Nepaisant vadinamojo „Apple“ ir „iOS“ monopolio, žmonės teikia pirmenybę „Android“, o ne „iOS“ ir kitoms operacinėms sistemoms, nes jokia kita operacinė sistema nesuteikė daugybės funkcijų. „Android“ nėra prabanga kaip „iOS“, tačiau tai yra pačių pagrindinių funkcijų rinkinys, be kurių mūsų įprastinės užduotys būtų neribotą laiką sulaikomos. Norint, kad „Android“ būtų kompetentingesnė ir atsparesnė techninėms problemoms, reikia ją kruopščiai išbandyti. Prasiskverbimo testavimo programos tai atlieka „Android“, kuri tikrina sistemos atsparumą galimoms grėsmėms, kurias sukelia spragos.
„Android“ skirtos skverbties testavimo programos – apžvalga
„Android“ programos pažeidžiamumo įvertinimas atliekamas siekiant išanalizuoti visus sistemos neatitikimus arba numatytuosius nustatymus, kad būtų galima juos pašalinti. Apsaugos sistemos įsiskverbimas ir tinklo saugumo klaidų pažeidžiamumo įvertinimas.
Programų įsiskverbimo testavimą galima atlikti naudojant daugelį kitų programų. Šiuos testus galite atlikti patys, kad ir kur būtumėte. Tokiems testams jums nereikia turėti daug išteklių. Jums nereikės eiti pas techniką atlikti tokius bandymus, nes supratę veiksmus galėsite juos atlikti patys.Toliau pateikiamos kai kurios programos ir įrankiai, kuriuos galite naudoti šiems skvarbiems bandymams atlikti:
Turinys[ paslėpti ]
- 12 geriausių įsiskverbimo testavimo programų, skirtų „Android“.
- Tinklo įrankiai
- 1. sugauti
- 2. Tinklo atradimas
- 3. FaceNiff
- 4. Droidsheep
- 5. tPacketCapture
- DOS (disko operacinė sistema)
- 1. AndDOSid
- 2. TEISĖ
- Skaitytuvai
- 1. Nesusas
- 2. WPScan
- 3. Network Mapper
- Anonimiškumas
- 1. Orbotas
- 2. OrFox
12 geriausių įsiskverbimo testavimo programų, skirtų „Android“.
Tinklo įrankiai
1. sugauti
Tai profesionali programa, kurią galite naudoti tinklo analizei. Ji turi paprastą ir patogią sąsają, kuri įvertina sistemos saugumo lygį. Jis kruopščiai aptinka įsibrovėjus ir randa būdų, kaip išspręsti tinklo problemas. Ji patikrina, ar jūsų telefonas prijungtas prie interneto, ar ne.
Šia programa galima nemokamai naudotis ir joje nėra įkyrių skelbimų. Kai kurios kitos programos funkcijos yra:
- Suderinamas su iOS ir visais Apple įrenginiais.
- Galite rūšiuoti nuostatas pagal pavadinimus, IP, tiekėją ir MAC.
- Jis nustato, ar įrenginys prijungtas prie LAN, ar neprisijungęs.
Atsisiųskite „Fing“, skirtą „Android“.
Atsisiųskite „Fing“, skirtą „iOS“.
2. Tinklo atradimas
Jame yra kai kurios „Fing“ funkcijos, pvz., prie LAN prijungti stebėjimo įrenginiai. Jis daugiausia randa šiuos įrenginius ir veikia kaip LAN prievadų skaitytuvas.
Tai programa, kuri prijungia telefoną prie kitų įrenginių, o tada ieško kitų įrenginių, prijungtų prie to paties tinklo.
Įrenginys su tinklo aptikimu gali bendrinti ir nuslėpti savo tinklo tinkamumą. Kai tinklo aptikimas išjungtas, įrenginys nebus rodomas prijungtas prie jokio įrenginio. Kai jis įjungtas, įrenginys galės prisijungti prie kitų įrenginių per LAN.
3. FaceNiff
Tai dar viena „Android“ skirta įsiskverbimo tikrinimo programa, leidžianti uostyti ir perimti žiniatinklio seansų profilius per LAN, prie kurio prijungtas jūsų įrenginys. Jis gali veikti bet kuriame privačiame tinkle su papildoma sąlyga, kad galėsite užgrobti arba įsilaužti į seansus, kai jūsų Wi-Fi arba LAN nenaudoja EAP.
