Android tiene una aplicación para todo. Si usted es un administrador de red, un probador de lápiz profesional o alguien que aspira a ser un pirata informático de sombrero blanco, debe aprender a escanear / realizar pruebas básicas y completas en dispositivos Android para recopilar información y encontrar vulnerabilidades. Estas son algunas de las mejores aplicaciones de piratería de Android que puede probar. Ninguno de ellos requiere que su teléfono Android esté rooteado, lo que los hace fáciles de usar para principiantes. Además, todos funcionan con los últimos modelos de Android.
1. Fing – Herramientas de red
Fing es una aplicación de Play Store que le brinda un resumen completo de lo que está sucediendo en su red Wi-Fi, todos los dispositivos conectados, cámaras ocultas en el edificio, uso del ancho de banda y más. Con la vista de pájaro, puede establecer controles parentales, bloquear intrusos, analizar el rendimiento del ISP y escanear puertos en su red para obtener una imagen completa.
Además de las pruebas de penetración en teléfonos Android, Fing es una aplicación útil para analizar la vulnerabilidad de sus enrutadores. Algunas de las funciones avanzadas están disponibles en la versión premium, pero la versión gratuita cubre todo lo que necesita para una red segura y estable.
2. WPS Wi-Fi Checker Pro
¿Quiere saber qué tan segura es su red de Internet contra los ataques de rastreo? Comprobador de Wi-Fi WPS Pro es una aplicación que utiliza el protocolo WPS para analizar la seguridad de los pines de su enrutador. Tan pronto como instale la aplicación, rápidamente llenará su pantalla con redes LAN cercanas. Puede elegir cualquiera de ellos para analizar la fuerza de su PIN. Si el PIN es correcto, el dispositivo Android se conectará automáticamente a la red vulnerable sin que el probador de penetración necesite conocer la clave de la contraseña de Wi-Fi.
Esencialmente, puede escuchar la actividad web en su red, lo que la convierte en una excelente herramienta para encontrar vulnerabilidades de seguridad. Si bien técnicamente no es factible realizar tales pruebas brutas en la mayoría de los enrutadores, hay algunos que se envían con la configuración de fábrica y la aplicación puede conectarse fácilmente a ellos.
3. Kali NetHunter
Diseñado originalmente para funcionar solo con dispositivos Google Nexus, el popular pirateo y pruebas de penetración Kali NetHunter por seguridad ofensiva de hecho, se puede usar en una amplia gama de dispositivos Android compatibles, incluidos OnePlus, Galaxy Tab, Sony Xperia, LG y ZTE.
Kali NetHunter esencialmente instala una superposición de sistema operativo en su dispositivo Android, convirtiendo su dispositivo en una herramienta de pentesting para un uso de memoria relativamente bajo. Con Nethunter, puede descifrar claves WEP y claves WPA y detectar puertos abiertos en otros dispositivos también.
Kali NetHunter se instala en cualquier dispositivo Android sin rootear. Funciona con una variedad de exploits y metasploits de Android compatibles con la interfaz regular de Kali Linux en una PC. Estos incluyen inyección de marco de Wi-Fi, secuestro de teclado y ataques man-in-the-middle, lo que lo hace ideal para probar una amplia variedad de métodos de piratería.
4. Herramienta de prueba de penetración móvil zANTI
zANTI es una de las aplicaciones de piratería de Android más populares para identificar y simular exploits del mundo real y técnicas de ataque móvil. Con un solo toque, zANTI puede recopilar una gran cantidad de información sobre cualquier red o dispositivo conectado. La información recopilada se puede utilizar para determinar si el dispositivo o la red es susceptible a vulnerabilidades conocidas y realizar ataques MITM (Man in the Middle).
Si es necesario, puede configurar zANTI para enviar informes por correo electrónico de todos los dispositivos y datos que recopila a intervalos regulares. Aunque puede instalar zANTI en dispositivos no rooteados, debe tener un dispositivo rooteado para hacer uso de toda la potencia y las funciones proporcionadas por la aplicación zANTI para Android.
