Хакерские программы для взлома пк. Подборка «хакерских» программ для Андроид. Собираем субдомены и e-mail-аккаунты

1. Nmap - Nmap ("Network Mapper") является свободным открытым исходным кодом. Утилита для исследования сети и аудита безопасности. Она была разработана для быстрого сканирования больших сетей, хотя отлично работает против отдельных хостов. Nmap использует сырые IP пакеты в новые способ, чтобы определить, какие хосты доступны в сети, какие услуги (название приложения и версии) эти хосты предлагают, какие операционные системы (и версии ОС) они используют, какой тип пакетных фильтров / брандмауэров используются, а также десятки других характеристик. Nmap работает на большинстве типов компьютеров и адаптирована на все операционные системы.

2. Nikto - Nikto является открытым исходным кодом (GPL) сканер веб-сервер, который выполняет всесторонние тесты против веб-серверов для нескольких элементов, в том числе более 3200 потенциально опасных файлов / CGIs, версии на более чем 625 серверах, а версия конкретных проблем на более чем 230 серверах. Сканировать элементы и плагины часто обновляются и могут автоматически обновляться (если это необходимо).

3. THC-AMAP - AMAP является инструментом следующего поколения для сканирования и тестирования на проникновение в сеть. Он выполняет быстрое и надежное обнаружение протоколов приложений, выполняющихся на определенных портах

4. Wireshark- . Wireshark является самым главным в мире анализатором сетевых протоколов. Это позволяет увидеть, что происходит в вашей сети на микроскопического уровне. . Wireshark является одним из лучших средств анализа сети [протоколов], если не лучшим. С Wireshark можно проанализировать сеть до самых больших деталей, чтобы увидеть, что происходит. Можно использовать для захвата пакетов Live, глубокой проверки сотен протоколов, просмотра и фильтрации пакетов.

Оф.сайт - https://www.wireshark.org/download.html

5. THC-Hydra - Номер один из самых больших дыр в системе безопасности являются пароли, так как каждый взлом показывает пароль безопасности. Hydra одна из лучших программ для брута и тестирования безопасности, который поддерживает многочисленные протоколы для атаки. Новые модули легко добавить, кроме того, программа отличается надежностью и быстротой.

6. Metasploit Framework - The Metasploit Framework является передовым открытым исходным кодом платформы для разработки, тестирования и использования кода эксплойта. Этот проект изначально начинался как портативная сетевая игра и превратился в мощный инструмент для тестирования на проникновение, разработки эксплойтов, а также исследования уязвимости.

7. Jhon The Ripper - Джон Потрошитель популярное средство взлома паролей, которое чаще всего используется для выполнения словарных атак. Джон Потрошитель принимает образцы текстовых строк (из текстового файла, упоминаемого как вордлист, доступный здесь, здесь или здесь, в котором содержатся популярные и сложные слова, обнаруженные в словаре или пароле, которые были взломаны ранее, шифруются таким же образом, как и пароль (включая как алгоритм шифрования, так и ключ), и сравнение выходных данных с зашифрованной строкой. Это средство также можно использовать для выполнения различных изменений в словарях. Включая brute force и атаки Rainbow.

8. Aircrack-ng . -набор Wi-Fi (беспроводные сети)-это легендарный инструмент, потому что очень эффективный, когда используется в правильных руках. Для тех, кому поручено проникнуть в сеть или сделать аудит беспроводных сетей, Aircrack-NG станет лучшим другом. Если вы являетесь заурядным хакером, вы сможете взломать протокол WEP через несколько минут, и вы должны быть достаточно искусны в том, чтобы иметь возможность взломать WPA/WPA2.

9. OWASP Zed - Это средство взлома и пентестинга с простым интерфейсом пользователя находит уязвимости в веб-приложениях. Его популярность также объясняется тем, что у него есть большая поддержка и хорошие ресурсы. С помощью программы «устранение проблем» можно использовать автоматические сканеры, а также различные средства, позволяющие кибер-специалистам обнаруживать уязвимости в системе безопасности вручную. При использовании в качестве прокси-сервера он позволяет пользователю управлять всем трафиком, проходящего через него, включая трафик с использованием HTTPS. Он также может выполняться в режиме "Демон", который затем контролируется через интерфейс программирования приложений REST. Этот межплатформенный инструмент написан на языке Java и доступен во всех популярных операционных системах, включая Microsoft Windows, Linux и Mac OS x.

10. RainbowCrack - компьютерная программа для быстрого взлома хешей. Является реализацией техники Филиппа Окслина faster time-memory trade-off. Она позволяет создать базу предсгенерированных LanManager хешей, с помощью которой можно почти мгновенно взломать практически любой алфавитно-цифровой пароль.

