Предност је могућност тестирања или програмираног приступа са мобилног уређаја, попут таблета или паметног телефона. Има их много хбезбедносни алати под Андроидом, у овом водичу предлажемо зАНТИ која је апликација која је развијена за извођење тестова пенетрације Вифи мрежа, укључујући напредне скенере са могућношћу претраживања и проналажења безбедносних пропуста, портова за напад и преусмеравања саобраћаја, извршавања експлоатације, то је комплетан алат на нашем Андроид мобилном уређају.
Алат зАНТИ Диагностиц Није доступан у Гоогле продавници, али можемо га преузети са званичне веб странице зАнти, што ћемо видети у наставку.
зАНТИ је занимљиво решење које се може користити за тестирање безбедности мреже. Такође представља извештаје о сваком извршеном тесту. Када се апк датотеку, морамо га копирати на свој мобилни уређај. Датотеке са апк екстензијом су апликације које раде под Андроидом, то је програм за инсталацију софтвера на нашем уређају.
1. Како инсталирати Занти на Андроид
Корак 1
Занти можемо инсталирати на два различита начина као што је приказано испод.
Инсталирајте Занти ручноПрви је коришћењем апликације тзв Менаџер датотека на телефону или таблету. У овом случају преузимамо АПК датотеке са Интернета са истог телефона или таблета или их копирамо са УСБ везе и ручно их инсталирамо. Апликацију можете преузети са званичног сајта тако што ћете посетити следећу везу.
Мораћемо да унесемо своју е -пошту и на њу ће бити послата веза за преузимање. Да бисмо инсталирали апк датотеку са нашег уређаја, морамо бити у могућности да претражујемо и пронађемо датотеку са уређаја, за то користимо менаџер датотека.
Менаџери датотека олакшавају нам истраживање уређаја прегледавањем његових фасцикли. Када пронађемо апк, можемо инсталирати апликацију. Друга могућност је да је инсталирамо у емулатор ако имамо Андроид Сдк.
Инсталирајте са Гоогле Плаи -аТакође можемо ући у Гоогле Плаи и потражити апликацију Зимпериум Схеллсхоцк Сцаннер са следеће везе.
Најбоља алтернатива је да га инсталирате на мобилни телефон са ВиФи интернет. Када се апликација инсталира, ако имамо мобилни телефон, можемо користити све Занти опције, у противном ћемо имати нека ограничења. Покренућемо апликацију, од нас ће се тражити е -пошта за покретање бесплатне верзије заједнице.
Инсталирајте из емулатораДруга могућа алтернатива је да направите емулатор са Андроид -а и покрените апликацију одатле. Правимо емулатор како је објашњено у овом питању Андроид Емулатор за ПЦ или у водичу за програмирање Андроид мобилних уређаја.
2. Како покренути и скенирати рањивости помоћу Зантиен Андроид
Након што је овај услужни програм већ инсталиран, зАНТИ извршиће брзу анализу тражећи Ви-Фи мреже и ИП адресе које су повезане са нашом мрежом. Затим бирамо мрежу путем ИП -а и апликација зАнти ће покренути скенирање тражећи све ИП адресе или ресурсе доступне на мрежи.
Корак 1
Скенирање је резултат неких тестова обављених помоћу нмап из зАНТИ аутоматски мапирати све ИП адресе у мрежи.
Корак 2
Затим морамо изабрати ИП и приступити екрану на којем можемо извести различите тестове и нападе. Можемо видети отворене портове, наступити анализа нмап заснована на покушају откривања оперативног система који рачунар користи са том ИП адресом.
Корак 3
У наставку можемо разликовати две врсте акција или напада. Када изаберемо врсту скенирања, омогућавамо тест рањивости или Паметна анализа.
- имати Акције напада о (радње напада), где можемо покушати да нападнемо како бисмо провалили лозинку помоћу речника кључева, напади човека у средини који служе за пресретање пакета података који циркулишу мрежом, напади СхеллСхоцк, можемо видети водич о СхеллСхоцк нападу, једноставно .
