AnnaDavydova

Перевожу для codeby

Лучшие хакерские приложения на Android — является одним из самых популярных запросов в Google.

В наши дни любой чудак хочет превратить свой смартфон на Android в настоящее хакерское устройство. Однако, большинство таких личностей понятия не имеют, с чего начать и что именно нужно установить.

Итак, сегодня мы поговорим о самых лучших хакерских инструментах, которые доступны на Android. Большинство талантливых хакеров используют эти Android приложения для того, чтобы преобразовать свои смартфоны в полнофункциональную хакерскую машину.

Многие люди думают, что большинство хакерских задач выполнимы только с персональных компьютеров, но технологии не стоят на месте, и сегодня смартфоны могут выполнять абсолютно те же функции, что и ваш компьютер. Обычно, в целях взлома хакеры используют

. Спешу вам сообщить, что Android также является операционной системой на основе Linux.

Коллекция лучших хакерских приложений на Android:

После проведения некоторых исследований, здесь мы собрали лучшие хакерские приложения на Android. Так что теперь у вас нет необходимости устанавливать какие-либо специальные хакерские операционные системы на ваш компьютер, теперь вы просто можете использовать приведенные ниже хакерские инструменты на Android для выполнения некоторых эксплойтов через ваш смартфон.

Так что скачайте и сами попробуйте использовать эти хакерские приложения для Android, и всегда помните, что вы должны зайти в ваше устройство в качестве root пользователя для того, чтобы максимально использовать потенциал того или иного приложения.

Итак, сначала я собираюсь перечислить хакерские приложения для Android, которые доступны в Playstore, а затем инструменты доступные с других внешних ресурсов.

Примечание: Информация предоставлена только в образовательных целях

Приложения, указанные ниже, приведены только в образовательных целях. Не пытайтесь использовать их, если они являются незаконными в вашей стране. Также вы не должны использовать эти приложения с целью нанесения вреда третьей стороне или получения несанкционированного доступа к не принадлежащему вам аккаунту. Вам следует использовать данное программное обеспечение только в целях проверки и анализа вашей собственное безопасности. Я не беру на себя и не несу никакой ответственности за любые противоправные действия, которые могут быть совершены людьми с помощью приведенных ниже приложений. Используйте их на свой страх и риск.

Мне необходимо приложение, которое будет обеспечивать мою анонимность и конфиденциальность в интернете.

является приложением для Android, разработанным проектом Tor Project, для получения полной конфиденциальности и свободы действий в интернете. В своей основе, оно позволяет вам скрыть ваш реальный IP адрес путем перескакивания вашей системы связи в распределенных сетях ретранслирующих сетевых устройств, запущенных волонтерами по всему миру. Это приложение также дает вам возможность «Торифицировать» весь TCP траффик на вашем Android устройстве (только на тех устройствах, на которые вы зашли в качестве root пользователя). Orbot представляет из себя не только Tor сам по себе, он еще содержит LibEvent и облегченные веб прокси сервер -«Polipo”.

Пентест или по простому тесты на проникновение — легальный способ заниматься настоящим взломом, да еще и получать за это деньги. Продвинутый аудит безопасности обычно выполняется на ноутбуке с Kali Linux и специфическим оборудованием, но многие бреши в безопасности легко обнаружить и с помощью обычного смартфона и планшета. В этой статье мы рассмотрим 14 хакерских приложений, которые позволят вам выполнить пентест с помощью Андроид, не вытаскивая ноутбук.

Хакерские программы для взлома со смартфона

Все хакерские приложения для Андроид делятся на несколько групп:

• Сканеры веб-ресурсов — хакерские утилиты для поиска уязвимостей.
• Комбайны — позволяют искать уязвимости (и эксплоиты для них) как в программной части так и в железе. Выполняют сниффинг, MITM-атаки, и т.д.
• Снифферы — хакерские приложения для перехвата и анализа трафика.
• Вспомогательные утилиты — инструменты помогающие в пентесте.
• Справочники и поисковики — приложения выполняющие вспомогательные функции.

Сканеры веб-ресурсов для Android

Начнем обзор программ для взлома смартфона с самого главного, а именно со сканеров веб-приложений. Здесь у нас три приложения, которые позволят вам найти открытые админки, сбрутить пароль, протестировать сайт на XSS-уязвимости, возможность SQL-инъекций, составить листинги каталогов и многое другое.