11. Cain & Abel - Каин и Авель-это средство восстановления паролей, используемое в основном для операционных систем Майкрософт. Это популярное средство взлома позволяет пользователю добиваться восстановления различных паролей путем прослушивания сети (захват некоторых пакетов данных), взлом зашифрованных паролей с помощью словаря, брута (Генерирование хеш-значений из слов, а затем Сравнение зашифрованного хэш-кода с созданным методом, этот метод занимает меньше времени, чем использование словаря) и анализа атаки. Каин, как это часто упоминается, может также записывать VoIP (голос по протоколу IP, используемый для звонков через Интернет), декодировать хэшированные пароли, восстановить ключи беспроводных сетей и многое другое.

12. SuperScan - SuperScan мощный TCP сканер портов, пингер, распознаватель. SuperScan 4 (текущая версия) является полностью переписан-обновление очень популярного сканирования портов инструмент для Windows, SUPERSCAN.С помощью этой программы вы можете получать информацию о целых диапазонах IP адресов, сканируя порты, определяя имена хостов, и производя пингование.

13. Сканер GFI LANguard Network Security - GFI LANguard N.S.S. это решение для управления уязвимостями, которая сканирует сеть и выполняет более 15 000 оценок уязвимости. Он идентифицирует все возможные угрозы безопасности и предоставляет вам инструменты для исправления и проверки безопасности сети. GFI LANguard N.S.S. был признан инструмент Лидером коммерческой безопасности пользователей Nmap в течение 2 лет подряд, и было продано более 200000 раз!

14. Retina Network Scanner Security - Retina признанный в качестве отраслевого стандарта для оценки уязвимости, выявляет известные уязвимости в системе безопасности и помогает в определении приоритета угроз для реабилитации. Благодаря быстрому и точному сканированию, пользователи могут защитить свои сети от даже самых последних обнаруженных опасностей.

15. SamSpade - SamSpade обеспечивает последовательный графический интерфейс и реализацию для многих полезных задач сетевого запроса. Она была разработана с целью выследить спамеров, но может быть полезна для многих других задач- исследования сети, администрирования и безопасности. Она включает в себя такие инструменты, как пинг, NSLOOKUP, WHOIS, трассировку, HTTP веб-браузер, передача зоны DNS, SMTP проверки реле, поиск веб-сайта и more.

16. Nessus - nessus является самым популярным сканером уязвимостей, используется в более чем 75000 организаций по всему миру. Многие из крупнейших в мире организаций реализуют значительную экономию средств при использовании Nessus для проверки критически важных бизнес-устройств и приложений предприятия.

17. N-Stealth - N-Stealth представляет собой коммерческий сканер безопасности веб-сервера. Как правило, обновляется чаще, чем бесплатные веб-сканеры.

18. IRPAS - Межсетевой протокол маршрутизации атаки Suite - протоколы маршрутизации, которые используются маршрутизаторами для связи друг с другом, чтобы доставить данные, такие как IP. В то время как много усовершенствований было сделано для безопасности с первых дней существования Интернета,ядро этой сети до сих пор использует неаутентифицированные услуги для критической коммуникации.

19. Solarwinds - Solarwinds содержит функцию сетевого мониторинга, инструменты обнаружения и атаки. Расширенные средства безопасности, тест интернет-безопасности.TCP Reset удаленно отобразит все активные сеансы на устройстве, может дешифровать и восстанавливать пароли. Сканер портов позволяет производить тестирование открытых портов TCP через адрес и порт диапазонов.

20. CookieDigger - CookieDigger поможет определить слабые поколения куки и небезопасную реализацию управления сеансами с помощью веб-приложений. Инструмент работает путем сбора и анализа куки.Создает отчет является ли важной информация, такая как имя пользователя и пароль, которые включены в куки values.

Если вы хотите взломать игру на своём телефоне или планшете, то вы на верном пути. В этой статье мы подробно расскажем о том, как и чем можно взломать игру на устройстве андроид. Этот вопрос волнует многих пользователей, что неудивительно - цены на покупку внутриигровой валюты часто неоправданно высокие.

Как взломать игру

На самом деле взломать игру для Андроид достаточно просто. Но, для этого вам понадобится помощь специальных программ (приложений), которые бывают двух видов:

Первый вид позволяет совершать в играх бесплатные покупки. Это самый простой способ, так как не требует от вас никаких сложных действий. Происходит такой взлом с помощью приложения, которое может обходить проверку лицензии Плей Маркета и подменять данные при оплате внутри игры.
Второй вид изменяет количество игровой валюты. Этот вид взлома более сложный, так как вам придётся вручную находить и менять необходимые числовые значения. Но когда вы научитесь и поймёте процесс, то сможете взламывать любые игры за несколько минут.

Большинство программ для взлома игр работают при наличии Root прав на устройстве, что это такое и как получить рут права описано в статье .

Также стоит отметить, что на андроиде взломать можно только оффлайн игры (не требующие доступ в интернет) и практически невозможно взломать онлайн-игры, такие как Clash of clans, Game of war, Boom beach и так далее. Связано это с тем, что все программы для взлома совершают подмену данных внутри самого устройства, а онлайн игры хранят данные на сервере, а не в устройстве. Если даже вам и удастся взломать online игру, то скорее всего после соединения с сервером данные восстановятся к предыдущим значениям или вы просто получите бан.

