Programi za vdiranje v računalnik. Izbor "hekerskih" programov za Android. Zbiranje poddomen in e-poštnih računov

1. Nmap - Nmap ("Network Mapper") je brezplačen odprtokodni program Koda. Pripomoček za raziskovanje omrežja in varnostno revizijo. Zasnovan je bil za hitro skeniranje velikih omrežij, čeprav deluje odlično proti posameznim gostiteljem. Nmap uporablja neobdelane pakete IP na nov način, da določi, kateri gostitelji so na voljo v omrežju, katere storitve (ime in različica aplikacije) ti gostitelji ponujajo, katere operacijske sisteme (in različice OS) uporabljajo, kakšne vrste paketnih filtrov / požarnih zidov so uporablja in tudi na desetine drugih lastnosti. Nmap deluje na večini vrst računalnikov in je prilagojen vsem operacijskim sistemom.

2. Nikto – Nikto je odprtokodni (GPL) skener spletnih strežnikov, ki izvaja obsežne teste spletnih strežnikov za več elementov, vključno z morebitnimi več kot 3200 nevarne datoteke/ CGI, različice na več kot 625 strežnikih in težave s specifičnimi različicami na več kot 230 strežnikih. Elementi skeniranja in vtičniki se pogosto posodabljajo in se lahko samodejno posodabljajo (če je potrebno).

3. THC-AMAP – AMAP je orodje za skeniranje in skeniranje penetracije v omrežje naslednje generacije. Izvaja hitro in zanesljivo odkrivanje aplikacijskih protokolov, ki se izvajajo na določenih vratih

4. Wireshark-. Wireshark je najpomembnejši analizator na svetu omrežnih protokolov... To vam omogoča, da vidite, kaj se dogaja v vašem omrežju na mikroskopski ravni. ... Wireshark je eden izmed boljša sredstva analiza omrežja [protokoli], če ne najboljša. Z Wiresharkom lahko analizirate svoje omrežje do najmanjših podrobnosti, da vidite, kaj se dogaja. M Lahko se uporablja za zajemanje paketov v živo, poglobljeno preverjanje na stotine protokolov, pregledovanje paketov in filtriranje.

Of.site - https://www.wireshark.org/download.html

5. THC-Hydra – številka ena največjih varnostnih lukenj so gesla, saj vsak vdor razkrije varnostno geslo. Hydra je ena izmed najboljši programi za brute force in varnostno testiranje, ki podpira več protokolov za napad. Nove module je enostavno dodati, program pa je zanesljiv in hiter.

6. Metasploit Framework – Metasploit Framework je napredna odprtokodna platforma za razvoj, testiranje in uporabo kode za izkoriščanje. Ta projekt se je prvotno začel kot prenosna omrežna igra in se je razvil v močno orodje za testiranje penetracije, razvoj izkoriščanja in raziskave ranljivosti.

7. Jhon The Ripper – John the Ripper je priljubljeno orodje za razbijanje gesel, ki se najpogosteje uporablja za izvajanje napadov na slovarje. John The Ripper sprejema vzorce besedilnih nizov (od besedilna datoteka, ki se imenuje seznam besed, ki je na voljo tukaj, tukaj ali tukaj, ki vsebuje priljubljene in Težke besede najdeno v slovarju ali geslo, ki je bilo prej razbito, šifrirano na enak način kot geslo (vključno z algoritmom šifriranja in ključem) in izhodni podatki se primerjajo s šifriranim nizom. To orodje lahko uporabite tudi za različne spremembe slovarjev. Vključno s surovo silo in napadi mavrice.

8. Aircrack-ng. -Wi-Fi (brezžično omrežje) komplet je legendarno orodje, saj je zelo učinkovito, če ga uporabljate v pravih rokah. Za tiste, ki imajo nalogo infiltrirati v omrežje ali revidirati brezžična omrežja, bo Aircrack-NG vaš najboljši prijatelj. Če ste povprečen heker, bi morali biti sposobni razbiti WEP v nekaj minutah in morate biti dovolj spretni, da lahko razbijete WPA/WPA2.

9. OWASP Zed – To je orodje za vdiranje in pentestiranje preprost vmesnik najde ranljivosti v spletnih aplikacijah. Njegova priljubljenost je tudi posledica dejstva, da ima veliko podpore in dobre vire. Program Troubleshooter lahko uporablja avtomatizirane skenerje in različna orodja, ki kibernetskim strokovnjakom omogočajo ročno odkrivanje varnostnih ranljivosti. Ko se uporablja kot proxy, omogoča uporabniku, da nadzoruje ves promet, ki poteka skozi njega, vključno s prometom, ki uporablja HTTPS. Lahko se izvaja tudi v načinu Daemon, ki se nato nadzoruje prek programskega vmesnika aplikacije REST. To orodje za več platform je napisano v jeziku Java in je na voljo v vseh priljubljenih operacijskih sistemih, vključno z Microsoft Windows, Linux in Mac OS x.

10. RainbowCrack - računalniški program za hitro lomljenje hashov. Je implementacija Philipa Okslina hitrejše tehnike kompromisa s časovnim spominom. Omogoča vam ustvarjanje baze podatkov vnaprej ustvarjenih zgoščenk LanManager, s katerimi lahko skoraj v trenutku razbijete skoraj vsako alfanumerično geslo.