Kayra the Pentester Lite

Мобильный сканер уязвимостей веб-приложений Kayra the Pentester Lite ищет типичные ошибки в конфигурации указанного веб-сервера и пытается получить листинг каталогов (обычно — успешно). Среди дополнительных инструментов есть генератор хешей и дешифровщик AES.Приложение обладает простыми и понятными настройками. Поддерживает HTTPS и проверяет корректность TLS. Умеет искать XSS, брутить CGI и выполнять атаки по словарю. Может работать в фоне и в многопоточном режиме. Содержит базу данных Google Hacks и автоматически определяет известные уязвимости.

Отчет Kayra и экран About

По каждому пункту, отмеченному в настройках сканирования, создается подробный отчет. На скриншоте видно лишь его малую часть. Бесплатная версия довольно функциональна, но иногда раздражает рекламой. В платной версии нет рекламы и ограничений, ее стоимость на момент написания статьи составляет 159 рублей.

• Сайт
• Протестированная версия: 1.4.0
• Размер: 4,7 Мбайт
• Версия Andro >DroidSQLi

Следующая хакерская программа для Android — это DroidSQLi. Приложение DroidSQLi служит для проверки веб-сайтов на уязвимость к SQL-инъекциям четырех разновидностей:

• Normal SQL injection — классический вариант с передачей параметра UNION ALL SELECT;
• Error based SQL injection — использование в запросах заведомо неверного синтаксиса для получения сообщения об ошибке, раскрывающего дополнительные параметры БД;
• Blind SQL injection — серия запросов с анализом ответов true/false от СУБД, позволяющая восстановить структуру базы данных;

Time based SQL injection — формирование дополнительных запросов, вызывающих приостановку СУБД на определенное время, что делает возможным посимвольное извлечение данных.

Утилита DroidSQLi автоматически подбирает метод инжекта, а также использует техники обхода фильтрации запросов.

Для начала тестирования сайта необходимо вручную найти точку входа. Обычно это адрес веб-страницы, содержащий запрос вида ? >

В Сети очень много сайтов, уязвимых к SQL-инъекциям. Думаю, вы легко найдете несколько таких, просто посмотрев историю своего браузера.

• Сайт
• Протестированная версия: 1.1
• Размер: 705 Кбайт
• Версия Andro >Droidbug Admin Panel Finder FREE

Следующий инструмент для взлома со смартфонов — это утилита Droidbug Admin Panel Finder FREE. Приложение ищет админские панели по дефолтным адресам разных CMS. Результат ее работы не всегда соответствует реальному положению вещей, поскольку на популярных веб-серверах стоят IDS и WAF. Они блокируют перебор URL или перенаправляют его в honeypot (ловушку), который отвечает HTTP 200 OK на все запросы, а сам собирает инфу об атакующем.

Однако на менее популярных сайтах с безопасностью все очень тоскливо, и валидная админская панелька находится за считанные секунды. В платной версии, стоимостью 139 рублей, убрана реклама и разблокирована возможность перебора по смешанному шаблону для сайтов с поддержкой PHP/ASP/CGI/CFM/JS.

cSploit

cSploit — это дин из самых функциональных инструментов для сканирования сетей и поиска уязвимостей на обнаруженных хостах. Составляет карту сети и отображает сведения обо всех найденных в ней устройствах. Умеет определять их IP/MAC и вендора (по первым трем октетам MAC-адреса), определять установленную на них ОС, искать уязвимости с помощью Metasploit framework RPCd и брутфорсить пароли.

Поиск клиентов и MITM-атака

Выполняет MITM-атаки разного типа через спуфинг DNS (возможна замена медиафайлов в трафике на лету, JS-инжекты, угон сессий и захват cookie для авторизации без ввода пароля). Также умеет дисконнектить отдельные устройства (или отключать их скопом от точки доступа). Перехватывает трафик и сохраняет его в формате .pcap или перенаправляет, куда пожелаете.

cSploit содержит инструмент для создания и отправки на выбранный хост любого TCP/UDP-пакета. По ссылке взлом роутера перенаправляет на онлайн-сервис для выбора и эксплуатации уязвимостей под определенную модель. База перестала обновляться в 2015 году, но все еще сохраняет актуальность. В моем кратком тесте на роутере ASUS, который выпускается с конца 2016 года, в свежей прошивке (апрель 2018 года) была обнаружена уязвимость, впервые описанная в 2009 году.