5. Kayra the Pentester Lite
Kayra-the Pentester Lite es una aplicación Play Store gratuita y de código abierto que viene con varios marcos de Metasploit incorporados para verificar la vulnerabilidad de su sitio web mediante la búsqueda de una amplia gama de amenazas. Kayra lista para usar puede mapear la red local, realizar escaneos de encabezados, iniciar ataques de diccionario, falsificar paquetes TCP o UDP, detectar puertos abiertos, tomar huellas dactilares de los sistemas operativos de los hosts, realizar ataques MITM (Man in the Middle), y mucho más.
Dado que la aplicación viene incluida con el marco Metasploit, puede encontrar vulnerabilidades de seguridad para la red o los dispositivos conectados, crear consolas de shell y ajustar la configuración de exploits para un mejor control. Su dispositivo Android no necesita estar rooteado para funcionar con Kayra the Pentester.
6. Hackode
Para aquellos que buscan una caja de herramientas completa con capacidades de prueba de penetración exhaustivas, Hackode Vale la pena intentarlo. Le ayuda a recopilar información útil sobre otros dispositivos. Junto con eso, la aplicación también tiene herramientas de red integradas como Google hacking, Google dorks, Reconnaisance, búsqueda de WHOIS, TracerRoute, DNS Rig y más. Dado que la aplicación no necesita un dispositivo Android rooteado, si no le importa la interfaz de usuario cursi de la aplicación, pruebe Hackode.
7. Asignador de red
Mapeador de red es una herramienta poderosa que hace uso del escáner Nmap ampliamente utilizado en segundo plano para mapear y escanear las redes conectadas. Una vez que instale la aplicación Network Mapper desde Play Store, descargará e instalará automáticamente los archivos binarios de Nmap necesarios de Internet y le proporcionará una GUI fácil de usar para realizar escaneos. Con Network Mapper, puede realizar un escaneo completo en la red para identificar hosts en vivo y recopilar una variedad de información, como puertos abiertos, atributos de red, información del sistema operativo, etc. El tipo de pruebas realizadas varían desde las regulares hasta las de ping, intensas, lento, rápido y más.
Network Mapper funciona tanto en dispositivos rooteados como no rooteados. Sin embargo, en los dispositivos no rooteados, la funcionalidad está limitada debido a las restricciones de los teléfonos Android.
8. tPacketCapture
Como puede ver por el nombre mismo, tPacketCapture es una aplicación sencilla para capturar paquetes y datos transferidos a través de su red. Dado que tPacketCapture funciona creando su propia VPN local, funciona igualmente en dispositivos rooteados y no rooteados. Lo bueno de la aplicación tPacketCapture es que almacena todos los datos capturados en un archivo PCAP para que pueda utilizar potentes herramientas de escritorio como Wireshark para un análisis detallado.
9. Darktrace
A veces, como profesionales de la seguridad cibernética, necesitamos un medio para visualizar las amenazas con notificaciones de amenazas en tiempo real. Darktrace es una aplicación líder que utiliza algoritmos de inteligencia artificial, aprendizaje automático y otros métodos intuitivos para detectar automáticamente amenazas en redes físicas, en la nube y virtualizadas, todo desde la comodidad de su teléfono Android.
Para utilizar esta aplicación, debe adquirir acceso a Darktrace Enterprise Sistema inmunológico V3 y un servidor de correo electrónico IMAP. Ya sea una conectividad inusual o transferencias de datos inusuales, Darktrace realiza un seguimiento de la visualización de todas las amenazas en su entorno.
10. PortDroid – Kit de análisis de red y escáner de puertos
PortDroid es un kit completo de análisis de red que contiene muchas funciones avanzadas para brindarle un entorno de prueba de penetración completo. Desde ping hasta escaneo de puertos, búsqueda de DNS y búsqueda inversa de IP, la aplicación funciona sin problemas para mantenerlo al tanto de todo lo que sucede en su red. La mayoría de estas funciones son compatibles con la versión gratuita, pero la versión Pro le ofrece el modo oscuro y algunas funciones más avanzadas.
Las aplicaciones de piratería de Android anteriores son algunas de las mejores disponibles. ¿Tiene en mente alguna aplicación en particular que sea fácil de usar y realice pruebas de penetración confiables? Si es nuevo en las pruebas de penetración, primero familiarícese con Kali Linux.