11. Cain & Abel – Cain & Abel je orodje za obnovitev gesla, ki se uporablja predvsem za Microsoftove operacijske sisteme. To priljubljeno orodje za lomljenje omogoča uporabniku, da doseže obnovitev različnih gesel s prisluškovanjem v omrežju (zajemom nekaj podatkovnih paketov), razbijanjem šifriranih gesel s slovarjem, brutalnim (generiranje zgoščenih vrednosti iz besed in nato primerjavo šifrirane hash kode z generirana metoda, ta metoda traja manj časa kot uporaba slovarja) in analiza napada. Cain, kot se pogosto omenja, lahko tudi snema VoIP (Voice over IP, ki se uporablja za klice prek interneta), dekodira zgoščena gesla, obnovi brezžične ključe in drugo.

12. SuperScan - SuperScan je zmogljiv skener vrat TCP, pinger, prepoznavalec. SuperScan 4 (trenutna različica) je popolnoma na novo napisana posodobitev zelo priljubljenega orodja za skeniranje vrat za Windows, SUPERSCAN.S tem programom lahko pridobite informacije o celotnem obsegu IP naslovov s skeniranjem vrat, določanjem imen gostiteljev in ping.

13. GFI LANguard Network Security Scanner- GFI LANguard N.S.S. je rešitev za upravljanje ranljivosti, ki skenira omrežje in izvede več kot 15.000 ocen ranljivosti. Opredeljuje vse možne varnostne grožnje in vam nudi orodja za popravljanje in preverjanje varnosti vašega omrežja. GFI LANguard N.S.S. je bil 2 leti zapored imenovan za vodilnega na področju varnosti komercialnih uporabnikov za Nmap in je bil prodan več kot 200.000-krat!

14. Varnost mrežnega skenerja Retina Retina, ki je priznana kot industrijski standard za ocenjevanje ranljivosti, prepozna znane varnostne ranljivosti in pomaga pri določanju prednostnih groženj za odpravo. S hitrimi in natančnimi pregledi lahko uporabniki zaščitijo svoja omrežja celo pred najnovejšimi odkritimi grožnjami.

15. SamSpade – SamSpade zagotavlja dosleden grafični vmesnik in izvedbo za številne uporabne naloge omrežnih poizvedb. Zasnovan je bil za sledenje pošiljateljem neželene pošte, vendar je lahko koristen za mnoge druge. raziskovalne naloge omrežje, administracija in varnost. Vključuje orodja, kot so ping, NSLOOKUP, WHOIS, sledenje, spletni brskalnik HTTP, prenos cone DNS, preverjanja releja SMTP, iskanje po spletnem mestu in drugo.

16. Nessus – nessus je najbolj priljubljen skener ranljivosti, ki ga uporablja več kot 75.000 organizacij po vsem svetu. Številne največje svetovne organizacije dosegajo znatne prihranke pri stroških, ko uporabljajo Nessus za preverjanje kritičnih poslovnih naprav in poslovnih aplikacij.

17. N-Stealth - N-Stealth je komercialni varnostni skener spletnega strežnika. Na splošno se posodabljajo pogosteje kot brezplačni spletni pajki.

18. IRPAS – Internet Protocol Suite Attack Routing – usmerjevalni protokoli, ki jih usmerjevalniki uporabljajo za medsebojno komunikacijo za dostavo podatkov, kot je IP. Čeprav je bilo od prvih dni interneta narejenih veliko varnostnih izboljšav, jedro tega omrežja še vedno uporablja nepreverjene storitve za kritično komunikacijo.

19. Solarwinds – Solarwinds vsebuje orodja za spremljanje, odkrivanje in napade omrežja. Napredna varnost, Internet Security Test, TCP Reset bodo na daljavo prikazali vse aktivne seje na napravi, lahko dešifrirajo in obnovijo gesla. Skener vrat vam omogoča testiranje odprtih vrat TCP prek naslovov in obsegov vrat.

20. CookieDigger – CookieDigger bo pomagal prepoznati šibke generacije piškotkov in nevarno izvajanje upravljanja sej s pomočjo spletnih aplikacij. Orodje deluje tako, da zbira in analizira piškotke ter poroča, ali so pomembne informacije, kot sta uporabniško ime in geslo, vključene v vrednosti piškotkov.

Če želite vdreti v igro na telefonu ali tablici, ste na pravi poti. V tem članku vam bomo podrobno povedali, kako in s čim lahko vdrete v igro na napravi Android. To vprašanje skrbi številne uporabnike, kar ni presenetljivo - cene za nakup valute v igri so pogosto nerazumno visoke.

Kako vdreti igro

Pravzaprav je vdiranje igre za Android precej preprosto. Toda za to potrebujete pomoč posebnih programov (aplikacij), ki so dveh vrst:

Prva vrsta vam omogoča brezplačne nakupe v igrah. To je najlažji način, saj od vas ne zahteva nobenih zapletenih korakov. To vdiranje se zgodi s pomočjo aplikacije, ki lahko zaobide preverjanje licence Play Market in spremeni podatke pri plačilu v igri.
Druga vrsta spremeni količino igralne valute. Ta vrsta vdora je težja, saj morate ročno poiskati in spremeniti zahtevane številčne vrednosti. Toda ko se naučite in razumete postopek, lahko v nekaj minutah vdrete v katero koli igro.

Večina programov za razbijanje iger deluje s pravicami Root na napravi, kaj je in kako pridobiti root pravice, je opisano v članku.

Omeniti velja tudi, da je v androidu mogoče vdreti samo igre brez povezave (ki ne potrebujejo dostopa do interneta), spletne igre, kot so Clash of clans, Game of war, Boom beach itd., pa je skoraj nemogoče. To je posledica dejstva, da vsi hekerski programi spreminjajo podatke v sami napravi, spletne igre pa shranjujejo podatke na strežniku, ne v napravi. Tudi če vam uspe vdreti spletna igra, potem bodo najverjetneje po povezavi s strežnikom podatki obnovljeni na prejšnje vrednosti ali pa boste preprosto dobili prepoved.