Взлом игр без рут прав

Представленные в этом разделе программы позволяют совершать взлом без рут прав. Минус этих приложений в том, что список поддерживаемых игр ограничен и как правило это простенькие игрушки со слабой защитой.

Приложение для взлома игр без root прав, с помощью которого можно совершать бесплатные покупки. На данный момент Крихак поддерживает около 100 игр, в их числе и Shadow Fight 2 (v1.7.0). Но имейте в виду, что программа не обновляется уже давно и разработчик объявил о прекращении поддержки, поэтому для взлома новых игр КриХак может не подойти.

Инструкция:

Отключите Гугл Плей и сервисы Google в настройках, нажатием на «Остановить процесс».
Затем отключите интернет или Wi-Fi.
Далее запускаем Крихак и сворачиваем или нажимаем кнопку «On» для активации взлома (в некоторых версиях активация происходит при запуске).
Заходим в приложение и совершаем любую покупку в магазине, если видите надпись - взлом сработал, то соответственно Creehack сработал.

Достаточно мощное приложение для редактирования и взлома APK файлов. Позволяет изменять содержимое АПК: строки локализации, заменять изображения фона, макет архитектуры, и даже удалять рекламу. В Плей Маркете доступно две версии Apk Editor - платная Pro версия и бесплатная.

Взлом игр с рут правами

В отличие от предыдущего раздела, в этом собраны более мощные программы, для работы которых вам понадобятся рут права.

Известная программа, которая позволяет делать бесплатные покупки в оффлайн играх андроид. Приложение подменяет сервер авторизации покупок и эмулирует покупку как настоящую. А если сказать проще, то Фридом создает виртуальную карту, при помощи которой вы бесплатно расплачиваетесь в приложениях.

Инструкция:

4.GAME KILLER

Одна из самых популярных программ для взлома игр на числовые значения (монеты, золото, кристаллы и т.д.). Гейм Киллер работает практически со всеми популярными играми, конечно кроме онлайн.

Инструкция:

Устанавливаем и запускаем GameKiller, затем сворачиваете его.
Заходим в игру, которую надо взломать.
Открываете гейм киллер, нажатием на значок ключа в углу, выбираете, что хотите взломать, к примеру монетки: для этого в строке поиска программы введите текущее количество монеток.
Теперь измените количество, для этого в приложении нужно совершить какое-то действие, например купить что-то (любым способом, главное, чтобы количество не было = 0).
Затем опять запускаем поиск в game killer по измененному значению (к примеру, у вас было 100 монет, 20 потратили - ищем 80).
Как правило, программа выдаст вам 1-2 результата, если все так и вышло - меняем их на нужные (например 9999999).
Если прога выдала намного больше результатов, то вам нужно будет повторить шаги 4 и 5.

Видео инструкция взлома игры с помощью GameKiller.

5. GAMECIH

Изменяет значения игровой валюты, аналог Game killer, поэтому инструкция такая же.

Описание процесса:

Скачиваем и запускаем GameCIH, затем сворачиваете его.
Запускаем игру, которую хотите взломать.
Открываете Гейм Цих, выбираете что именно, хотите взломать, к примеру кристаллы, для этого в поиск программы напишите текущее количество кристаллов.
Теперь измените это число, для этого вам необходимо совершить любое действие в игре, например купить что-то (главное, чтобы число получилось больше нуля).
Затем опять включаем поиск в GameCIH по отредактированному значению (к примеру, у вас было 150 монет, 50 потратили – ищем 100)
Обычно прога выдаёт 2-3 результата, если так и получилось, то меняем эти цифры на свои (например 9999999999).
Если результатов больше, то повторяем шаги 4-5.

6. XMOD GAMES

Универсальное приложение для упрощения процесса в онлайн играх, путём их модифицирования. Популярность XModGames получил в основном из-за игр Клеш оф Кленс и Бум Бич, установив плагин вы сможете настроить поиск противника с желаемым количеством ресурсов, а также активировать функцию «всегда онлайн». Приложение XMod постоянно обновляется и в него добавляются новые моды.

Патчер приложений Андроид, с функциями вырезки рекламы и проверки лицензии. Лаки Патчер может сканировать и вносить патчи, для изменения и расширения их функционала в ваши игры или приложения. Так же Lucky Patcher имеет функцию удаления проверки лицензии, что позволяет запускать «пиратские» версии приложений, игнорируя ограничения и алгоритмы защиты. Недавно в патчере появилась возможность замены оригинального Google Play Market’a на взломанный маркет.

Совершение бесплатных покупок в играх.
Удаление проверки лицензии.
Отключение рекламы.
Сохранение APK файлов из установленных приложений.
Внедрение патчей в приложения и систему.
Создание копий APK с внесенными изменениями.
Клонировать приложения (для одновременного запуска двух копий).