Открытые порты и подборка эксплоитов для выбранной цели

Дополнительно cSploit помогает создать на взломанном прошедшем аудит безопасности хосте удаленный шелл и получить над ним полный контроль. В общем, это однозначный must have для пентестеров, и не только для них.

• Подробнее о cSploit
• Протестированная версия: 1.6.6 RC2
• Размер: 3,5 Мбайт
• Тестовые сборки cSploit Nightly доступны здесь
• Версия Android: 2.3 и выше
• Требуется рут: ДА!
• Дополнительные требования: установить BusyBox в /system/bin

cSploit, Intercepter-NG и другие мощные утилиты заслуживают более подробного рассмотрения в отдельных статьях. Мы предлагаем сперва освоиться с базовыми принципами пентеста на примере простых приложений, а уже затем переходить на хардкор.

dSploit

Форк cSploit от Симоне Маргарителли (Simone Margaritelli), приказавший долго жить в 2014 году. Проект так и остался в стадии бета-версии с очень сырым кодом. Если cSpoit у меня работал без нареканий, то последние три версии dSploit вываливались с ошибкой почти сразу после запуска.

Тот же cSploit, вид сбоку

С тех пор как Маргарителли устроился в компанию Zimperium, наработки dSploit вошли в состав фирменной утилиты zAnti.

Сканирование беспроводной сети и обнаружение хостов

• Сайт
• Протестированная (не вполне удачно) версия: 1.1.3с
• Размер: 11,4 Мбайт
• Версия Andro >zAnti

Мобильное приложение для пентеста от Zimperium. Более современный, стабильный и наглядный аналог dSploit.

Интерфейс zAnti разделен на две части: сканирование и MITM. В первой секции он, подобно dSploit и оригинальному cSploit, мапит сеть, определяет все хосты, их параметры и уязвимости.

Nmap’им сеть

Отдельная функция — определение уязвимостей на самом смартфоне. Согласно отчету программы, наш тестовый Nexus 5 содержит 263 дыры, которые уже не будут закрыты, поскольку срок жизни девайса истек.

Обнаружение уязвимостей

zAnti помогает взламывать роутеры и получать к ним полный доступ (с возможностью сменить пароль админа, задать другой SSID, PSK и так далее). Используя MITM-атаки, zAnti выявляет небезопасные элементы на трех уровнях: в ОС, приложениях и настройках устройства.

Ключевая особенность — формирование подробного отчета по всем просканированным элементам. Отчет содержит пояснения и советы по устранению найденных недостатков.

Отчет zAnti

• Сайт
• Протестированная версия: 3.18
• Размер: 24 Мбайт
• Версия Andro >Снифферы для перехвата трафика на Android

Ни одному пентестеру не обойтись без хорошего сниффера. Это такой же обыденный инструмент, как нож на столе повара. Поэтому следующий раздел статьи посвящен приложениям для перехвата и анализа трафика.

Intercepter-NG

Intercepter-NG — это продвинутый сниффер, ориентированный на выполнение MITM-атак. Захватывает трафик и анализирует его на лету, автоматически определяя в нем данные авторизации. Умеет сохранять перехваченный трафик в формате .pcap и анализировать его позже.

Сканирование и ARP spoofing

Intercepter-NG собирает из перехваченных пакетов файлы, передаваемые по FTP, IMAP, POP3, SMB, SMTP и HTTP.Как cSploit и аналоги, Intercepter-NG использует ARP-спуфинг для выполнения MITM. Он поддерживает SSLstrip, что позволяет выполнять MITM-атаки даже с HTTPS-трафиком, подменяя на лету HTTPS-запросы атакуемых хостов их HTTP-вариантами через встроенный DNS-прокси.

Вдобавок он умеет определять ARP-спуфинг в отношении себя (полезно при подключении к публичным хотспотам) и защищать от него. При нажатии иконки в виде зонтика проверяется ARP-кеш.

• Сайт
• Протестированная версия: 2.1 (консольная — 0.8)
• Размер: 5,2 Мбайт
• Версия Andro >Packet Capture

Более простой и «легальный» анализатор TCP/UDP-пакетов с возможностью перехвата HTTPS-сессий посредством MITM. Не требует прав root, поскольку использует встроенную в Android функцию проксирования трафика через VPN и подмену SSL-сертификата.