Vdiranje iger brez root pravic

Programi, predstavljeni v tem razdelku, vam omogočajo vdiranje brez root pravic. Pomanjkljivost teh aplikacij je, da je seznam podprtih iger omejen in so praviloma preproste igrače s šibko zaščito.

Aplikacija za vdiranje iger brez root pravic, s katero lahko brezplačno kupujete. Vklopljeno ta trenutek Krihak podpira približno 100 iger, vključno z Boj v senci 2 (v1.7.0). Vendar ne pozabite, da program že dolgo ni bil posodobljen in je razvijalec napovedal konec podpore, zato KriHak morda ni primeren za vdiranje novih iger.

Navodila:

Onemogočite Google Play in Googlove storitve v nastavitvah s klikom na "Ustavi postopek".
Nato izklopite internet ali Wi-Fi.
Nato zaženite Krihak in pomanjšajte ali pritisnite gumb "Vklop", da aktivirate kramp (v nekaterih različicah se aktiviranje zgodi ob zagonu).
Gremo v aplikacijo in opravimo kakršen koli nakup v trgovini, če vidite napis - hack je deloval, potem je v skladu s tem deloval Creehack.

Dovolj zmogljiva aplikacija za urejanje in vdiranje datotek APK. Omogoča vam spreminjanje vsebine APK-ja: lokalizacijski nizi, zamenjava slik ozadja, postavitev arhitekture in celo odstranjevanje oglasov. V Trgovini Play sta na voljo dve različici urejevalnika Apk - plačan Pro različico in brezplačno.

Vdiranje iger z root pravicami

Za razliko od prejšnjega razdelka, ta vsebuje zmogljivejše programe, za katere potrebujete root pravice.

Dobro znan program, ki vam omogoča brezplačne nakupe v androidnih igrah brez povezave. Aplikacija nadomesti strežnik za avtorizacijo nakupa in posnema nakup kot resničnega. Poenostavljeno povedano, Freedom ustvari virtualno kartico, s katero brezplačno plačujete v aplikacijah.

Navodila:

4.GAME KILLER

Eden najbolj priljubljenih programov za razbijanje iger za številčne vrednosti (kovanci, zlato, kristali itd.). Game Killer deluje s skoraj vsemi priljubljenimi igrami, seveda, razen na spletu.

Navodila:

Namestite in zaženite GameKiller, nato pa ga zmanjšajte.
Gremo v igro, ki jo je treba hakirati.
Odprite ubijalec igre s klikom na ikono ključa v kotu, izberite, kaj želite vdreti, na primer kovance: za to v iskalno vrstico programa vnesite trenutno število kovancev.
Zdaj spremenite količino, za to morate v aplikaciji izvesti nekaj dejanja, na primer kupiti nekaj (na kakršen koli način je glavna stvar, da količina ni = 0).
Nato znova začnemo iskati v igri morilec po spremenjeni vrednosti (na primer, imeli ste 100 kovancev, porabili 20 - iskali 80).
Program vam bo praviloma dal 1-2 rezultata, če se je vse izšlo dobro, jih spremenimo v tiste, ki jih potrebujete (na primer 9999999).
Če program daje veliko več rezultatov, boste morali ponoviti koraka 4 in 5.

Video navodila, kako vdreti igro z uporabo GameKillerja.

5. GAMECIH

Spremeni vrednosti igralne valute, podobno kot Game killer, zato so navodila enaka.

Opis postopka:

Prenesite in zaženite GameCIH, nato pa ga pomanjšajte.
Zaženite igro, ki jo želite vdreti.
Odprite igro Tsikh, izberite, kaj točno želite vdreti, na primer kristale, za to v iskanju programa napišite trenutno število kristalov.
Zdaj spremenite to številko, za to morate izvesti katero koli dejanje v igri, na primer nekaj kupiti (glavna stvar je, da je številka večja od nič).
Nato spet vklopimo iskanje v GameCIH po urejeni vrednosti (na primer, imeli ste 150 kovancev, porabili 50 - iščete 100)
Običajno program proizvede 2-3 rezultate, če je tako, potem te številke spremenimo v svoje (na primer 9999999999).
Če je rezultatov več, ponovite korake 4-5.

6. IGRE XMOD

Aplikacija vse v enem za poenostavitev postopka spletne igre, tako da jih spremenite. Priljubljenost XModGames je bila predvsem posledica iger Clash of Cleans in Boom Beach, z namestitvijo vtičnika lahko konfigurirate iskanje sovražnika z želeno količino virov, kot tudi aktivirate funkcijo "vedno na spletu". Aplikacija XMod se nenehno posodablja in ji dodajajo nove modifikacije.

Krpalnik aplikacij za Android s funkcijami izrezovanja oglasov in preverjanja licence. Lucky Patcher lahko skenira in uporablja popravke, da spremeni in razširi njihovo funkcionalnost v vaših igrah ali aplikacijah. Lucky Patcher ima tudi funkcijo odstranitve preverjanja licence, ki vam omogoča zagon "piratskih" različic aplikacij, pri čemer ne upoštevate omejitev in zaščitnih algoritmov. Nedavno je v popravku postalo mogoče zamenjati originalni Google Play Market z vdrtim trgom.

Brezplačne nakupe v igrah.
Odstranitev preverjanja licence.
Onemogoči oglase.
Shranjevanje datotek APK iz nameščene aplikacije.
Implementacija popravkov v aplikacije in sistem.
Ustvarite kopije APK-ja z izvedenimi spremembami.
Klonirajte aplikacije (za zagon dveh kopij hkrati).

