12 καλύτερες εφαρμογές δοκιμών διείσδυσης για Android
Miscellanea / / November 28, 2021
Παρά το λεγόμενο μονοπώλιο της Apple και του iOS, οι άνθρωποι προτιμούν το Android από το iOS και άλλα λειτουργικά συστήματα, λόγω του πλήθους των χαρακτηριστικών που κανένα άλλο λειτουργικό σύστημα δεν παρέχει. Το Android δεν είναι πολυτέλεια όπως το iOS, αλλά είναι μια συλλογή από τα πιο βασικά χαρακτηριστικά, χωρίς τα οποία οι καθημερινές μας εργασίες θα ήταν σε απεριόριστη αναμονή. Για να γίνει το Android πιο ικανό και απρόσβλητο από τεχνικά αινίγματα, προκύπτει η ανάγκη να το δοκιμάσετε διεξοδικά. Οι εφαρμογές δοκιμών διείσδυσης το κάνουν αυτό για το Android, το οποίο ελέγχει την ασυλία του συστήματος σε πιθανές απειλές που προκαλούνται από κενά.
Εφαρμογές δοκιμών διείσδυσης για Android - μια επισκόπηση
Εκτελείται μια αξιολόγηση ευπάθειας εφαρμογής Android για να αναλυθούν τυχόν αποκλίσεις ή προεπιλογές στο σύστημα για την επεξεργασία τους. Διείσδυση συστήματος ασφαλείας και αξιολόγηση της ευπάθειας των σφαλμάτων στην ασφάλεια του δικτύου.
Η δοκιμή διείσδυσης των εφαρμογών μπορεί να γίνει μέσω πολλών άλλων εφαρμογών. Μπορείτε να κάνετε αυτές τις δοκιμές μόνοι σας, ανεξάρτητα από το πού βρίσκεστε. Δεν χρειάζεστε πολλούς πόρους στη διάθεσή σας για τέτοιες δοκιμές. Δεν θα χρειαστεί να πάτε σε τεχνικό για τέτοιες δοκιμές, καθώς μπορείτε να τις κάνετε μόνοι σας μόλις κατανοήσετε τα βήματα. Παρακάτω παρατίθενται ορισμένες εφαρμογές και εργαλεία που μπορείτε να χρησιμοποιήσετε για να πραγματοποιήσετε αυτές τις διεισδυτικές δοκιμές:
Περιεχόμενα
- 12 καλύτερες εφαρμογές δοκιμών διείσδυσης για Android
- Εργαλεία Δικτύωσης
- 1. Fing
- 2. Ανακάλυψη δικτύου
- 3. FaceNiff
- 4. Droidsheep
- 5. tPacketCapture
- DOS (Λειτουργικό Σύστημα Δίσκου)
- 1. AndDOSid
- 2. LOIC
- Σαρωτές
- 1. Nessus
- 2. WPScan
- 3. Χαρτογράφηση δικτύου
- Ανωνυμία
- 1. Orbot
- 2. OrFox
12 καλύτερες εφαρμογές δοκιμών διείσδυσης για Android
Εργαλεία Δικτύωσης
1. Fing
![Fing | Εφαρμογές δοκιμών διείσδυσης](/f/01dcfc48f785a086518c1297b4e35baf.png)
Είναι μια επαγγελματική εφαρμογή που μπορείτε να χρησιμοποιήσετε για ανάλυση δικτύου. Διαθέτει μια απλή και φιλική προς τον χρήστη διεπαφή που αξιολογεί τα επίπεδα ασφάλειας στο σύστημα. Εντοπίζει διεξοδικά τους εισβολείς και βρίσκει τρόπους επίλυσης προβλημάτων δικτύου. Ελέγχει εάν το τηλέφωνό σας είναι συνδεδεμένο σε σύνδεση στο διαδίκτυο ή όχι.
Αυτή η εφαρμογή είναι δωρεάν στη χρήση και δεν διαθέτει παρεμβατικές διαφημίσεις. Μερικές ακόμη δυνατότητες της εφαρμογής είναι:
- Συμβατό με iOS και όλες τις συσκευές Apple.
- Μπορείτε να ταξινομήσετε τις προτιμήσεις κατά Ονόματα, IP, Προμηθευτή και MAC.
- Βρίσκει εάν μια συσκευή είναι συνδεδεμένη σε LAN ή έχει βγει εκτός σύνδεσης.
Κατεβάστε το Fing για Android
Κατεβάστε το Fing για iOS
2. Ανακάλυψη δικτύου
Παρουσιάζει ορισμένα χαρακτηριστικά του Fing, όπως συσκευές παρακολούθησης συνδεδεμένες στο LAN. Βρίσκει κυρίως αυτές τις συσκευές και λειτουργεί ως σαρωτής θυρών για το LAN.