В Android 6.0.1 и более свежих версиях требуется вручную добавить CA-сертификат через настройки приложения.

Захват трафика

Packet Capture работает локально. Он не выполняет ARP-спуфинг, угон сессий и прочие атаки на внешние хосты. Приложение позиционируется как прокси для отладки и скачивается из официального маркета. Умеет декодировать пакеты как Text/Hex/Urlencoded, но пока не поддерживает сжатые (gzip) HTTP-запросы.

С помощью Packet Capture удобно контролировать сетевую активность установленных приложений. Он показывает не просто объем передаваемого трафика, а что конкретно и куда отправляет каждая программа или встроенный компонент Android, какие пакеты и с каких серверов получает в ответ. Отличная утилита для поиска троянских закладок и назойливой рекламы.

• Сайт
• Протестированная версия: 1.4.7
• Размер: 4,5 Мбайт
• Версия Andro >Вспомогательные хакерские утилиты для Android

Если продвинутые утилиты для пентеста требуют root и BusyBox, то приложения попроще доступны в Play Store и работают на любом смартфоне без ухищрений. ARP-спуфинг и MITM-атаки ими не выполнить, но для сканирования беспроводной сети, обнаружения хостов и явных проблем с безопасностью их вполне хватает.

WPSApp

Эта программа сканирует эфир в поисках точек доступа с включенной функцией WPS. Обнаружив такие, она пытается опробовать на них дефолтные пины. Их немного, и они известны из мануалов производителей роутеров.

Если пользователь не сменил дефолтный пин и не отключил WPS, то утилита самое большое за пять минут перебирает все известные значения и получает WPA(2)-PSK, каким бы длинным и сложным он ни был. Пароль от беспроводной сети отображается на экране и автоматически сохраняется в настройках Wi-Fi смартфона.

Обнаружение хотспотов с WPS

Отмечу, что некоторые роутеры не позволяют менять пин, заданный по умолчанию. Более того, иногда он остается включенным, даже если в веб-интерфейсе роутера показывается статус WPS: OFF. Узнать реальное состояние WPS поможет утилита Wifi Analyzer. Подробнее про нее и WPSApp читай в статье «Взлом Wi-Fi со смартфона».

С момента выхода той статьи WPSApp обновилась и стала лучше во всех отношениях. Она знает больше пинов разных вендоров, быстрее перебирает их и научилась брутфорсить в новых режимах. Утилита работает как на рутованных смартфонах, так и без прав root. У нее много аналогов, но все они куда менее эффективные.

• Сайт
• Протестированная версия: 1.6.20
• Размер: 3,0 Мбайт
• Версия Andro >WiFiAnalyzer

Опенсорсный и бесплатный сканер Wi-Fi-сетей. Очень удобная утилита для обнаружения точек доступа (включая скрытые), выяснения их параметров (MAC, вендор, канал, тип шифрования), оценки мощности сигнала и расстояния до них. Удаленность от роутера вычисляется по формуле для прямой видимости, поэтому не всегда указывается достаточно точно.

Отображение скрытых сетей и оценка зашумленности каналов

WiFiAnalyzer позволяет наглядно увидеть ситуацию в эфире, отфильтровать цели по уровню сигнала, SSID, используемой частоте (2,4/5 ГГц) и типу шифрования. Также вручную можно определить наименее зашумленный канал по графикам двух типов: обычному и с временным накоплением.

Словом, WiFiAnalyzer — это то, с чего стоит начинать разведку в беспроводных сетях. Поиск целей с определенными параметрами сэкономит кучу времени при дальнейшей работе с продвинутыми утилитами.

• Сайт
• Протестированная версия: 1.8.11
• Размер: 1,6 Мбайт
• Версия Andro >Fing

Часто функциональность хакерских утилит пересекается с возможностями вполне легальных инструментов, которыми пользуются системные администраторы для наладки сетей.

Fing — один из таких инструментов. Он быстро сканирует Wi-Fi-сеть, к которой вам удалось подключиться (например, с помощью WPSApp), и определяет все хосты. Это может быть востребовано для проверки собственной беспроводной сети на предмет НСД, но, согласитесь, исследовать незнакомые сети гораздо интереснее.