Описание Отзывы (0) Скриншоты

Всем случалось забыть пароль от документа, архива или даже операционной системы. И, конечно, первая мысль при этом - вызвать программиста, дабы он решил такую насущную программу. Однако все можно сделать гораздо проще, если скачать хакерские программы.

Конечно, никто не думает, что скачать бесплатные хакерские программы довольно простое дело. Однако можно обратиться к программному обеспечению подобного рода, которое, меж тем, находится в свободном доступе. Так, если у вас возникли проблемы с доступом к некоторому архиву, можем предложить вам приложение Advanced Archive Password Recovery, что поможет восстановить доступ к утраченным данным .

Принцип его действия довольно сложен, однако, клиенту, что решил скачать данное приложение будет достаточно знать, что в итоге или парольная защита с архива будет полностью снята, или в итоге пользователю будет доступен пароль от него, который можно ввести в отдельное окно и, опять же - получить доступ к данным. И учитывая обширную базу данных, возможные вариации форматов архивов, а также принципа действий отдельных архиваторов (все это используется программой при взломе), то доступ к данным можно получить за минимальное количество времени.

Основные возможности Advanced Archive Password Recovery

Помимо основного своего назначения - выявления и снятия пароля с архивов, приложение также имеет некоторый дополнительный функционал, представленный ниже:

Приложение поддерживает архивы более 4 Гб и работает с ними с так же быстро, как и с более легкими файлами;
Архивы, внутри которых находится более 5 файлов популярного формата , что были созданы версиями ранее 8, распаковываются медленно - лишь в течение часа. Это обусловлено несоответствием средств для взлома данных и более ранних версий;
Работу программы можно перевести в фоновый режим. Конечно, процесс при этом несколько замедлится, однако, при таком раскладе, количество оперативной памяти будет задействовано минимально;
Атаки по словарю и методичный перебор возможных значений с использованием устоявшихся масок и шаблонов обеспечивает практически 100% вероятность доступа к зашифрованным в архиве данным.

На чтение 5 мин.

Всем привет, уважаемые читатели. Сегодня мы затронем очень специфическую и горячую тему, а именно хакерские программы для мобильных гаджетов на операционную систему Андроид. Данные Андроид программы позволяют производить некие хакерские действия.

Внимание: подборка данных программ представлена здесь, исключительно, в ознакомительных целях. Все приложение из подборки вы используете на свой страх и риск. Также, ссылки на хакерские программы не публикуются, в целях безопасности вашего мобильного Андроид устройства.

Разработчик данной Андроид программы – известный разработчик программного обеспечения Andreas Koch. Данное приложение предназначено для перехвата и взлома сессии браузера. Для его работы достаточно его установить из магазина приложений, открыть и нажать кнопочку Старт, после чего начнется сканирования сессий, которые пригодны к взлому.

К слову, работает приложение со многими популярными сайтами: Аmazon, Facebook, Flickr, Twitter, Linkedin, Yahoo, Live, Вконтакте, а также фирменные сайт Google, которые незашифрованными самим разработчиком ! Для чего необходим Droidsheep? – спросите вы. Все достаточно просто, например, вам необходимо срочно отправить сообщение с телефона другого человека, но сделать этого вы не можете, так как он заблокирован, а его владелец отошел.

Находясь в одной Wi-Fi сети, вы через программу сможете получить доступ к его телефону и сделать необходимо вам операцию буквально в несколько кликов по экрану вашего смартфона!

Оно создано для быстрой (буквально моментальной) проверки лицензии какого-либо Андроид Маркета и получения к нему доступа, эмуляции (ложного совершения) покупок внутри него (данная возможность доступна только для интернет-маркета, из которого официально были скачаны либо куплены приложения).

Если говорить простыми словами, то если вам надоели постоянные предложения о покупке дополнительного контакта, то вы можете убрать их с помощью Freedom, либо наоборот, вы бесплатно хотите осуществить покупку и опять же, для этих целей лучше всего подойдет Freedom . Для работы приложения достаточно его установить (его нет в магазине приложений) и получить root права к вашему устройству.

И Вуа-ля! Вы теперь можете бесплатно совершать покупки или же вообще убрать все напоминания про них. Также, для подобной авантюры, разумеется, нужны Google Apps c Google Play Store и Google Service Framework, ну и соответственно сам Google Account.

Anonymous Hackers Android – это официальное Андроид приложение анонимной, но многим не понаслышке знакомой группировки хакеров, которое дает вам быстрый, а самое главное защищенный доступ к последним новостям Anonymous Hackers Group, видео, событиям, сообщение и прочее.

Возможности приложения:

Анонимный канал Youtube, но кортом всегда доступны последние информационные видео.
Новости обновляются ежедневно, и вы гарантировано получаете доступ к самым достоверным и свежим событиям.
Обновления ваших социальных сетей (Facebook и Twitter).
И многое другое.