Είναι μια εφαρμογή που συνδέει το τηλέφωνο με άλλες συσκευές και στη συνέχεια αναζητά άλλες συσκευές που είναι συνδεδεμένες στο ίδιο δίκτυο.
Μια συσκευή με εντοπισμό δικτύου μπορεί να μοιραστεί και να αποκρύψει τη δυνατότητα δικτύου της. Όταν η εύρεση δικτύου είναι απενεργοποιημένη, η συσκευή δεν θα εμφανίζεται συνδεδεμένη με καμία συσκευή. Όταν είναι ενεργοποιημένη, η συσκευή θα μπορεί να συνδεθεί με άλλες συσκευές μέσω του LAN.
3. FaceNiff
![FaceNiff | Εφαρμογές δοκιμών διείσδυσης](/f/69988ae70a37ea02c3fa7ef6a25452d1.png)
Είναι μια ακόμη εφαρμογή δοκιμής διείσδυσης για Android που σας επιτρέπει να μυρίζετε και να παρακολουθείτε προφίλ περιόδων σύνδεσης ιστού μέσω του LAN στο οποίο είναι συνδεδεμένη η συσκευή σας. Μπορεί να λειτουργήσει σε οποιοδήποτε ιδιωτικό δίκτυο, με μια πρόσθετη προϋπόθεση ότι θα μπορείτε να παραβιάζετε ή να εισβάλλετε σε περιόδους σύνδεσης όταν το Wi-Fi ή το LAN σας δεν χρησιμοποιεί το ΕΑΠ.
Κατεβάστε το FaceNiff
4. Droidsheep
Αυτή η εφαρμογή χρησιμοποιείται ως αεροπειρατής συνεδρίας όπως το FaceNiff για μη κρυπτογραφημένους ιστότοπους και αποθηκεύει αρχεία cookie ή περιόδους σύνδεσης για μελλοντική αξιολόγηση. Το Droidsheep είναι μια εφαρμογή Android ανοιχτού κώδικα που έχει τη λειτουργία υποκλοπής για μη κρυπτογραφημένες συνεδρίες προγράμματος περιήγησης ιστού χρησιμοποιώντας το LAN ή το Wi-Fi σας.
Κατεβάστε το Droidsheep
Για να χρησιμοποιήσετε το Droidsheep, θα πρέπει να κάνετε root τη συσκευή σας. Το APK του έχει αναπτυχθεί για να ελέγχει τα τρωτά σημεία του συστήματος. Η λήψη του APK της εφαρμογής εξαρτάται αποκλειστικά από εσάς, επειδή ενέχει ορισμένους κινδύνους. Παρά όλους αυτούς τους κινδύνους, το Droidsheep είναι πιο εύκολο στη χρήση από άλλες εφαρμογές δοκιμών διείσδυσης για Android. Διαγνώσει κενά ασφαλείας στο σύστημα Android σας και σας βοηθά να τα επεξεργαστείτε.
5. tPacketCapture
![tPacketCapture](/f/7dc551aacb4f9cc35016ee473c823728.png)
Αυτή η εφαρμογή δεν απαιτεί τη συσκευή σας να είναι root και μπορεί να εκτελέσει καλά τις εργασίες της. tPacketCapture κάνει λήψη πακέτων στη συσκευή σας και χρησιμοποιεί τις υπηρεσίες VPN που παρέχονται από το σύστημα Android.
Τα δεδομένα που συλλέγονται αποθηκεύονται με τη μορφή α PCAP μορφή αρχείου στην εξωτερική αποθήκευση της συσκευής.
Αν και το tPacketCapture είναι ένα χρήσιμο εργαλείο για τη διάγνωση των κενών ασφαλείας στο τηλέφωνό σας, το tPacketCapture Pro προσφέρει περισσότερες δυνατότητες από το πρωτότυπο, όπως διαθέτει μια λειτουργία φίλτρου εφαρμογής που μπορεί να καταγράψει μια συγκεκριμένη επικοινωνία εφαρμογής σε μια επιλεκτική βάση.