Opis Ocene (0) Posnetki zaslona

Vsi so pozabili geslo za dokument, arhiv ali celo operacijski sistem. In seveda je prva misel v tem primeru poklicati programerja, da bo rešil tako nujen program. Vendar pa je vse lahko veliko lažje, če prenesete hekerskih programov.

Seveda nihče ne misli, da je prenos brezplačne programske opreme za vdiranje dovolj enostaven. Lahko pa se obrnete na tovrstno programsko opremo, ki je medtem prosto dostopna. Torej, če imate težave z dostopom do določenega arhiva, vam lahko ponudimo aplikacijo Advanced Archive Password Recovery, ki vam bo v pomoč obnoviti dostop do izgubljenih podatkov.

Načelo njegovega delovanja je precej zapleteno, vendar bo za stranko, ki se je odločila prenesti to aplikacijo, dovolj vedeti, da bo na koncu zaščita z geslom iz arhiva popolnoma odstranjena ali pa bo posledično uporabnik bo imel iz njega dostop do gesla, ki ga lahko vnese v ločeno okno in spet isto - za dostop do podatkov. In glede na obsežno bazo podatkov, možne različice arhivskih formatov, pa tudi načelo delovanja posameznih arhivatorjev (vse to program uporablja pri vdiranju), je dostop do podatkov mogoče dobiti v minimalnem času.

Ključne funkcije naprednega obnovitve gesla za arhiv

Poleg svojega glavnega namena - identifikacije in odstranjevanja gesla iz arhivov, ima aplikacija tudi nekaj dodatnih funkcionalnosti, predstavljenih spodaj:

Aplikacija podpira arhive nad 4 GB in z njimi deluje tako hitro kot z lažjimi datotekami;
Arhivi, ki vsebujejo več kot 5 datotek priljubljene oblike, ki so jih ustvarile različice, starejše od 8, se razpakirajo počasi - le v eni uri. To je posledica neusklajenosti orodij za vdiranje podatkov in starejših različic;
Delo programa se lahko prenese na način ozadja... Seveda se bo proces nekoliko upočasnil, vendar v tej situaciji število pomnilnik z naključnim dostopom bodo minimalno vključeni;
Napadi na slovar in metodično naštevanje možnih vrednosti z uporabo dobro uveljavljenih mask in predlog zagotavlja skoraj 100-odstotno verjetnost dostopa do podatkov, šifriranih v arhivu.

Branje 5 min.

Pozdravljeni vsi, dragi bralci. Danes se bomo dotaknili zelo specifične in vroče teme, in sicer hekerskih programov za mobilne pripomočke operacijski sistem Android. Ti programi za Android vam omogočajo nekaj hekerskih dejanj.

Pozor: izbor teh programov je tukaj predstavljen samo v informativne namene. Celotno aplikacijo iz zbirke uporabljate na lastno odgovornost in tveganje. Tudi povezave do hekerskih programov niso objavljene zaradi vaše varnosti mobilni Android naprave.

Razvijalec tega programa za Android je znani razvijalec programske opreme Andreas Koch. Ta aplikacija je zasnovana tako, da prestreže in vdre v sejo brskalnika. Za njegovo delovanje je dovolj, da ga namestite iz trgovine z aplikacijami, odprete in pritisnete gumb Start, po katerem bo začel skenirati seje, ki so primerne za vdiranje.

Mimogrede, aplikacija deluje s številnimi priljubljenimi spletnimi mesti: Amazon, Facebook, Flickr, Twitter, Linkedin, Yahoo, Live, Vkontakte, pa tudi z blagovno znamko Google, ki jih razvijalec sam nešifrira! Za kaj je Droidsheep? - vprašaš. Vse je precej preprosto, na primer, nujno morate poslati sporočilo s telefona druge osebe, vendar tega ne morete storiti, saj je blokiran, njegov lastnik pa se je odselil.

Biti v enem Wi-Fi omrežja, prek programa boste lahko dostopali do njegovega telefona in opravili potrebno operacijo v samo nekaj klikih na zaslonu vašega pametnega telefona!

Ustvarjen je bil za hitro (dobesedno takoj) preverjanje licence za Android Market in pridobivanje dostopa do nje, posnemanje (lažno opravljanje) nakupov v njem (ta funkcija je na voljo samo za spletni trg, s katerega so bile aplikacije uradno prenesene ali kupljene) .

Če se pogovarjamo s preprostimi besedami, potem če ste utrujeni od nenehnih ponudb za nakup dodatnega stika, jih lahko odstranite s programom Freedom ali obratno, želite opraviti brezplačen nakup, in spet je Freedom najbolj primeren za te namene. Da bi aplikacija delovala, jo preprosto namestite (ni v trgovini z aplikacijami) in pridobite root pravice za svojo napravo.

In Voila! Zdaj lahko kupujete brezplačno ali pa v celoti odstranite vse opomnike o njih. Tudi za takšno avanturo seveda potrebujete Google Apps c Google Trgovina z igračami in Google Service Framework ter s tem tudi sam Google Račun.

Anonymous Hackers Android je uradna aplikacija za Android anonimne, a veliko znane skupine hekerjev, ki vam omogoča hiter in kar je najpomembneje, varen dostop do zadnje novice Skupina anonimnih hekerjev, videoposnetki, dogodki, objave in še več.

Lastnosti aplikacije:

Anonimno Youtube kanal vendar so na igrišču vedno na voljo najnovejši informativni videoposnetki.
Novice se posodabljajo vsak dan in zagotavljamo vam dostop do najbolj zanesljivih in svežih dogodkov.
Posodobitve vašega socialna omrežja(Facebook in Twitter).
In veliko več.