Что же все-таки делать, если необходимо срочно выйти в глобальную паутину, а единственный способ подключится к интернету – это защищенный роутер для беспроводной передачи данных. Что ж, обойти данную блокировку вам поможет довольно-таки полезное приложение Wireless cracker для Android.

Для загрузки программа доступна в фирменном магазине приложений Google Play она абсолютно бесплатная! Запустить программу достаточно просто: необходимо выполнить вход, предварительно зарегистрировавшись на официальном сайте приложения . В итоге пользователь получает возможность получить доступ к любой точке беспроводного доступа, но это все легко и просто звучит в теории.

На практике же окажется, что получить доступ к защищенной точке не так уж и просто, так как приложение может вычислить только стандартный пароль (к примеру, TPLINKart – 30000), который был установлен на нем производителем.

То есть пароль, который поставили сами хозяева роутера приложения угадать не сможет.

Anti - Android Network Toolkit. Сама по себе данная программа состоит всего лишь из 2 частей: сама программа и доступные, расширяемые плагины. Важно знать: в предстоящем крупном обновлении добавят функциональности, новых плагинов или уязвимостей/эксплоитов.
Как вы наверняка уже поняли, использовать Anti сможет даже начинающий пользователь, который достаточно трудно ориентируется в программном обеспечении, так как практически при каждом (никто не отменял сбоев в процессе работы программы) запуске, Anti отображает полностью полноценную карту всей вашей сети, поиск активных устройств и уязвимостей, и выводит соответствующую информацию.

Важно знать: многие не знают, про значимость цветов. Например, зелёный светодиод сигнализирует об слишком активных устройствах, жёлтый - о доступных портах и красный - о найденных уязвимостях .

Кроме того, каждое устройство будет иметь значок, обозначающий тип устройства, после завершения сканирования, Anti сгенерирует автоматический отчёт с указанием имеющихся у вас уязвимостей или использующихся плохих методов, и подскажет как исправить каждый из них.

В одном из наших прошлых материалах мы уже подымали тему хакерских утилит для Но время не стоит на месте и сегодня мы подготовили для вас новый набор правильного софта. Сегодня мы сделаем уклон больше на хакерские приложения для Android так как это более открытая платформа с большим набором возможностей.

Все хакерские приложения для Андроид делятся на несколько групп:

Сканеры веб-ресурсов - хакерские утилиты для поиска уязвимостей.
Комбайны - позволяют искать уязвимости (и эксплоиты для них) как в программной части так и в железе. Выполняют сниффинг, MITM-атаки, и т.д.
Снифферы - хакерские приложения для перехвата и анализа трафика.
Вспомогательные утилиты - инструменты помогающие в пентесте.
Справочники и поисковики - приложения выполняющие вспомогательные функции.

Все ниже перечисленные приложения находятся в Play Marketе.

Сканеры веб-ресурсов для Android

Начнем обзор программ для взлома смартфона с самого главного, а именно со сканеров веб-приложений. Здесь у нас три приложения, которые позволят вам найти открытые админки, сбрутить пароль, протестировать сайт на XSS-уязвимости, возможность SQL-инъекций, составить листинги каталогов и многое другое.

Kayra the Pentester Lite

Мобильный сканер уязвимостей веб-приложений Kayra the Pentester Lite ищет типичные ошибки в конфигурации указанного веб-сервера и пытается получить листинг каталогов (обычно - успешно). Среди дополнительных инструментов есть генератор хешей и дешифровщик AES.

Приложение обладает простыми и понятными настройками. Поддерживает HTTPS и проверяет корректность TLS. Умеет искать XSS, брутить CGI и выполнять атаки по словарю. Может работать в фоне и в многопоточном режиме. Содержит базу данных Google Hacks и автоматически определяет известные уязвимости.

По каждому пункту, отмеченному в настройках сканирования, создается подробный отчет. На скриншоте видно лишь его малую часть. Бесплатная версия довольно функциональна, но иногда раздражает рекламой. В платной версии нет рекламы и ограничений, ее стоимость на момент написания статьи составляет 159 рублей.

Протестированная версия: 1.4.0
Android: 4.1 и выше
Требуется root: нет

DroidSQLi

Следующая хакерская программа для Android - это DroidSQLi. Приложение DroidSQLi служит для проверки веб-сайтов на уязвимость к SQL-инъекциям четырех разновидностей:

Normal SQL injection - классический вариант с передачей параметра UNION ALL SELECT;
Error based SQL injection - использование в запросах заведомо неверного синтаксиса для получения сообщения об ошибке, раскрывающего дополнительные параметры БД;
Blind SQL injection - серия запросов с анализом ответов true/false от СУБД, позволяющая восстановить структуру базы данных;

Time based SQL injection - формирование дополнительных запросов, вызывающих приостановку СУБД на определенное время, что делает возможным посимвольное извлечение данных.