Κατεβάστε το tPacketCapture
Διαβάστε επίσης:Οι 10 κορυφαίες εφαρμογές απόκρυψης για Android για την απόκρυψη των φωτογραφιών και των βίντεό σας
DOS (Λειτουργικό Σύστημα Δίσκου)
1. AndDOSid
![Andosid | Εφαρμογές δοκιμών διείσδυσης](/f/b5acfa9caf0ba1e3017ee9d9ffeae9f3.jpg)
Επιτρέπει σε επαγγελματίες ασφαλείας να υποκινήσουν μια επίθεση DOS στο σύστημα. Το μόνο που κάνει το AnDOSid είναι να εκκινεί ένα HTTP POST επίθεση πλημμύρας, έτσι ώστε ο συνολικός αριθμός των αιτημάτων HTTP να συνεχίσει να πολλαπλασιάζεται, καθιστώντας δύσκολο για τον διακομιστή του θύματος να απαντήσει σε όλα ταυτόχρονα.
Ο διακομιστής τείνει να εξαρτάται από άλλες πηγές για τη διαχείριση αυτού του πολλαπλασιασμού και την απόκριση σε πολλαπλά αιτήματα. Καταρρέει μετά από ένα τέτοιο συμβάν, καθιστώντας το θύμα ανίδεο για το πρόβλημα.
2. LOIC
![LOIC](/f/6777710d45edbf03220c0c65b27cfce3.png)
LOIC ή Low Orbit Ion Cannon είναι ένα ανοιχτό εργαλείο δοκιμής πίεσης δικτύου, το οποίο δοκιμάζει μια εφαρμογή επίθεσης άρνησης υπηρεσίας. Γεμίζει τους διακομιστές του θύματος με πακέτα TCP, UDP ή HTTP, έτσι ώστε να διακόπτει τη λειτουργία του διακομιστή και να τον κάνει να διακοπεί.
Το κάνει επιτιθέμενος στον διακομιστή στόχο πλημμυρίζοντας τον με TCP, UDP, και πακέτα HTTP, έτσι ώστε ο διακομιστής να εξαρτάται από άλλες υπηρεσίες και να κολλάει.
Διαβάστε επίσης:7 καλύτεροι ιστότοποι για να μάθετε το ηθικό hacking
Σαρωτές
1. Nessus
![nessus](/f/94906b04aea93ef3e400690f45af5906.png)
Nessus είναι μια εφαρμογή αξιολόγησης ευπάθειας για επαγγελματίες. Είναι μια διάσημη εφαρμογή δοκιμών διείσδυσης για Android που εκτελεί τη σάρωση με την αρχιτεκτονική πελάτη/διακομιστή της. Θα κάνει μια ποικιλία εργασιών διάγνωσης χωρίς επιπλέον κόστος. Είναι απλό και έχει φιλική προς το χρήστη διεπαφή με συχνές ενημερώσεις.
Το Nessus μπορεί να ξεκινήσει τις υπάρχουσες σαρώσεις στον διακομιστή και μπορεί να διακόψει ή να σταματήσει τις ήδη εκτελούμενες σαρώσεις. Με το Nessus, μπορείτε επίσης να προβάλετε και να φιλτράρετε αναφορές και να σαρώσετε πρότυπα.
Κατεβάστε το Nessus
2. WPScan
![WPScan](/f/f766672306c9e0a0e4789c4d5f2cd09e.png)
Εάν είστε αρχάριος στην τεχνολογία και άλλες εφαρμογές δοκιμών διείσδυσης για Android δεν φαίνεται να αξίζουν τη χρήση σας, μπορείτε να δοκιμάσετε αυτήν την εφαρμογή. WPScan είναι ένα μαύρο κουτί WordPress Security Scanner γραμμένο σε Ruby που είναι δωρεάν για χρήση και δεν απαιτεί επαγγελματικές δεξιότητες.
Προσπαθεί να διακρίνει τα κενά ασφαλείας στις εγκαταστάσεις του WordPress.
Το WPScan χρησιμοποιείται από επαγγελματίες ασφαλείας και διαχειριστές WordPress για να αναλύσουν το επίπεδο ασφάλειας που έχουν οι εγκαταστάσεις τους στο WordPress. Περιλαμβάνει απαρίθμηση χρηστών και μπορεί να εντοπίσει θέματα και εκδόσεις WordPress.
Κατεβάστε το WPScan
3. Χαρτογράφηση δικτύου
![nmap](/f/ffe2cab38e3bb2c8c1416902b24cabce.png)
Είναι ένα ακόμη εργαλείο που εκτελεί γρήγορη σάρωση δικτύου για διαχειριστές δικτύου και εξαγωγή ως CSV μέσω email, δίνοντάς σας έναν χάρτη που θα δείχνει άλλες συσκευές που είναι συνδεδεμένες με το LAN σας.
Χαρτογράφηση δικτύου μπορεί να εντοπίσει τείχη προστασίας και κρυφά συστήματα υπολογιστών, τα οποία θα σας φανούν χρήσιμα εάν δεν μπορείτε να εντοπίσετε τα Windows ή το πλαίσιο του τείχους προστασίας στον υπολογιστή σας.