Определение портов и сервисов на выбранных хостах

Fing выполняет расширенный анализ имен NetBIOS, UPNP и Bonjour, поэтому точнее определяет типы устройств и показывает больше их свойств. В Fing интегрированы утилиты ping и tracerout. Также он умеет отправлять запросы WOL (Wake on LAN), удаленно пробуждая «спящие» устройства, поддерживающие эту функцию.

Fing автоматически определяет открытые порты и сопоставленные им сервисы. При обнаружении SMB, SSH, FTP и прочего Fing предлагает подключиться к ним, вызывая для этого внешние программы из своего меню. Если соответствующая утилита (например, AndSMB) не установлена, то Fing открывает ссылку на ее загрузку.

Дополнительные возможности программы открываются после регистрации аккаунта Fing. С ним можно выполнять инвентаризацию устройств и сетей. Еще больше функций открывается после приобретения аппаратного Fingbox. Он умеет отслеживать подключение непрошеных гостей и выборочно блокировать их устройства, а также проверять интернет-подключение на типичные неполадки и автоматически устранять их.

• Сайт
• Протестированная версия: 6.7.1
• Размер: 10 Мбайт
• Версия Andro >NetCut

Приложение определяет все клиентские устройства в беспроводной сети, а затем использует ARP-спуфинг для их выборочного отключения или обрубает связь для всех, кроме себя. А дальше вы можете скачивать файлы на полной скорости где-нибудь в кафешке, глядя, как мучаются другие посетители.

NetCut — найти и кикнуть!

Шутка! Так делать некультурно, а вот быстро кикнуть злоумышленника, не влезая в настройки роутера, — почему бы и да? Можно не просто разово оборвать связь для любого хоста, а постоянно блокировать его попытки подключиться к точке доступа, пока он не сменит MAC-адрес (см. вкладку Jail).

Если кто-то попытается сделать такой финт в отношении твоего девайса, NetCut определит отравление ARP-кеша и очистит его (см. NetCut Defender). За доллар в месяц можно получить аккаунт Pro, убрать рекламу и ограничения.

• Сайт
• Протестированная версия: 1.4.9
• Размер: 12 Мбайт
• Версия Andro >Справочники и поисковики для пентестера

Напоследок расскажем о паре полезных утилит, которые не имеют прямого отношения к взлому, а выполняют скорее вспомогательную и информационную функцию.

Droidbug Exploiting FREE

Приложение от Bugtraq Team. Предназначено для поиска и скачивания эксплоитов разного типа. Все они сгруппированы по типу ОС в двух основных разделах: с локальным и удаленным исполнением. В отдельную группу выделены аппаратные и веб-эксплоиты, а также используемые в DoS-атаках.

Pentest Cheatsheet — справочник пентестера

Дополнительно включает в себя подборку ссылок на проверенные хакерские утилиты, сгруппированных исходя из поставленной задачи: онлайновые сканеры, анализаторы уязвимостей, тулзы для реверса, фаззеры, краулеры и так далее. Вся информация хорошо систематизирована и выглядит актуальной на момент написания статьи.

• Сайт
• Протестированная версия: 1.02
• Размер: 2,2 Мбайт
• Версия Andro >Вместо выводов

Из гор хлама, мусора и откровенного фейка, который в мире Android выдают за «хакерский софт», мы постарались откопать самые интересные, продвинутые и полезные инструменты. Но если вы считаете, что чего-то не хватает, — добро пожаловать в комментарии! Только, пожалуйста, без Kali NetHunter, мы про него уже неоднократно писали (установка NetHunter и использование NetHunter).

Motorola Root

• 1. Корень Moto G
• 2. Корень Moto E
• 3. Корень Moto X
• 4. Корневая Motorola Device

LG Root

• 1. Корневая LG G3
• 2. Корневая LG G3 Бит
• 3. Корневая LG G3 D855
• 4. Корневая LG G4
• 5. Корень LG LS665
• 6. LG One Click Root
• 7. Корень LG без компьютера
• 8. Корень Лг Леон
• 9. Корень LG H502
• 10. Корень LG G5
• 11. Корень LG L90
• 12. Корень LG D722
• 13. Корень LG H222
• 15. Корень LG D325
• 16. Корень LG Stylo
• 17. Корень LG G4 Бит
• 18. Корень LG H422
• 19. Корень LG Volt ls740
• 20. Корневая LG G3 D850
• 21. Корень LG D100
• 22. Корневая LG G2
• 23. Корень LG K10
• 24. Корень LG D337
• 25. Корень LG G4c
• 26. Корневая LG G4 Stylus