4. Droidsheep
Ši programa naudojama kaip seanso užgrobėjas, pvz., „FaceNiff“, skirtas nešifruotoms svetainėms ir išsaugo slapukų failus arba seansus, kad būtų galima įvertinti ateityje. „Droidsheep“ yra atvirojo kodo „Android“ programa, turinti nešifruotų žiniatinklio naršyklės seansų perėmimo funkciją naudojant jūsų LAN arba „Wi-Fi“.
Norėdami naudoti Droidsheep, turėsite išjungti savo įrenginį. Jo APK buvo sukurtas siekiant patikrinti sistemos pažeidžiamumą. Programos APK atsisiuntimas priklauso tik nuo jūsų, nes tai susiję su tam tikra rizika. Nepaisant visų šių pavojų, „Droidsheep“ yra lengviau naudoti nei kitas „Android“ įsiskverbimo testavimo programas. Jis diagnozuoja „Android“ sistemos saugos spragas ir padeda jas pašalinti.
5. tPacketCapture
Šiai programai nereikia, kad jūsų įrenginys būtų įsišaknijęs ir gali gerai atlikti savo užduotis.tPacketCapturefiksuoja paketus jūsų įrenginyje ir naudoja „Android“ sistemos teikiamas VPN paslaugas.
Užfiksuoti duomenys saugomi a forma PCAP failo formatą išorinėje įrenginio atmintyje.
Nors „tPacketCapture“ yra naudingas įrankis, leidžiantis diagnozuoti telefono saugos spragas, „tPacketCapture Pro“ siūlo daugiau funkcijų nei originalioji, pavyzdžiui, programos filtro funkciją, kuri gali pasirinktinai užfiksuoti konkrečios programos ryšį.
Atsisiųskite „tPacketCapture“.
Taip pat skaitykite: 10 geriausių slepiančių „Android“ programų, skirtų nuotraukoms ir vaizdo įrašams paslėpti
DOS (disko operacinė sistema)
1. AndDOSid
Tai leidžia saugos specialistams inicijuoti DOS ataką prieš sistemą. Viskas, ką daro „AnDOSid“, yra paleisti HTTP POST potvynių ataka, kad bendras HTTP užklausų skaičius nuolat daugėtų, todėl aukos serveriui bus sunku atsakyti į visas jas vienu metu.
Serveris paprastai priklauso nuo kitų šaltinių, kad galėtų valdyti tokį platinimą ir atsakyti į daugybę užklausų. Po tokio įvykio jis sugenda, todėl auka nesupranta problemos.
2. TEISĖ
TEISĖarba Low Orbit Ion Cannon yra atviro tinklo testavimo nepalankiausiomis sąlygomis įrankis, kuris išbando paslaugų atsisakymo atakos programą. Jis užpildo aukos serverius TCP, UDP arba HTTP paketais, kad sutrikdytų serverio veikimą ir jis sugenda.
Jis tai daro atakuodamas tikslinį serverį, užtvindydamas jį TCP, UDP , ir HTTP paketus, todėl serveris tampa priklausomas nuo kitų paslaugų ir jis sugenda.
Taip pat skaitykite: 7 geriausios svetainės, skirtos išmokti etiško įsilaužimo
Skaitytuvai
1. Nesusas
Nesusasyra pažeidžiamumo vertinimo programa, skirta profesionalams. Tai garsi „Android“ skirta įsiskverbimo testavimo programa, kuri nuskaito savo kliento / serverio architektūrą. Jis atliks įvairias diagnozavimo užduotis be papildomų išlaidų. Tai paprasta ir turi patogią sąsają su dažnais atnaujinimais.
Nessus gali inicijuoti esamus nuskaitymus serveryje ir gali pristabdyti arba sustabdyti jau vykdomus nuskaitymus. Naudodami Nessus galite peržiūrėti ir filtruoti ataskaitas bei nuskaityti šablonus.