Утилита DroidSQLi автоматически подбирает метод инжекта, а также использует техники обхода фильтрации запросов.

Для начала тестирования сайта необходимо вручную найти точку входа. Обычно это адрес веб-страницы, содержащий запрос вида?id=X или?p=X, где X - целое положительное число. В нашем примере пейлоад для параметра id выглядит так:

id=(SELECT 4777 FROM(SELECT COUNT(*),CONCAT(0x71626b6a71,(SELECT (ELT(4777=4777,1))),0x7170767871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)

В Сети очень много сайтов, уязвимых к SQL-инъекциям. Думаю, вы легко найдете несколько таких, просто посмотрев историю своего браузера.

Протестированная версия: 1.1
Android: 4.2 и выше
Требуется root: нет

Droidbug Admin Panel Finder FREE

Следующий инструмент для взлома со смартфонов - это утилита Droidbug Admin Panel Finder FREE. Приложение ищет админские панели по дефолтным адресам разных CMS. Результат ее работы не всегда соответствует реальному положению вещей, поскольку на популярных веб-серверах стоят IDS и WAF. Они блокируют перебор URL или перенаправляют его в honeypot (ловушку), который отвечает HTTP 200 OK на все запросы, а сам собирает инфу об атакующем.

Однако на менее популярных сайтах с безопасностью все очень тоскливо, и валидная админская панелька находится за считанные секунды. В платной версии, стоимостью 139 рублей, убрана реклама и разблокирована возможность перебора по смешанному шаблону для сайтов с поддержкой PHP/ASP/CGI/CFM/JS.

Протестированная версия: 1.4
Android: 2.1 и выше
Требуется root: нет

Комбайны для взлома со смартфона

Интернет состоит не только из веб-приложений, и дыры находят не только в них. Следующая подборка хакерских приложений для Андроид позволит вам искать уязвимости (и эксплоиты для них) в софте и железе, выполнять сниффинг, MITM-атаки, оставлять бэкдоры и делать много других интересных вещей.

cSploit

cSploit - это дин из самых функциональных инструментов для сканирования сетей и поиска уязвимостей на обнаруженных хостах. Составляет карту сети и отображает сведения обо всех найденных в ней устройствах. Умеет определять их IP/MAC и вендора (по первым трем октетам MAC-адреса), определять установленную на них ОС, искать уязвимости с помощью Metasploit framework RPCd и брутфорсить пароли.

Выполняет MITM-атаки разного типа через спуфинг DNS (возможна замена медиафайлов в трафике на лету, JS-инжекты, угон сессий и захват cookie для авторизации без ввода пароля). Также умеет дисконнектить отдельные устройства (или отключать их скопом от точки доступа). Перехватывает трафик и сохраняет его в формате.pcap или перенаправляет, куда пожелаете.

cSploit содержит инструмент для создания и отправки на выбранный хост любого TCP/UDP-пакета. База перестала обновляться в 2015 году, но все еще сохраняет актуальность. В моем кратком тесте на роутере ASUS, который выпускается с конца 2016 года, в свежей прошивке (апрель 2018 года) была обнаружена уязвимость, впервые описанная в 2009 году.

Дополнительно cSploit помогает создать на взломанном прошедшем аудит безопасности хосте удаленный шелл и получить над ним полный контроль. В общем, это однозначный must have для пентестеров, и не только для них.

Протестированная версия: 1.6.6 RC2
Тестовые сборки cSploit Nightly доступны
Android: 2.3 и выше
Требуется рут: да
BusyBox в /system/bin

cSploit, Intercepter-NG и другие мощные утилиты заслуживают более подробного рассмотрения в отдельных статьях. Мы предлагаем сперва освоиться с базовыми принципами пентеста на примере простых приложений, а уже затем переходить на хардкор.

dSploit

Форк cSploit от Симоне Маргарителли (Simone Margaritelli), приказавший долго жить в 2014 году. Проект так и остался в стадии бета-версии с очень сырым кодом. Если cSpoit у меня работал без нареканий, то последние три версии dSploit вываливались с ошибкой почти сразу после запуска.

С тех пор как Маргарителли устроился в компанию Zimperium, наработки dSploit вошли в состав фирменной утилиты zAnti.

Протестированная (не вполне удачно) версия: 1.1.3с
Android: 2.3 и выше
Требуется root: да
Дополнительные требования: установить BusyBox в /system/bin, проявить склонность к мазохизму

zAnti

Мобильное приложение для пентеста от Zimperium. Более современный, стабильный и наглядный аналог dSploit.

Интерфейс zAnti разделен на две части: сканирование и MITM. В первой секции он, подобно dSploit и оригинальному cSploit, мапит сеть, определяет все хосты, их параметры и уязвимости.