HTC Root

• 1. Корень HTC
• 2. Корень HTC One M7
• 3. Корень HTC One M8
• 4. Корень HTC One M9
• 5. Корень HTC Один S
• 6. Корень HTC 10
• 7. Корень HTC Desire 510
• 8. Корень HTC Desire

Nexus Root

• 1. Корень Nexus 5
• 2. Корень Nexus 4
• 3. Корневая Nexus 7
• 4. Nexus Корень Инструментарий
• 5. Корень Nexus 6P
• 6. Корень Nexus 5X
• 7. Корень Nexus 9
• 7. Корень Nexus 6

Sony Root

• 1. Корневая Sony Xperia Z1
• 2. Корень Sony Xperia Z
• 3. Корневой Sony Устройство
• 4. Root Sony M4 Aqua
• 5. Корень Xperia Z5
• 6. Корень Xperia E1
• 7. Корень Xperia М2
• 8. Корень Xperia E3
• 9. Корень Xperia Z2
• 10. Корень Xperia Z3

Huawei Root

• 1. Корень Huawei
• 2. Корень Huawei P8
• 3. Корень Huawei ALE L21
• 4. Корень Huawei Y360
• 5. Корень Huawei Р9
• 6. Корень Huawei Mate 8
• 7. Корень Huawei G7
• 7. Корень Huawei G8
• 8. Корень Huawei Y635
• 9. Корень Huawei Y550
• 10. Корень Huawei Y520
• 11. Корень Huawei P8 Lite
• 12. Корень Huawei Y6
• 13. Корень Huawei Y330
• 14. Корень Huawei G630

ZTE Root

• 1. Корень ZTE
• 2. Корень ZTE Z820
• 3. Корень ZTE Zmax
• 4. Корень ZTE Blade L2
• 5. Корень ZTE N817
• 6. Корень ZTE Maven
• 7. Корень ZTE Blade l3
• 8. Корень ZTE V795
• 9. Корень ZTE Zmax 2
• 10. Корень ZTE Z812

Zenfone Root

• 1. Корень Kindle Fire
• 2. Как к корневым Andro >Корневые Альтернативы

• 1. KingRoot приложение
• 2. Root Explorer,
• 3. Корень Master
• 4. One Click Инструменты Корневые
• 5. King Root
• 6. Один Root
• 7. папке Vroot
• 8. Корень APK-
• 9. Корень Genius
• 10. CF Auto Root
• 11. Супер Root APK
• 12. Альтернативы FramaRoot

Корневые Топлисты

• 1. Скрыть приложения без Root
• Root 2. Free In-App Purchase НЕТ
• 3. Экран рекордер НЕТ Корень
• Root 4. Игра Recorder НЕТ
• 5. Свободный рекордер экрана NO Root
• 6. Легкий рекордер экрана НЕТ Корень
• 7. 50 Приложения для коренится пользователя
• Корень 8. Игра Убийца NO
• 9. Root Browser
• 10. Root Uninstaller
• 11. Wifi Tether для корневых устройств
• 12. Корневой файловый менеджер
• 13. Нет Root Firewall
• 14. Hack Wi-Fi без Root
• 15. AZ Screen Recorder Альтернативы
• 16. Кнопка Спаситель Non Root
• 17. Скрыть Root Access
• 18. Samsung Apps Корневые
• 19. Samsung Root Software

В этом быстро меняющемся мире, нам всем нужно, чтобы оставаться на связи с Интернетом, независимо от того, куда мы идем. Есть моменты, когда мы можем найти его трудно получить доступ к вебу и потребуем заимствование подключения Wi-Fi. Хотя, возможно, придется взломать сеть Wi-Fi для того, чтобы получить к нему доступ. Не волнуйтесь! Взлом сети Wi-Fi не ракетостроение. В этой статье мы дадим вам знать, как взломать Wi-Fi без корня, используя некоторые из лучших приложений там. Начните с привыкают с этим Wi-Fi хакером без корневых инструментов.

Wi-Fi Wps Wpa Tester

Если вы хотите знать, как взломать Wi-Fi пароль без корня, то вы обязательно должны начать с помощью этого инструмента. Приложение изначально было создано, чтобы знать, если точка доступа является уязвимой для атак или нет. Со временем разработчики начали добавлять различные функции, позволяя своим пользователям даже взломать сеть Wi-Fi.