2. WPScan
Jei esate naujokas technologijų ir kitų įsiskverbimo testavimo programėlių, skirtų „Android“, jums neverta naudoti, galite išbandyti šią programą.WPScanyra juodos dėžės „WordPress“ saugos skaitytuvas, parašytas rubino kalba, kurį galima naudoti nemokamai ir nereikalaujantis jokių profesinių įgūdžių.
Ji bando įžvelgti saugumo spragas „WordPress“ diegimuose.
WPScan naudoja saugos profesionalai ir „WordPress“ administratoriai, norėdami analizuoti savo „WordPress“ įrenginių saugos lygį. Tai apima vartotojų sąrašą ir gali aptikti temas bei „WordPress“ versijas.
3. Network Mapper
Tai dar vienas įrankis, kuris greitai nuskaito tinklą tinklo administratoriams ir eksportuoja kaip CSV el. paštu, suteikdamas žemėlapį, kuriame bus rodomi kiti įrenginiai, prijungti prie jūsų LAN.
Tinklo žemėlapių sudarytojasgali aptikti ugniasienės ir slaptas kompiuterių sistemas, o tai bus naudinga, jei kompiuteryje nerandate Windows arba ugniasienės dėžutės.
Nuskaityti rezultatai išsaugomi kaip CSV failas, kurį vėliau galėsite pasirinkti importuoti į Excel, Google Spreadsheet arba LibreOffice formatą.
Anonimiškumas
1. Orbotas
Tai dar viena tarpinio serverio programa. Tai skatina kitas programas saugiau naudotis internetu. Juo naudotis galima nemokamai.OrbotasTOR padeda sumažinti jūsų interneto srautą ir slepia jį apeinant kitus kompiuterius. TOR yra atviras tinklas, kuris apsaugo jus nuo įvairių tipų tinklo stebėjimo protokolų, paslėpdamas srautą, kad galėtumėte naršyti internete su padidintu privatumu.
„Orbot“ išlaiko anonimiškumą, kol bandote pasiekti svetainę. Net jei svetainė yra užblokuota arba paprastai nepasiekiama, ji be vargo ją aplenks.
Jei norite kalbėtis su asmeniu, išlaikydami anonimiškumą, su juo galite naudoti „Gibberbot“. Juo naudotis galima nemokamai.
2. OrFox
OrFoxyra dar viena nemokama programa, kurią galite apsvarstyti norėdami apsaugoti savo privatumą naršydami internete savo „Android“ telefone. Jis lengvai apeis užblokuotą ir nepasiekiamą turinį.
Tai saugi naršyklė, pasiekiama „Android“. Tai neleidžia svetainėms jūsų sekti ir blokuoti turinio. Jis užšifruoja jūsų srautą ir paslepia jį kitiems šaltiniams, kurie bando jus rasti. Tai daug geriau nei VPN ir tarpiniai serveriai. Ji nesaugo jokios informacijos kaip jūsų lankomų svetainių istorijos. Jis taip pat gali išjungti Javascript, kuris dažnai naudojamas atakuojant serverius. Jis blokuoja visas saugumo grėsmes ir galimas rizikas nemokamai.
Be to, ši „Android“ skirta skverbties testavimo programa pasiekiama beveik 15 kalbų, įskaitant švedų, tibetiečių, arabų ir kinų.
Rekomenduojamas: 15 programų, skirtų „Android“ telefono aparatinei įrangai patikrinti
Taigi tai buvo keletas programų, kurias galite apsvarstyti galimybę įdiegti telefone arba atsisiųsti jų programinę įrangą. Jie padės pakeisti telefono naudojimo būdą ir jausitės už juos dėkingi. Daugelis jų nemoka už savo paslaugas, pvz., „Orweb“ ir „WPScan“, ir nededa įkyrių skelbimų.
Pabandykite naudoti šias programas savo „Android“ telefone, kad galėtumėte mėgautis nepriekaištingai veikiančiomis ir patobulintomis saugos sąlygomis.
Pitas Mitchellas Pete'as yra „Cyber S“ vyresnysis rašytojas. Pete'as mėgsta visas technologijas ir taip pat yra aistringas „pasidaryk pats“ žmogus. Jis turi dešimtmetį patirties rašydamas instrukcijas, funkcijas ir technologijų vadovus internete.