Uprkos takozvanom monopolu Apple-a i iOS-a, ljudi preferiraju Android u odnosu na iOS i druge operativne sisteme, zbog mnoštva funkcija koje nijedan drugi operativni sistem nije pružio. Android nije luksuz kao iOS, već je kompilacija najosnovnijih funkcija bez kojih bi naši rutinski zadaci bili na čekanju na neodređeno vrijeme. Da bi Android bio kompetentniji i otporniji na tehničke zagonetke, javlja se potreba da ga temeljito testirate. Aplikacije za testiranje penetracije to rade za Android, čime se testira imunitet sistema na potencijalne prijetnje uzrokovane rupama.
Aplikacije za testiranje penetracije za Android - pregled
Procjena ranjivosti Android aplikacije se radi kako bi se analizirala sva odstupanja ili zadane postavke u sistemu kako bi se radilo na njima. Prodor u sigurnosni sistem i procjena ranjivosti grešaka u mrežnoj sigurnosti.
Testiranje penetracije aplikacija može se obaviti putem mnogih drugih aplikacija. Ove testove možete izvršiti sami, bez obzira gdje se nalazite. Za takve testove ne treba vam mnogo resursa na raspolaganju. Nećete morati da idete kod tehničara za takve testove, jer ih možete sami uraditi kada shvatite korake.U nastavku su navedene neke aplikacije i alati koje možete koristiti za provođenje ovih prodornih testova:
Sadržaj[ sakriti ]
- 12 najboljih aplikacija za testiranje penetracije za Android
- Mrežni alati
- 1. uhvatiti
- 2. Network Discovery
- 3. FaceNiff
- 4. Droidheep
- 5. tPacketCapture
- DOS (Disk operativni sistem)
- 1. AnDOSid
- 2. ZAKON
- Skeneri
- 1. Nessus
- 2. WPScan
- 3. Network Mapper
- Anonimnost
- 1. Orbot
- 2. OrFox
12 najboljih aplikacija za testiranje penetracije za Android
Mrežni alati
1. uhvatiti
To je profesionalna aplikacija koju možete koristiti za analizu mreže. Ima jednostavno i korisničko sučelje koje procjenjuje nivoe sigurnosti u sistemu. Temeljito otkriva uljeze i pronalazi načine za rješavanje problema s mrežom. Provjerava da li je vaš telefon povezan na internet vezu ili ne.
Ova aplikacija je besplatna za korištenje i ne sadrži nametljive oglase. Još neke karakteristike aplikacije su:
- Kompatibilan sa iOS i svim Apple uređajima.
- Možete sortirati postavke prema imenima, IP-u, dobavljaču i MAC-u.
- Pronalazi da li je uređaj povezan na LAN ili je otišao van mreže.
2. Network Discovery
Pokazuje neke karakteristike Fing-a, poput uređaja za praćenje spojenih na LAN. Uglavnom pronalazi ove uređaje i radi kao skener portova za LAN.
To je aplikacija koja povezuje telefon s drugim uređajima, a zatim pretražuje druge uređaje povezane na istu mrežu.
Uređaj sa otkrivanjem mreže može dijeliti i sakriti svoju umreženost. Kada je otkrivanje mreže onemogućeno, uređaj neće biti prikazan povezan ni sa jednim uređajem. Kada je omogućeno, uređaj bi se mogao povezati s drugim uređajima preko LAN mreže.
3. FaceNiff
To je još jedna aplikacija za testiranje penetracije za Android koja vam omogućava da njuškate i presretate profile web sesije kroz LAN na koji je vaš uređaj povezan. Može raditi preko bilo koje privatne mreže, uz dodatni uvjet da biste mogli oteti ili upasti u sesije kada vaš Wi-Fi ili LAN ne koristi EAP.
4. Droidheep
Ova aplikacija se koristi kao otmičar sesije kao što je FaceNiff za nešifrirane stranice i sprema datoteke kolačića ili sesije za buduću procjenu. Droidsheep je Android aplikacija otvorenog koda koja ima funkciju presretanja za nešifrirane sesije web pretraživača koristeći vaš LAN ili Wi-Fi.
Da biste koristili Droidsheep, morat ćete rootati svoj uređaj. Njegov APK je razvijen za provjeru ranjivosti sistema. Preuzimanje APK-a aplikacije u potpunosti bi ovisilo o vama jer uključuje određene rizike. Unatoč svim ovim rizicima, Droidsheep je lakši za korištenje od drugih aplikacija za testiranje penetracije za Android. Dijagnostikuje sigurnosne rupe u vašem Android sistemu i pomaže vam da radite na njima.
5. tPacketCapture
Ova aplikacija ne zahtijeva da vaš uređaj bude rootan i može dobro obavljati svoje zadatke.tPacketCapturevrši hvatanje paketa na vašem uređaju i koristi VPN usluge koje pruža Android sistem.
Uhvaćeni podaci se pohranjuju u obliku a PCAP format datoteke u eksternoj memoriji uređaja.
Iako je tPacketCapture koristan alat za dijagnosticiranje sigurnosnih rupa u vašem telefonu, tPacketCapture Pro nudi više funkcija od originalnog, kao što je funkcija filtera aplikacija koja može uhvatiti određenu komunikaciju aplikacije na selektivnoj osnovi.