Отдельная функция - определение уязвимостей на самом смартфоне. Согласно отчету программы, наш тестовый Nexus 5 содержит 263 дыры, которые уже не будут закрыты, поскольку срок жизни девайса истек.

zAnti помогает взламывать роутеры и получать к ним полный доступ (с возможностью сменить пароль админа, задать другой SSID, PSK и так далее). Используя MITM-атаки, zAnti выявляет небезопасные элементы на трех уровнях: в ОС, приложениях и настройках устройства.

Ключевая особенность - формирование подробного отчета по всем просканированным элементам. Отчет содержит пояснения и советы по устранению найденных недостатков.

Протестированная версия: 3.18
Android: 2.3 и выше
Требуется рут: да
Примечания: zAnti не работает на устройствах с процессорами архитектуры x86 и x86_64

Снифферы для перехвата трафика на Android

Ни одному пентестеру не обойтись без хорошего сниффера. Это такой же обыденный инструмент, как нож на столе повара. Поэтому следующий раздел статьи посвящен приложениям для перехвата и анализа трафика.

Intercepter-NG

Intercepter-NG - это продвинутый сниффер, ориентированный на выполнение MITM-атак. Захватывает трафик и анализирует его на лету, автоматически определяя в нем данные авторизации. Умеет сохранять перехваченный трафик в формате.pcap и анализировать его позже.

Среди автоматически определяемых форматов данных есть пароли и хеши для следующих протоколов: AIM, BNC, CVS, DC++, FTP, HTTP, ICQ, IMAP, IRC, KRB5, LDAP, MRA, MYSQL, NTLM, ORACLE, POP3, RADIUS, SMTP, SOCKS, Telnet, VNC.

Intercepter-NG собирает из перехваченных пакетов файлы, передаваемые по FTP, IMAP, POP3, SMB, SMTP и HTTP.Как cSploit и аналоги, Intercepter-NG использует ARP-спуфинг для выполнения MITM. Он поддерживает SSLstrip, что позволяет выполнять MITM-атаки даже с HTTPS-трафиком, подменяя на лету HTTPS-запросы атакуемых хостов их HTTP-вариантами через встроенный DNS-прокси.

Вдобавок он умеет определять ARP-спуфинг в отношении себя (полезно при подключении к публичным хотспотам) и защищать от него. При нажатии иконки в виде зонтика проверяется ARP-кеш.

Протестированная версия: 2.1 (консольная - 0.8)
Android: 2.3 и выше
Требуется рут: да
Дополнительные требования: установить BusyBox в /system/bin

Packet Capture

Более простой и «легальный» анализатор TCP/UDP-пакетов с возможностью перехвата HTTPS-сессий посредством MITM. Не требует прав root, поскольку использует встроенную в Android функцию проксирования трафика через VPN и подмену SSL-сертификата.

В Android 6.0.1 и более свежих версиях требуется вручную добавить CA-сертификат через настройки приложения.

Packet Capture работает локально.

Он не выполняет ARP-спуфинг, угон сессий и прочие атаки на внешние хосты. Приложение позиционируется как прокси для отладки и скачивается из официального маркета. Умеет декодировать пакеты как Text/Hex/Urlencoded, но пока не поддерживает сжатые (gzip) HTTP-запросы.

С помощью Packet Capture удобно контролировать сетевую активность установленных приложений. Он показывает не просто объем передаваемого трафика, а что конкретно и куда отправляет каждая программа или встроенный компонент Android, какие пакеты и с каких серверов получает в ответ. Отличная утилита для поиска троянских закладок и назойливой рекламы.

Протестированная версия: 1.4.7
Версия Android: 2.3 и выше
Требуется root: нет

Вспомогательные хакерские утилиты для Android

Если продвинутые утилиты для пентеста требуют root и BusyBox, то приложения попроще доступны в Play Store и работают на любом смартфоне без ухищрений. ARP-спуфинг и MITM-атаки ими не выполнить, но для сканирования беспроводной сети, обнаружения хостов и явных проблем с безопасностью их вполне хватает.

WPSApp

Эта программа сканирует эфир в поисках точек доступа с включенной функцией WPS. Обнаружив такие, она пытается опробовать на них дефолтные пины. Их немного, и они известны из мануалов производителей роутеров.

Если пользователь не сменил дефолтный пин и не отключил WPS, то утилита самое большое за пять минут перебирает все известные значения и получает WPA(2)-PSK, каким бы длинным и сложным он ни был. Пароль от беспроводной сети отображается на экране и автоматически сохраняется в настройках Wi-Fi смартфона.

Отмечу, что некоторые роутеры не позволяют менять пин, заданный по умолчанию. Более того, иногда он остается включенным, даже если в веб-интерфейсе роутера показывается статус WPS: OFF. Узнать реальное состояние WPS поможет утилита Wifi Analyzer. Утилита работает как на рутованных смартфонах, так и без прав root. У нее много аналогов, но все они куда менее эффективные.