В идеале, приложение может помочь вам взломать Wifi булавку с помощью различных алгоритмов (например , Dlink, Arris, Чжао, и многое другое). Если вы используете Android Lollipop или более позднюю версию, то вам не нужно даже корень устройства для приложения к работе. Вы можете легко загрузить его из магазина Google страницы Play здесь .

• В свободном доступе

• Трещины Wi-Fi пароль в кратчайшие сроки

• Выполнение нескольких алгоритмов

• Для устройств, работающих на Android 5.0 (и продвинутые версии), не корневой объект не требуется, но для устройств ниже Android 5.0, она нуждается в корневой доступ.

AndroDumpper

Если вы хотите подключиться к маршрутизатору с поддержкой WPS, то это просто идеальное приложение для вас. Просто начните свой интерфейс и узнать обо всех соседних беспроводных сетей, которые могут быть подключены. Это Wi-Fi хакер без корня даст возможность восстановить пароль выбранной сети для устройств с и без корня. После реализации ее алгоритма, он просто покажет пароль сети вы хотите подключиться.

Да! Это действительно так просто , как это звучит. Приложение требует отслеживания местоположения для того , чтобы перечислить из доступных сетей Wi – Fi. Вы можете загрузить приложение с его страницы Play Маркет прямо здесь и начать обучение как взломать Wi – Fi пароль без корня.

• Работает как для укоренившихся и некорневых устройств

• В свободном доступе

• Инструмент также имеет специальный блог

• Добавлена ​​поддержка для основных маршрутизаторов компании (Huawei, Vodafone, Dlink, Asus и т.д.)

• Быстрый и простой в использовании

• Работает только для маршрутизаторов с фиксированными штифтами

• Укоренение требуется для устройств, которые работают на версии ниже, чем Android 5.0

WPS CONNECT

Как подсказывает название, это мощное приложение позволит вам подключить практически к любому маршрутизатору, который включен протокол WPS. Большинство маршрутизаторов Wifi, которые находятся в жилых домах и общественных местах, подпадают под ту же категорию. Кроме того, вы также можете сосредоточиться на своем маршрутизаторе и анализировать, если он уязвим для любого нападения или нет. Приложение может быть использовано не только, чтобы узнать, как взломать Wi-Fi пароль без корня, но и укрепить свою собственную сеть.

Он может включать в себя различные контакты , а также поддерживает алгоритмы известного взлома паролей , как Чжао или easyboxPIN. После определения доступной сети, вы можете взять помощь приложения для получения пароля. Хотя, тестируются с основными устройствами Android , как Nexus, серией Galaxy, и многими другими, было установлено , что приложение не совместимо с большим количеством Android телефонов , а также. Тем не менее, вы можете скачать его из магазина Google Play прямо здесь и проверить , если он совместим с вашим устройством или нет.

• Простота в использовании и свободно доступны

• Поддерживает пиннинга сетей WiFi

• Мощные алгоритмы, чтобы получить продуктивные результаты

• Не автоматический режим не для идентификации или подключения к сети

• Не совместим с некоторыми Android устройств

Wifi Master Key Apk

Wi-Fi Master Key является одним из лучших WiFi взлома приложений там, которые свободно доступны для своих пользователей Андроида. С миллионами пользователей по всему миру, это один из самых надежных и безопасных Wi-Fi хакер без корневых инструментов. С одним нажатием, вы можете найти все близлежащие Wifi сети и точки доступа. Просто выберите сеть, которую вы хотите подключиться и получить свой ключ.

Чрезвычайно быстрый и безопасный, он довольно сильно отличается от других приложений подобного рода. Это на самом деле не взломать пароль. Вместо этого он просто разделяет его со своими пользователями посредством идентификации различных сетей из своего каталога. Одна из лучших вещей о приложении является то , что она полностью этично и законно использоваться. Вы можете скачать его из страницы магазина Play здесь .

• Надежность и безопасность в использовании

• Автоматически определяет доступную сеть

• Может также использоваться для создания и совместного использования точек доступа

• В настоящее время доступен на 19 различных языках

• Отсутствие поддержки шифрования

• Не взломать пароль незарегистрированной сети

Wi-Fi Pass Key

Если вы еще не знаете, как взломать Wi-Fi без корня, то вы должны попробовать Wi-Fi Pass Key. Это безопасное и простое в использовании приложение, которое обеспечит ключ доступа из соседней сети без каких-либо проблем. Он имеет встроенный интерфейс, который может автоматически обнаруживать близлежащую сеть. Все, что вам надо сделать, это просто выбрать соответствующую сеть и приложение будет подключить устройство к нему.