Kaj morate storiti, če morate nujno iti globalni splet, in edini način za povezavo z internetom je varen usmerjevalnik za brezžični prenos podatkov. No, precej uporabna brezžična aplikacija za krekerje za Android vam bo pomagala obiti to blokiranje.

Program je na voljo za prenos v trgovini podjetja Googlove aplikacije Igrajte je popolnoma brezplačno! Zagon programa je precej preprost: najprej se morate prijaviti na uradni spletni strani aplikacije. Posledično lahko uporabnik dostopa do katere koli brezžične dostopne točke, vendar se vse to v teoriji sliši enostavno in preprosto.

V praksi pa se izkaže, da dostop do zaščitene točke ni tako enostaven, saj lahko aplikacija samo izračuna standardno geslo(na primer TPLINKart - 30000), ki ga je nanj namestil proizvajalec.

To pomeni, da gesla, ki so ga lastniki usmerjevalnika aplikacij sami nastavili, ne bodo mogli uganiti.

Anti - Android Network Toolkit. Po svoje ta program je sestavljen iz samo dveh delov: samega programa in razpoložljivih, razširljivih vtičnikov. Pomembno je vedeti: v prihajajoči večji posodobitvi bodo dodali funkcionalnost, nove vtičnike ali ranljivosti/izkoriščanja.
Kot ste verjetno že razumeli, tudi začetni uporabnik, v katerega je precej težko krmariti programsko opremo, saj Anti skoraj ob vsakem zagonu (nihče ni preklical napak v procesu programa) prikaže popoln zemljevid vašega celotnega omrežja, išče aktivne naprave in ranljivosti ter prikaže ustrezne informacije.

Pomembno je vedeti: mnogi ne vedo o pomenu barv. Na primer, zelena LED označuje naprave, ki so preveč aktivne, rumena LED označuje razpoložljiva vrata, rdeča LED pa označuje najdene ranljivosti.

Poleg tega bo vsaka naprava imela ikono, ki označuje vrsto naprave, po končanem skeniranju bo Anti ustvaril samodejno poročilo, ki bo navedel vaše ranljivosti ali uporabljene slabe metode in vam povedal, kako odpraviti vsako od njih.

V enem od naših prejšnjih člankov smo že postavili temo hekerskih pripomočkov za Toda čas ne miruje, danes pa smo za vas pripravili nov nabor prave programske opreme. Danes se bomo bolj osredotočili na hekerske aplikacije za Android, saj je to bolj odprta platforma s širšim naborom zmogljivosti.

Vse hekerske aplikacije za Android so razdeljene v več skupin:

Skenerji spletnih virov so hekerski pripomočki za iskanje ranljivosti.
Kombinacije - omogočajo iskanje ranljivosti (in izkoriščanja zanje) tako v programskem delu kot v strojni opremi. Izvajajo vohanje, MITM napade itd.
Sniffers so hekerske aplikacije za prestrezanje in analizo prometa.
Helper Utilities - orodja za pomoč pri testu penetracije.
Imeniki in iskalniki so aplikacije, ki opravljajo pomožne funkcije.

Vse spodaj navedene aplikacije so na Play Marketu.

Skenerji spletnih virov za Android

Začnimo naš pregled programov za jailbreaking pametnega telefona z najpomembnejšo stvarjo, in sicer s skenerji spletnih aplikacij. Tukaj imamo tri aplikacije, ki vam bodo omogočile, da najdete odprte skrbniške plošče, ponastavite geslo, preizkusite svoje spletno mesto za ranljivosti XSS, zmožnosti vbrizgavanja SQL, sestavite sezname imenikov in še veliko več.

Kayra pentester lite

Kayra the Pentester Lite Mobile Web Application Skener išče ranljivosti tipične napake v konfiguraciji določenega spletnega strežnika in poskuša pridobiti seznam imenikov (običajno uspešno). Dodatna orodja vključujejo generator hash in AES dešifrator.

Aplikacija ima preproste in enostavne nastavitve. Podpira HTTPS in potrjuje TLS. Zna iskati XSS, brutalno CGI in izvajati slovarske napade. Deluje lahko v ozadju in v večnitnem načinu. Vsebuje bazo Googlovi podatki Vdre in samodejno zazna znane ranljivosti.

Za vsak element, izbran v nastavitvah skeniranja, se ustvari podrobno poročilo. Posnetek zaslona prikazuje le majhen del tega. Demon plačana različica precej funkcionalen, a včasih moteč z oglasi. Plačljiva različica nima oglasov ali omejitev, njen strošek v času tega pisanja je 159 rubljev.

Preizkušena različica: 1.4.0
Android: 4.1 in novejši
Zahtevan koren: Ne

DroidSQLi

Naslednji hekerski program za Android je DroidSQLi. Aplikacija DroidSQLi se uporablja za preverjanje spletnih mest glede ranljivosti vbrizgavanja SQL v štirih različicah:

Normalna injekcija SQL - klasična različica posredovanje parametra UNION ALL SELECT;
Injekcija SQL na podlagi napak – zavestna uporaba napačne sintakse v poizvedbah za prejemanje sporočila o napaki, ki razkrije dodatne parametre baze podatkov;
Blind SQL injection - niz poizvedb, ki analizirajo resnične / napačne odgovore iz DBMS, ki vam omogoča obnovitev strukture baze podatkov;

Injekcija SQL na podlagi časa - oblikovanje dodatnih poizvedb, ki povzročijo ustavitev DBMS za določen čas, ki omogoča pridobivanje podatkov znak za znakom.

Pripomoček DroidSQLi samodejno izbere metodo vbrizgavanja in uporablja tudi tehnike za obhod filtriranja poizvedb.