Τα σαρωμένα αποτελέσματα αποθηκεύονται ως αρχείο CSV, το οποίο μπορείτε αργότερα να επιλέξετε να εισαγάγετε σε μορφή Excel, Google Spreadsheet ή LibreOffice.
Κατεβάστε το Network Mapper
Ανωνυμία
1. Orbot
![Orbot](/f/a1a5bf3d56632e107b5ce8e5e384ceaf.png)
Είναι μια ακόμη εφαρμογή διακομιστή μεσολάβησης. Υποκινεί άλλες εφαρμογές να χρησιμοποιούν το διαδίκτυο με πιο ασφαλή τρόπο. Είναι δωρεάν για χρήση. Orbot υποβοηθείται από το TOR για την αποσυμφόρηση της κυκλοφορίας σας στο Διαδίκτυο και την αποκρύπτει παρακάμπτοντας άλλους υπολογιστές. Το TOR είναι ένα ανοιχτό δίκτυο που σας προστατεύει από διαφορετικούς τύπους πρωτοκόλλων επιτήρησης δικτύου αποκρύπτοντας την επισκεψιμότητά σας, ώστε να μπορείτε να σερφάρετε στο διαδίκτυο με βελτιωμένο απόρρητο.
Το Orbot διατηρεί την ανωνυμία σας ενώ προσπαθείτε να αποκτήσετε πρόσβαση σε έναν ιστότοπο. Ακόμα κι αν ο ιστότοπος είναι αποκλεισμένος ή δεν είναι συνήθως προσβάσιμος, θα τον παρακάμψει αβίαστα.
Εάν θέλετε να συνομιλήσετε με ένα άτομο διατηρώντας την ανωνυμία σας, μπορείτε να χρησιμοποιήσετε το Gibberbot μαζί του. Είναι δωρεάν για χρήση.
Κατεβάστε το Orbot
2. OrFox
![Orfox](/f/d100e000f4177fc3478418716916bfa4.png)
OrFox είναι μια άλλη δωρεάν εφαρμογή που μπορείτε να εξετάσετε για να προστατεύσετε το απόρρητό σας ενώ σερφάρετε στο Διαδίκτυο στο τηλέφωνό σας Android. Θα παρακάμψει το αποκλεισμένο και απρόσιτο περιεχόμενο με ευκολία.
Είναι ένα ασφαλές πρόγραμμα περιήγησης διαθέσιμο στο Android. Εμποδίζει τους ιστότοπους να σας παρακολουθούν και αποκλείει περιεχόμενο για εσάς. Κρυπτογραφεί την επισκεψιμότητά σας και την κάνει κρυφή σε άλλες πηγές που προσπαθούν να σας εντοπίσουν. Είναι πολύ καλύτερο από VPN και proxies. Δεν αποθηκεύει καμία πληροφορία ως ιστορικό σχετικά με τους ιστότοπους που επισκέπτεστε. Μπορεί επίσης να απενεργοποιήσει τη Javascript, η οποία χρησιμοποιείται συχνά για επίθεση σε διακομιστές. Αποκλείει όλες τις απειλές για την ασφάλεια και τους πιθανούς κινδύνους χωρίς κόστος.
Επιπλέον, αυτή η εφαρμογή δοκιμής διείσδυσης για Android είναι διαθέσιμη σε σχεδόν 15 γλώσσες, συμπεριλαμβανομένων των σουηδικών, των θιβετιανών, των αραβικών και των κινεζικών.
Συνιστάται: 15 εφαρμογές για να ελέγξετε το υλικό του τηλεφώνου σας Android
Αυτές λοιπόν ήταν μερικές εφαρμογές που μπορείτε να σκεφτείτε να εγκαταστήσετε στο τηλέφωνό σας ή να κατεβάσετε το λογισμικό τους. Θα σας βοηθήσουν να αλλάξετε τον τρόπο που χρησιμοποιείτε το τηλέφωνό σας και θα νιώσετε ευγνώμονες για αυτούς. Πολλοί από αυτούς δεν χρεώνουν για τις υπηρεσίες τους, όπως το Orweb και το WPScan, και δεν παρεμβάλλουν παρεμβατικές διαφημίσεις.
Δοκιμάστε να χρησιμοποιήσετε αυτές τις εφαρμογές στο τηλέφωνό σας Android για να αντιμετωπίσετε τη λειτουργία χωρίς συμβιβασμούς και βελτιωμένες συνθήκες ασφαλείας.