Протестированная версия: 1.6.20
Android: 4.1. Гораздо лучше работает на Android 5.1 и новее
Требуется root: желательно, но не обязательно

WiFiAnalyzer

Опенсорсный и бесплатный сканер Wi-Fi-сетей. Очень удобная утилита для обнаружения точек доступа (включая скрытые), выяснения их параметров (MAC, вендор, канал, тип шифрования), оценки мощности сигнала и расстояния до них. Удаленность от роутера вычисляется по формуле для прямой видимости, поэтому не всегда указывается достаточно точно.

WiFiAnalyzer позволяет наглядно увидеть ситуацию в эфире, отфильтровать цели по уровню сигнала, SSID, используемой частоте (2,4/5 ГГц) и типу шифрования. Также вручную можно определить наименее зашумленный канал по графикам двух типов: обычному и с временным накоплением.

Словом, WiFiAnalyzer - это то, с чего стоит начинать разведку в беспроводных сетях. Поиск целей с определенными параметрами сэкономит кучу времени при дальнейшей работе с продвинутыми утилитами.

Протестированная версия: 1.8.11
Android: 4.1 и выше
Требуется root: нет

Fing

Часто функциональность хакерских утилит пересекается с возможностями вполне легальных инструментов, которыми пользуются системные администраторы для наладки сетей.

Fing - один из таких инструментов. Он быстро сканирует Wi-Fi-сеть, к которой вам удалось подключиться (например, с помощью WPSApp), и определяет все хосты. Это может быть востребовано для проверки собственной беспроводной сети на предмет НСД, но, согласитесь, исследовать незнакомые сети гораздо интереснее.

Fing выполняет расширенный анализ имен NetBIOS, UPNP и Bonjour, поэтому точнее определяет типы устройств и показывает больше их свойств. В Fing интегрированы утилиты ping и tracerout. Также он умеет отправлять запросы WOL (Wake on LAN), удаленно пробуждая «спящие» устройства, поддерживающие эту функцию.

Fing автоматически определяет открытые порты и сопоставленные им сервисы. При обнаружении SMB, SSH, FTP и прочего Fing предлагает подключиться к ним, вызывая для этого внешние программы из своего меню. Если соответствующая утилита (например, AndSMB) не установлена, то Fing открывает ссылку на ее загрузку.

Дополнительные возможности программы открываются после регистрации аккаунта Fing. С ним можно выполнять инвентаризацию устройств и сетей. Еще больше функций открывается после приобретения аппаратного Fingbox. Он умеет отслеживать подключение непрошеных гостей и выборочно блокировать их устройства, а также проверять интернет-подключение на типичные неполадки и автоматически устранять их.

Протестированная версия: 6.7.1
Android: 4.1 и выше
Требуется root: нет

NetCut

Приложение определяет все клиентские устройства в беспроводной сети, а затем использует ARP-спуфинг для их выборочного отключения или обрубает связь для всех, кроме себя. А дальше вы можете скачивать файлы на полной скорости где-нибудь в кафешке, глядя, как мучаются другие посетители.

Шутка! Так делать некультурно, а вот быстро кикнуть злоумышленника, не влезая в настройки роутера, - почему бы и да? Можно не просто разово оборвать связь для любого хоста, а постоянно блокировать его попытки подключиться к точке доступа, пока он не сменит MAC-адрес (см. вкладку Jail).

Если кто-то попытается сделать такой финт в отношении твоего девайса, NetCut определит отравление ARP-кеша и очистит его (см. NetCut Defender). За доллар в месяц можно получить аккаунт Pro, убрать рекламу и ограничения.

Протестированная версия: 1.4.9
Android: 4.0 и выше
Требуется root: да

Справочники и поисковики для пентестера

Напоследок расскажем о паре полезных утилит, которые не имеют прямого отношения к взлому, а выполняют скорее вспомогательную и информационную функцию.

Droidbug Exploiting FREE

Приложение предназначено для поиска и скачивания эксплоитов разного типа. Все они сгруппированы по типу ОС в двух основных разделах: с локальным и удаленным исполнением. В отдельную группу выделены аппаратные и веб-эксплоиты, а также используемые в DoS-атаках.

Найти и скачать нужный эксплоит можно из бесплатной версии программы, а для быстрого просмотра описания потребуется уже платная версия стоимостью 279 рублей.

Протестированная версия: 2.0.3
Android: 4.0.3 и выше
Требуется root: нет

Pentest Cheatsheet

Карманный справочник пентестера. Содержит рекомендации по выполнению тестов от OWASP (The Open Web Application Security Project) - экспертов открытого проекта обеспечения безопасности веб-приложений.

Дополнительно включает в себя подборку ссылок на проверенные хакерские утилиты, сгруппированных исходя из поставленной задачи: онлайновые сканеры, анализаторы уязвимостей, тулзы для реверса, фаззеры, краулеры и так далее. Вся информация хорошо систематизирована и выглядит актуальной на момент написания статьи.

Протестированная версия: 1.02
Android: 4.1 и выше
Требуется рут: нет