- Такође имамо Оперативне радње о (Оперативне радње), које нам омогућавају да вршимо различите врсте скенирања и повезивање са удаљеним портовима. Видећемо скенирање које можемо да извршимо, бирамо Скенирај и приказује се екран за избор опција скенирања.
Корак 4
Затим бирамо врсту скенирања коју ћемо извршити. Тако да можемо направити а нмап дубинско скенирање, пронаћи који су отворени портови и затим помоћу скенера за сниффер открити промет и покушати ухватити пакете података укључујући лозинке.
зАНТИ Интуитиван је, без много сложености, пружа нам многе функције за обављање безбедносни тест. Такође можемо покушати да изведемо нападе тражећи рутер мреже, на овај начин можемо приступити свим повезаним уређајима и користити напад Ман ин тхе Миддле да добијемо сав промет или нападнемо одређени уређај.
Још један услужни програм је ревизорско обезбеђење са веб локације или сервера, морамо само да одемо на главни екран зАнти, приступимо икони + и додамо домен. Помоћу опције напада Човек у средини можемо извести различите задатке и тестове, као што су:
- Проналажење и прегледање веб локација које прегледавате са мреже.
- Одредите које се слике приказују са ИП адресе.
- Преусмерите странице које се приказују са сигурних ХТТПС протокола на ХТТП протокол или на другу страницу.
- Нападните веб локацију и замените слике приказане у веб прегледачима.
- Прегледајте и пресретајте датотеке преузете са ИП адресе или на мрежи.
- Снимите лозинку и корисника приликом приступа веб локацији, а са друге стране имамо активиран зАНТИ.
зАНТИ пружа бројне могућности тестирања пенетрације, укључујући бацкдоор и бруте форце за МС СКЛ сервер и МиСКЛ базе података. Покушавамо да нападнемо веб у којем ћемо имати две врсте напада, један од ксс ињекције и преусмеравање и промену почетне странице веб странице.
Корак 5
За то додајемо домен или ИП скенирамо портове, затим идемо на акције напада и изаберемо човека у средини, затим активирамо окретањем алата претходно и одаберемо све опције, а посебно опцију Замени слику, где бирамо из галерије фотографија за мобилне уређаје коју ћемо слику користити.
Корак 6
Идемо на нападнуту веб локацију и видећемо следеће:
ЕНЛАРГЕ
Корак 7
Као што видимо, појављује се порука из Јавасцрипт дијалога, КССС напад је успео и на Да прихвати дијалог би требало да видимо следећи екран:
Као што можемо приметити веб је рањив на разне нападе, хаковање је привремено, задржаће се само све док имамо зАнти активне на свом мобилном телефону јер је то тест пенетрације, а не покушај да се оштети веб.
зАНТИ Нема посебан циљ добијања кључева од Ви-Фи рутера, али можемо га надопунити другим апликацијама које имају ту могућност, а за Андроид их има много. Рачунарска сигурност са ових уређаја отвара многе могућности стручњацима јер омогућава покретљивост, пенетрацијске тестове у близини корисника, а да не зна шта радимо. Приступите са било ког места пре било каквог проблема на мрежи.
Користећи зАНТИ морамо имати на уму да прво морамо имати приступ ВиФи мрежи или бити повезани на ВиФи мрежу коју желимо да прегледамо.
Као што смо видели ЗАНТИ На овај начин омогућава извођење тестова пенетрације помоћу алата са нашег мобилног телефона или таблета администратори безбедности може примати извештаје у реалном времену и на врло једноставан начин проценити ниво ризика или саобраћаја на мрежи.
Сви алати које бесплатни и плаћени софтвер поседује су симулације, ниједан од њих не врши трајне измене или оштећења веб локације или нападнутог уређаја, само омогућава симулацију напада који ће се одржавати док је софтвер зАНТИ активан за спровођење наших тестове, већ је главни циљ ове апликације употреба свих алата који су јој потребни уради професионални тест одбране вашег система. Ево компилације најбољих алате и савете за спречавање хаковања повећањем безбедности.
Сигурносни алати против хакера
