12 melhores aplicativos de teste de penetração para Android
Miscelânea / / November 28, 2021
Apesar do chamado monopólio da Apple e do iOS, as pessoas preferem o Android ao invés do iOS e outros sistemas operacionais, devido à infinidade de recursos que nenhum outro sistema operacional oferece. O Android não é um luxo como o iOS, mas é uma compilação dos recursos mais básicos, sem os quais nossas tarefas rotineiras estariam em espera indefinidamente. Para tornar o Android mais competente e imune a enigmas técnicos, surge a necessidade de testá-lo completamente. Aplicativos de teste de penetração fazem isso para Android, que testa a imunidade do sistema a ameaças potenciais causadas por brechas.
Aplicativos de teste de penetração para Android - uma visão geral
Uma avaliação de vulnerabilidade do aplicativo Android é feita para analisar quaisquer discrepâncias ou padrão no sistema para trabalhar com eles. Penetração em um sistema de segurança e avaliação da vulnerabilidade de bugs na segurança da rede.
O teste de penetração de aplicativos pode ser feito por meio de muitos outros aplicativos. Você pode realizar esses testes sozinho, não importa onde esteja. Você não precisa de muitos recursos à sua disposição para tais testes. Você não terá que ir a um técnico para esses testes, pois você mesmo poderá fazê-los depois de compreender as etapas. Abaixo estão alguns aplicativos e ferramentas que você pode usar para realizar esses testes penetrantes:
Conteúdo
- 12 melhores aplicativos de teste de penetração para Android
- Ferramentas de rede
- 1. Fing
- 2. Descoberta de rede
- 3. FaceNiff
- 4. Droidsheep
- 5. tPacketCapture
- DOS (sistema operacional de disco)
- 1. AnDOSid
- 2. LOIC
- Scanners
- 1. Nessus
- 2. WPScan
- 3. Mapeador de Rede
- Anonimato
- 1. Orbot
- 2. OrFox
12 melhores aplicativos de teste de penetração para Android
Ferramentas de rede
1. Fing
![Fing | Aplicativos de teste de penetração](/f/01dcfc48f785a086518c1297b4e35baf.png)
É um aplicativo profissional que você pode usar para análise de rede. Possui uma interface simples e amigável que avalia os níveis de segurança do sistema. Ele detecta completamente intrusos e encontra maneiras de consertar problemas de rede. Ele verifica se o seu telefone está conectado a uma conexão com a Internet ou não.
Este aplicativo é gratuito para uso e não apresenta anúncios intrusivos. Alguns outros recursos do aplicativo são:
- Compatível com iOS e todos os dispositivos Apple.
- Você pode classificar as preferências por nomes, IP, fornecedor e MAC.
- Ele descobre se um dispositivo está conectado à LAN ou se ele ficou offline.
Baixe Fing para Android
Baixar Fing para iOS
2. Descoberta de rede
Ele exibe alguns recursos do Fing, como dispositivos de rastreamento conectados à LAN. Ele encontra principalmente esses dispositivos e funciona como um scanner de porta para a LAN.
É um aplicativo que torna o telefone conectado a outros dispositivos e depois pesquisa outros dispositivos conectados à mesma rede.
Um dispositivo com descoberta de rede pode compartilhar e ocultar sua capacidade de rede. Quando a descoberta de rede está desabilitada, o dispositivo não será mostrado conectado a nenhum dispositivo. Quando ativado, o dispositivo seria capaz de se conectar a outros dispositivos por meio da LAN.
3. FaceNiff
![FaceNiff | Aplicativos de teste de penetração](/f/69988ae70a37ea02c3fa7ef6a25452d1.png)
É mais um aplicativo de teste de penetração para Android que permite farejar e interceptar perfis de sessão da web através da LAN à qual seu dispositivo está conectado. Ele pode funcionar em qualquer rede privada, com a condição adicional de que você seria capaz de sequestrar ou invadir sessões quando seu Wi-Fi ou LAN não estiver usando o EAP.
Baixar FaceNiff
4. Droidsheep
Este aplicativo é usado como um sequestrador de sessão como o FaceNiff para sites não criptografados e salva arquivos de cookies ou sessões para avaliação futura. Droidsheep é um aplicativo Android de código aberto que possui a função de interceptação para sessões de navegador da web não criptografadas usando sua LAN ou Wi-Fi.
Baixar Droidsheep
Para usar o Droidsheep, você terá que fazer o root em seu dispositivo. Seu APK foi desenvolvido para verificar vulnerabilidades do sistema. Baixar o APK do app caberia inteiramente a você, pois envolve alguns riscos. Apesar de todos esses riscos, o Droidsheep é mais fácil de usar do que outros aplicativos de teste de penetração para Android. Ele diagnostica brechas de segurança em seu sistema Android e ajuda você a trabalhar nelas.
5. tPacketCapture
![tPacketCapture](/f/7dc551aacb4f9cc35016ee473c823728.png)
Este aplicativo não requer que o seu dispositivo seja enraizado e pode executar bem suas tarefas. tPacketCapture faz captura de pacotes no seu dispositivo e utiliza os serviços VPN prestados pelo sistema Android.
Os dados capturados são armazenados na forma de um PCAP formato de arquivo no armazenamento externo do dispositivo.
Embora tPacketCapture seja uma ferramenta útil para diagnosticar brechas de segurança em seu telefone, tPacketCapture Pro oferece mais recursos do que o original, como apresenta uma função de filtro de aplicativo que pode capturar uma comunicação de aplicativo específico em uma seletiva base.
