL.
CONCLUSIONE
Al giorno d'oggi, l'hacking è molto più facile da fare in linea con i progressi della tecnologia, anche usando il tuo "computer portatile" a.K.uno smartphone è possibile eseguire attività di test di penetrazione. Le applicazioni disponibili sopra sono solo strumenti e richiedono la tua responsabilità. Sii saggio (e selvaggio a volte :-D).