Če želite začeti preizkušati spletno mesto, morate ročno poiskati vstopno točko. Običajno je to naslov spletne strani, ki vsebuje poizvedbo, kot je? Id = X ali? P = X, kjer je X pozitivno celo število. V našem primeru je koristna obremenitev za parameter id videti takole:

id = (IZBERI 4777 IZ (IZBERI ŠTEVILO (*), CONCAT (0x71626b6a71, (IZBERI (ELT (4777 = 4777,1))), 0x7170767871, FLOOR (RAND (0) * 2)) x IZ SKUPINE INFORMACIJSKIH SKUPIN. x) a)

Na spletu je veliko spletnih mest, ki so ranljiva za vbrizgavanje SQL. Mislim, da lahko preprosto najdete nekaj od teh, samo če pogledate zgodovino brskalnika.

Preizkušena različica: 1.1
Android: 4.2 in novejši
Zahtevan koren: Ne

Iskalnik skrbniške plošče Droidbug BREZPLAČNO

Naslednje orodje za umik iz zapora za pametni telefon je Droidbug Admin Panel Finder BREZPLAČEN. Aplikacija išče skrbniške plošče po privzetih naslovih različnih CMS. Rezultat njegovega dela ne ustreza vedno dejanskemu stanju, saj sta IDS in WAF nameščena na priljubljenih spletnih strežnikih. Blokirajo bruteforce URL ali ga preusmerijo v honeypot (past), ki se na vse zahteve odzove s HTTP 200 OK in zbira podatke o samem napadalcu.

Vendar pa je na manj priljubljenih spletnih mestih z varnostjo vse zelo žalostno in veljavno skrbniško ploščo najdemo v nekaj sekundah. Plačljiva različica, ki stane 139 rubljev, odstrani oglase in odklene možnost brutalnega mešanega vzorca za spletna mesta s podporo PHP / ASP / CGI / CFM / JS.

Preizkušena različica: 1.4
Android: 2.1 in novejši
Zahtevan koren: Ne

Kombinacije za vdiranje iz pametnega telefona

Internet ni samo v spletnih aplikacijah in luknje najdemo v več kot le spletnih aplikacijah. Naslednja zbirka hekerskih aplikacij za Android vam bo omogočila iskanje ranljivosti (in izkoriščanja zanje) v programski in strojni opremi, izvajanje vohanja, MITM napadov, puščanje backdoor in početek mnogih drugih zanimivih stvari.

cSploit

cSploit je eno najmočnejših orodij za skeniranje omrežij in iskanje ranljivosti na zaznanih gostiteljih. Sestavi zemljevid omrežja in prikaže informacije o vseh napravah, najdenih v njem. Zna določiti njihov IP / MAC in prodajalca (po prvih treh oktetih naslova MAC), določiti operacijski sistem, ki je nameščen na njih, poiskati ranljivosti z uporabo ogrodja Metasploit RPCd in brute-force gesel.

Izvaja MITM napade različni tipi prek ponarejanja DNS (možna je zamenjava medijskih datotek v prometu sproti, injekcije JS, ugrabitev seje in ugrabitev piškotkov za avtorizacijo brez vnosa gesla). Prav tako zna odklopiti posamezne naprave (ali jih množično odklopiti od dostopne točke). Prestreže promet in ga shrani v formatu .pcap ali ga preusmeri kamorkoli želite.

cSploit vsebuje orodje za ustvarjanje in pošiljanje poljubnega TCP/UDP paketa izbranemu gostitelju. Baza podatkov se je prenehala posodabljati leta 2015, a je še vedno aktualna. V mojem kratkem testu na usmerjevalniku ASUS, ki je izšel od konca leta 2016, je bila odkrita ranljivost v najnovejši vdelani programski opremi (aprila 2018), ki je bila prvič opisana leta 2009.

Poleg tega cSploit pomaga ustvariti oddaljeno lupino na ogroženem gostitelju, ki je opravil varnostni pregled, in pridobiti popoln nadzor nad njim. Na splošno je to nedvoumen must have za pentesterje in ne samo zanje.

Preizkušena različica: 1.6.6 RC2
Na voljo so testne različice cSploit Nightly
Android: 2.3 in novejši
Potreben koren: da
BusyBox v / sistem / koš

cSploit, Intercepter-NG in drugi zmogljivi pripomočki si zaslužijo podrobnejšo obravnavo v ločenih člankih. Predlagamo, da se najprej umirite osnovna načela Pentest z zgledom preproste aplikacije, in šele nato pojdite na hardcore.

dSploit

Fork of cSploit Simone Margaritelli, ki je bil leta 2014 naročen za dolgo življenje. Projekt je ostal v beta različici z zelo surovo kodo. Če mi je cSpoit deloval brezhibno, so se zadnje tri različice dSploita skoraj takoj po zagonu zrušile z napako.

Odkar je Margaritelli dobil službo pri Zimperiumu, je razvoj dSploita postal del lastniškega pripomočka zAnti.

Preizkušena (ne povsem uspešna) različica: 1.1.3c
Android: 2.3 in novejši
Potreben koren: da
Dodatne zahteve: namestite BusyBox v / system / bin, pokažite nagnjenost k mazohizmu

zAnti

Mobilna aplikacija za pentest iz Zimperiuma. Sodobnejši, stabilnejši in vizualni analog dSploita.

Vmesnik zAnti je razdeljen na dva dela: skeniranje in MITM. V prvem delu, tako kot dSploit in izvirni cSploit, preslikava omrežje, identificira vse gostitelje, njihove parametre in ranljivosti.