Baixe tPacketCapture
Leia também:Os 10 principais aplicativos de ocultação para Android para ocultar suas fotos e vídeos
DOS (sistema operacional de disco)
1. AnDOSid
![Andosid | Aplicativos de teste de penetração](/f/b5acfa9caf0ba1e3017ee9d9ffeae9f3.jpg)
Ele permite que os profissionais de segurança instiguem um ataque DOS no sistema. Tudo o que o AnDOSid faz é lançar um HTTP POST ataque de inundação para que a quantidade total de solicitações HTTP continue proliferando, tornando difícil para o servidor da vítima responder a todas elas de uma vez.
O servidor tende a depender de outras fontes para lidar com essa proliferação e responder a várias solicitações. Como resultado, ele trava após tal evento, tornando a vítima sem noção sobre o problema.
2. LOIC
![LOIC](/f/6777710d45edbf03220c0c65b27cfce3.png)
LOIC ou Low Orbit Ion Cannon é uma ferramenta de teste de estresse de rede aberta, que testa um aplicativo de ataque de negação de serviço. Ele preenche os servidores da vítima com pacotes TCP, UDP ou HTTP para interromper o funcionamento do servidor e travá-lo.
Ele faz isso atacando o servidor de destino, inundando-o com TCP, UDPe pacotes HTTP de forma que torne o servidor dependente de outros serviços e ele trave.
Leia também:7 melhores sites para aprender hacking ético
Scanners
1. Nessus
![Nessus](/f/94906b04aea93ef3e400690f45af5906.png)
Nessus é um aplicativo de avaliação de vulnerabilidade para profissionais. É um famoso aplicativo de teste de penetração para Android que realiza sua varredura com sua arquitetura cliente / servidor. Ele fará uma variedade de tarefas de diagnóstico sem nenhum custo extra. É simples e possui uma interface amigável com atualizações frequentes.
O Nessus pode iniciar varreduras existentes no servidor e pausar ou interromper as varreduras já em execução. Com o Nessus, você também pode visualizar e filtrar relatórios e modelos de digitalização.
Baixe o Nessus
2. WPScan
![WPScan](/f/f766672306c9e0a0e4789c4d5f2cd09e.png)
Se você é um novato em tecnologia e outros aplicativos de teste de penetração para Android não parecem valer a pena seu uso, você pode experimentar este aplicativo. WPScan é uma caixa preta WordPress Security Scanner escrito em Ruby que é gratuito para uso e não requer nenhuma habilidade profissional.
Ele tenta discernir brechas de segurança nas instalações do WordPress.
O WPScan é usado por profissionais de segurança e administradores do WordPress para analisar o nível de segurança de suas instalações do WordPress. Inclui a enumeração do usuário e pode detectar temas e versões do WordPress.
Baixar WPScan
3. Mapeador de Rede
![nmap](/f/ffe2cab38e3bb2c8c1416902b24cabce.png)
É mais uma ferramenta que executa uma varredura de rede rápida para administradores de rede e exporta como CSV por e-mail, fornecendo a você um mapa que mostra outros dispositivos conectados à sua LAN.
Mapeador de Rede pode detectar sistemas de computador protegidos por firewall e ocultos, o que será útil se você não conseguir localizar o Windows ou a caixa do firewall em seu computador.
Os resultados digitalizados são salvos como um arquivo CSV, que você pode escolher posteriormente para importar para o formato Excel, Planilha do Google ou LibreOffice.
Baixar Network Mapper
Anonimato
1. Orbot
![Orbot](/f/a1a5bf3d56632e107b5ce8e5e384ceaf.png)
É mais um aplicativo de proxy. Ele estimula outros aplicativos a usarem a internet de maneira mais segura. É de uso gratuito. Orbot é assistido pelo TOR para descongestionar o tráfego da Internet e ocultá-lo ignorando outros computadores. TOR é uma rede aberta que o protege de diferentes tipos de protocolos de vigilância de rede, ocultando seu tráfego para que você possa navegar na Internet com maior privacidade.
Orbot mantém o anonimato enquanto você tenta acessar um site. Mesmo que o site esteja bloqueado ou não esteja normalmente acessível, ele o contornará facilmente.
Se você deseja bater um papo com uma pessoa enquanto mantém o anonimato, pode usar o Gibberbot com ele. É de uso gratuito.
Baixar Orbot
2. OrFox
![Orfox](/f/d100e000f4177fc3478418716916bfa4.png)
OrFox é outro aplicativo gratuito que você pode considerar para proteger sua privacidade enquanto navega na Internet em seu telefone Android. Ele contornará o conteúdo bloqueado e inacessível com facilidade.
É um navegador seguro disponível no Android. Impede que os sites rastreiem você e bloqueiam o conteúdo para você. Ele criptografa seu tráfego e o torna oculto para outras fontes que tentam localizá-lo. É muito melhor do que VPNs e proxies. Ele não armazena nenhuma informação como histórico sobre os sites que você visita. Ele também pode desabilitar o Javascript, que é freqüentemente usado para atacar servidores. Ele bloqueia todas as ameaças à segurança e riscos potenciais sem nenhum custo.
Além disso, este aplicativo de teste de penetração para Android está disponível em quase 15 idiomas, incluindo sueco, tibetano, árabe e chinês.
Recomendado: 15 aplicativos para verificar o hardware do seu telefone Android
Então, esses são alguns aplicativos que você pode considerar instalar no seu telefone ou baixar o software deles. Eles o ajudarão a mudar a maneira como usa o telefone e você se sentirá grato por eles. Muitos deles não cobram por seus serviços, como Orweb e WPScan, e não interpõem anúncios intrusivos.
Tente usar esses aplicativos em seu telefone Android para experimentar um funcionamento perfeito e condições de segurança aprimoradas.