Pročitajte i: 10 najpopularnijih aplikacija za skrivanje za Android za sakrivanje fotografija i videozapisa
DOS (Disk operativni sistem)
1. AnDOSid
Omogućava profesionalcima za sigurnost da pokrenu DOS napad na sistem. Sve što AnDOSid radi je pokretanje a HTTP POST flood napad tako da se ukupna količina HTTP zahtjeva nastavlja širiti, što otežava serveru žrtve da odgovori na sve njih odjednom.
Server ima tendenciju da zavisi od drugih izvora da bi se nosili sa takvom proliferacijom i odgovorili na višestruke zahteve. Posledično se ruši nakon takvog događaja, čineći žrtvu nesvesnom o problemu.
2. ZAKON
ZAKONili Low Orbit Ion Cannon je alat za testiranje stresa otvorene mreže, koji testira aplikaciju za napad uskraćivanjem usluge. On ispunjava žrtvine servere TCP, UDP ili HTTP paketima tako da poremeti funkcionisanje servera i dovede do pada.
To radi tako što napada ciljni server preplavljujući ga TCP-om, UDP , i HTTP pakete tako da server učini zavisnim od drugih servisa i ruši.
Pročitajte i: 7 najboljih web stranica za učenje etičkog hakovanja
Skeneri
1. Nessus
Nessusje aplikacija za procjenu ranjivosti za profesionalce. To je poznata aplikacija za testiranje penetracije za Android koja svoje skeniranje izvodi sa svojom klijent/server arhitekturom. On će obaviti razne dijagnostičke zadatke bez dodatnih troškova. Jednostavan je i ima korisničko sučelje s čestim ažuriranjima.
Nessus može pokrenuti postojeća skeniranja na serveru i može pauzirati ili zaustaviti već pokrenuta skeniranja. Uz Nessus, možete pregledavati i filtrirati izvještaje i skenirati šablone.
2. WPScan
Ako ste početnik u tehnologiji i čini se da druge aplikacije za testiranje penetracije za Android nisu vrijedne vaše upotrebe, možete isprobati ovu aplikaciju.WPScanje crna kutija WordPress sigurnosni skener napisan u Ruby-u koji je besplatan za korištenje i ne zahtijeva nikakve profesionalne vještine.
Pokušava uočiti sigurnosne rupe unutar WordPress instalacija.
WPScan koriste profesionalci za sigurnost i WordPress administratori za analizu nivoa sigurnosti koje imaju njihove WordPress instalacije. Uključuje nabrajanje korisnika i može otkriti teme i WordPress verzije.
3. Network Mapper
To je još jedan alat koji obavlja brzo mrežno skeniranje za mrežne administratore i izvozi kao CSV putem e-pošte, dajući vam mapu koja će pokazati druge uređaje povezane s vašim LAN-om.
Network Mappermože otkriti firewall i skrivene kompjuterske sisteme, što će vam biti korisno ako ne možete locirati Windows ili kutiju zaštitnog zida na vašem računaru.
Skenirani rezultati se pohranjuju kao CSV datoteka, koju kasnije možete odabrati da uvezete u Excel, Google Spreadsheet ili LibreOffice format.
Anonimnost
1. Orbot
To je još jedna proxy aplikacija. To podstiče druge aplikacije da koriste internet na sigurniji način. Besplatno je za korištenje.Orbotpomaže TOR da dekongestira vaš internet saobraćaj i prikriva ga zaobilazeći druge računare. TOR je otvorena mreža koja vas štiti od različitih vrsta protokola za mrežni nadzor skrivanjem vašeg prometa kako biste mogli surfati internetom uz poboljšanu privatnost.
Orbot održava anonimnost dok pokušavate pristupiti web stranici. Čak i ako je web stranica blokirana ili obično nije dostupna, ona će je bez napora zaobići.
Ako želite razgovarati s osobom uz zadržavanje anonimnosti, s njom možete koristiti Gibberbot. Besplatno je za korištenje.
2. OrFox
OrFoxje još jedna besplatna aplikacija koju možete razmotriti da zaštitite svoju privatnost dok surfate internetom na svom Android telefonu. Sa lakoćom će zaobići blokirane i nedostupne sadržaje.
To je siguran pretraživač dostupan na Androidu. Spriječava web lokacije da vas prate i blokiraju sadržaj umjesto vas. On šifrira vaš promet i čini ga skrivenim od drugih izvora koji pokušavaju da vas lociraju. Mnogo je bolji od VPN-a i proksija. Ne pohranjuje nikakve informacije kao povijest o web lokacijama koje posjećujete. Takođe može onemogućiti Javascript, koji se često koristi za napad na servere. Blokira sve sigurnosne prijetnje i potencijalne rizike bez ikakvih troškova.
Štaviše, ova aplikacija za testiranje penetracije za Android dostupna je na gotovo 15 jezika, uključujući švedski, tibetanski, arapski i kineski.
Preporučeno: 15 aplikacija za provjeru hardvera vašeg Android telefona
Dakle, ovo su neke aplikacije koje možete razmotriti da instalirate na svoj telefon ili preuzmete njihov softver. Oni će vam pomoći da promijenite način na koji koristite telefon i na njima ćete biti zahvalni. Mnogi od njih ne naplaćuju svoje usluge, poput Orweba i WPScan-a, i ne stavljaju nametljive oglase.
Pokušajte koristiti ove aplikacije na svom Android telefonu da iskusite beskompromisno funkcioniranje i poboljšane sigurnosne uvjete.
Pete Mitchell Pete je stariji pisac u Cyber S. Pete voli sve tehnologije, a također je strastveni DIYer u srcu. Ima deceniju iskustva u pisanju uputstava, funkcija i tehnoloških vodiča na internetu.