Ločena funkcija je prepoznavanje ranljivosti na samem pametnem telefonu. Glede na poročilo programa naš testni Nexus 5 vsebuje 263 lukenj, ki se ne bodo zaprle, ker je naprava potekla.

zAnti pomaga vdreti usmerjevalnike in priti do njih popoln dostop(z možnostjo spreminjanja skrbniškega gesla, nastavitev drugega SSID, PSK itd.). Z napadi MITM zAnti zazna nevarne elemente na treh ravneh: v operacijskem sistemu, aplikacijah in nastavitvah naprave.

Ključna značilnost je oblikovanje podrobnega poročila o vseh skeniranih artiklih. Poročilo vsebuje pojasnila in nasvete, kako odpraviti ugotovljene pomanjkljivosti.

Preizkušena različica: 3.18
Android: 2.3 in novejši
Potreben koren: da
Opombe: zAnti ne deluje na napravah x86 in x86_64

Sniffers za prestrezanje prometa v Androidu

Noben pentester ne more brez dobrega vohača. To je isto vsakodnevno orodje, kot nož na kuharski mizi. Zato je naslednji del članka namenjen aplikacijam za prestrezanje in analizo prometa.

Prestreznik-NG

Intercepter-NG je napredno vohalo, ki cilja na napade MITM. Zajame promet in ga sproti analizira ter samodejno zazna avtorizacijske podatke v njem. Prestreženi promet lahko shrani v formatu .pcap in ga kasneje analizira.

Samodejno zaznani formati podatkov vključujejo gesla in zgoščenke za naslednje protokole: AIM, BNC, CVS, DC++, FTP, HTTP, ICQ, IMAP, IRC, KRB5, LDAP, MRA, MYSQL, NTLM, ORACLE, POP3, RADIUS, SMTP , NOGAVICE, Telnet, VNC.

Intercepter-NG zbira datoteke, poslane prek FTP, IMAP, POP3, SMB, SMTP in HTTP iz zajetih paketov. Tako kot cSploit in njegovi analogi, Intercepter-NG uporablja ARP ponarejanje za izvajanje MITM. Podpira SSLstrip, ki vam omogoča izvajanje MITM napadov tudi s prometom HTTPS, pri čemer zahteve HTTPS napadenih gostiteljev nadomeščajo z njihovimi različicami HTTP prek vgrajenega proxyja DNS.

Poleg tega lahko zazna ponarejanje ARP v odnosu do sebe (uporabno pri povezovanju z javnimi vročimi točkami) in zaščiti pred njim. Ko kliknete ikono dežnika, se preveri predpomnilnik ARP.

Preizkušena različica: 2.1 (konzola - 0.8)
Android: 2.3 in novejši
Potreben koren: da
Dodatne zahteve: namestite BusyBox v / system / bin

Zajem paketov

Preprostejši in bolj "zakonit" analizator paketov TCP/UDP z možnostjo prestrezanja sej HTTPS z uporabo MITM. Ne zahteva korenske pravice ker uporablja vgrajeno funkcijo za posredovanje prometa v sistemu Android VPN in ponarejanje potrdila SSL.

V sistemu Android 6.0.1 in novejših morate ročno dodati potrdilo CA prek nastavitev aplikacije.

Zajem paketov deluje lokalno.

Ne izvaja ARP ponarejanja, ugrabitve seje ali drugih napadov na zunanje gostitelje. Aplikacija je postavljena kot proxy za odpravljanje napak in je prenesena z uradnega trga. Lahko dekodira pakete kot besedilo/šestnajstiško/urlenkodirano, vendar še ne podpira stisnjenih (gzip) zahtev HTTP.

Packet Capture omogoča enostavno spremljanje omrežne aktivnosti nameščenih aplikacij. Ne prikazuje samo obsega prenesenega prometa, ampak kaj točno in kam pošlje vsak program ali vgrajena komponenta Android, katere pakete in od katerih strežnikov prejme kot odgovor. Odličen pripomoček za iskanje trojanskih zaznamkov in nadležnih oglasov.

Preizkušena različica: 1.4.7
različica Android: 2.3 in več
Zahtevan koren: Ne

Pomožni pripomočki za vdiranje za Android

Medtem ko napredni pripomočki za pentestiranje zahtevajo root in BusyBox, so enostavnejše aplikacije na voljo v Trgovini Play in delujejo na katerem koli pametnem telefonu brez kakršnih koli prilagoditev. Ne morejo izvajati ponarejanja ARP in napadov MITM, ampak za skeniranje brezžično omrežje, zaznavanje gostitelja in očitne varnostne težave so dovolj.

WPSApp

Ta program skenira zrak za dostopne točke z omogočenim WPS. Ko jih je našla, poskuša na njih preizkusiti privzete zatiče. Teh je malo in so znani iz priročnikov proizvajalcev usmerjevalnikov.

Če uporabnik ni spremenil privzetega pin in ni onemogočil WPS, potem pripomoček v največ petih minutah preide vse znane vrednosti in dobi WPA (2) -PSK, ne glede na to, kako dolg in zapleten je . Brezžično geslo se prikaže na zaslonu in se samodejno shrani v nastavitve Wi-Fi pametnega telefona.

Upoštevajte, da nekateri usmerjevalniki ne dovoljujejo spreminjanja privzetega pin. Poleg tega včasih ostane vklopljen, tudi če je v spletnem vmesniku usmerjevalnika prikazan status WPS: OFF. Pripomoček vam bo pomagal ugotoviti pravo stanje WPS Wifi analizator... Pripomoček deluje tako na rootanih pametnih telefonih kot na nekorenskih pametnih telefonih. Ima veliko analogov, vendar so vsi veliko manj učinkoviti.

Preizkušena različica: 1.6.20
Android: 4.1. Deluje veliko bolje na Android 5.1 in novejših
Zahtevano kot root: zaželeno, vendar ni obvezno

WiFiAnalyzer

Odprtokodni in brezplačen omrežni skener Wi-Fi. Zelo priročen pripomoček za odkrivanje dostopnih točk (vključno s skritimi), ugotavljanje njihovih parametrov (MAC, prodajalec, kanal, vrsta šifriranja), ocenjevanje moči signala in razdalje do njih. Razdalja od usmerjevalnika se izračuna po formuli za vidno linijo, zato ni vedno dovolj natančno navedena.

WiFiAnalyzer vam omogoča vizualni ogled situacije v zraku, filtriranje ciljev glede na moč signala, SSID, uporabljeno frekvenco (2,4 / 5 GHz) in vrsto šifriranja. Prav tako lahko ročno določite najmanj hrupni kanal z uporabo dveh vrst grafikonov: običajnih in s časovnim kopičenjem.

Skratka, WiFiAnalyzer je tisto, kjer bi morali začeti raziskovanje brezžičnih omrežij. Iskanje ciljev z določenimi parametri bo prihranilo veliko časa nadaljnje delo z naprednimi pripomočki.

Preizkušena različica: 1.8.11
Android: 4.1 in novejši
Zahtevan koren: Ne

Fing

Pogosto se funkcionalnost hekerskih pripomočkov prekriva z zmožnostmi popolnoma zakonitih orodij, ki jih sistemski skrbniki uporabljajo za vzpostavitev omrežij.

Fing je eno takšnih orodij. Hitro pregleda omrežje Wi-Fi, s katerim ste se uspeli povezati (na primer z uporabo WPSApp) in identificira vse gostitelje. To je morda koristno za preverjanje lastnega brezžičnega omrežja za nepooblaščen dostop, vendar je, morate priznati, veliko bolj zanimivo raziskovati neznana omrežja.

Fing izvaja napredno razčlenjevanje imen NetBIOS, UPNP in Bonjour, tako da bolje prepozna vrste naprav in prikaže več lastnosti. Fing ima vgrajene pripomočke za ping in sledenje. Prav tako zna pošiljati zahteve WOL (Wake on LAN), s čimer na daljavo zbudi spalne naprave, ki podpirajo to funkcijo.

Fing samodejno zazna odprta vrata in z njimi povezane storitve. Ko zazna SMB, SSH, FTP in druge stvari, Fing ponudi povezavo z njimi in pokliče te zunanje programe iz svojega menija. Če ustrezen pripomoček (na primer AndSMB) ni nameščen, Fing odpre povezavo za prenos.

Dodatne funkcije programa se odprejo po registraciji računa Fing. Z njim lahko izvedete popis naprav in omrežij. Še več funkcij je odklenjenih z nakupom strojne opreme Fingbox. Zna spremljati povezavo nepovabljenih gostov in selektivno blokirati njihove naprave ter preveriti, ali so v internetni povezavi značilne težave in jih samodejno odpraviti.

Preizkušena različica: 6.7.1
Android: 4.1 in novejši
Zahtevan koren: Ne

NetCut

Aplikacija zazna vse odjemalske naprave v brezžičnem omrežju in nato uporabi ARP ponarejanje, da jih selektivno onemogoči ali prekine komunikacijo za vse razen sebe. In potem lahko datoteke s polno hitrostjo prenesete nekje v kavarni in opazujete, kako trpijo drugi obiskovalci.

Šala! To je necivilizirano početi, toda hitro brcniti vsiljivca, ne da bi vstopili v nastavitve usmerjevalnika - zakaj ne? Ne morete samo enkrat prekiniti povezave za katerega koli gostitelja, ampak nenehno blokirate njegove poskuse povezovanja z dostopno točko, dokler ne spremeni naslova MAC (glejte zavihek Jail).

Če nekdo poskuša izvesti tak trik na vaši napravi, bo NetCut zaznal zastrupitev predpomnilnika ARP in ga počistil (glejte NetCut Defender). Za dolar na mesec lahko dobite račun Pro, odstranite oglase in omejitve.

Preizkušena različica: 1.4.9
Android: 4.0 in novejši
Potreben koren: da

Reference in iskalniki za pentester

Za konec pa se pogovorimo o paru uporabne pripomočke, ki niso neposredno povezani s hekanjem, temveč opravljajo pomožno in informativno funkcijo.

Izkoriščanje Droidbug BREZPLAČNO

Aplikacija je zasnovana za iskanje in prenos različnih vrst podvigov. Vsi so razvrščeni glede na tip OS v dva glavna razdelka: lokalno in oddaljeno izvajanje. Ločena skupina vključuje izkoriščanje strojne opreme in spleta ter tiste, ki se uporabljajo pri napadih DoS.

Od njega lahko najdete in prenesete zahtevani izkoriščanje brezplačna različica program, za hiter ogled opisa pa boste potrebovali plačljivo različico, ki stane 279 rubljev.

Preizkušena različica: 2.0.3
Android: 4.0.3 in novejši
Zahtevan koren: Ne

Pentest Cheatsheet

Pentesterjev žepni vodnik. Vsebuje smernice za izvedbo testov iz projekta The Open Web Application Security Project (OWASP), strokovnjakov za varnostni projekt odprtokodnih spletnih aplikacij.

Poleg tega vključuje izbor povezav do preverjenih hekerskih pripomočkov, razvrščenih glede na opravilo: spletni skenerji, analizatorji ranljivosti, povratna orodja, fuzzerji, pajki itd. Vse informacije so dobro organizirane in so v času pisanja videti pomembne.

Preizkušena različica: 1.02
Android: 4.1 in novejši
Zahtevan koren: št