Кроме того, можно обнаружить безопасность сети и даже поделиться им с другими пользователями. Поскольку пароли этих сетей уже совместно разными пользователями, является юридическим и этическим инструментом для подключения к Wi – Fi сети по всему миру. Излишне говорить, что он не будет требовать вашего телефона искоренится. Вы можете просто скачать его из магазина Google Play здесь .

• Глобальный доступ к общим сетям

• Обеспечивает предоставление в общий доступ к сети с другими

• Гарантии собственной сети

• Может также помочь в повышении сигнала

• Совместимость с широким спектром устройств (Android 4.0.3 и выше)

• Не крекинга или внедрение передовых методов дешифрования

Теперь, когда вы знаете, как взломать Wi-Fi без корня, вы определенно можете выбрать ваши любимые приложения и получить неограниченный доступ к Интернету. Тем не менее, когда вы делаете это, вы должны убедиться, что вы не вторгаются чью частную жизнь или выполнять что-либо против закона. Используйте эти инструменты мудро и убедитесь, что вы никогда не попасть в нежелательные проблемы. Если у вас есть какие-либо сомнения, сообщите нам об этом в комментариях ниже.

Они скачивание

dr.fone инструментарий – Резервное копирование Android данных и восстановление

Выборочное резервное копирование и восстановление данных Android на компьютер с одним щелчком мыши.

dr.fone инструментарий – Android Root

Корневым ваш телефон с 1 клик, работает более 7000 устройств.

В одном из наших прошлых материалах мы уже подымали тему хакерских утилит для android и iphone. Но время не стоит на месте и сегодня мы подготовили для вас новый набор правильного софта. Сегодня мы сделаем уклон больше на хакерские приложения для Android так как это более открытая платформа с большим набором возможностей.

Все хакерские приложения для Андроид делятся на несколько групп:

• Сканеры веб-ресурсов — хакерские утилиты для поиска уязвимостей.
• Комбайны — позволяют искать уязвимости (и эксплоиты для них) как в программной части так и в железе. Выполняют сниффинг, MITM-атаки, и т.д.
• Снифферы — хакерские приложения для перехвата и анализа трафика.
• Вспомогательные утилиты — инструменты помогающие в пентесте.
• Справочники и поисковики — приложения выполняющие вспомогательные функции.

Все ниже перечисленные приложения находятся в Play Marketе.

Начнем обзор программ для взлома смартфона с самого главного, а именно со сканеров веб-приложений. Здесь у нас три приложения, которые позволят вам найти открытые админки, сбрутить пароль, протестировать сайт на XSS-уязвимости, возможность SQL-инъекций, составить листинги каталогов и многое другое.

Мобильный сканер уязвимостей веб-приложений Kayra the Pentester Lite ищет типичные ошибки в конфигурации указанного веб-сервера и пытается получить листинг каталогов (обычно — успешно). Среди дополнительных инструментов есть генератор хешей и дешифровщик AES.

Приложение обладает простыми и понятными настройками. Поддерживает HTTPS и проверяет корректность TLS. Умеет искать XSS, брутить CGI и выполнять атаки по словарю. Может работать в фоне и в многопоточном режиме. Содержит базу данных Google Hacks и автоматически определяет известные уязвимости.

По каждому пункту, отмеченному в настройках сканирования, создается подробный отчет. На скриншоте видно лишь его малую часть. Бесплатная версия довольно функциональна, но иногда раздражает рекламой. В платной версии нет рекламы и ограничений, ее стоимость на момент написания статьи составляет 159 рублей.

• Протестированная версия: 1.4.0
• Android: 4.1 и выше
• Требуется root: нет

DroidSQLi

Следующая хакерская программа для Android — это DroidSQLi. Приложение DroidSQLi служит для проверки веб-сайтов на уязвимость к SQL-инъекциям четырех разновидностей:

• Normal SQL injection — классический вариант с передачей параметра UNION ALL SELECT;
• Error based SQL injection — использование в запросах заведомо неверного синтаксиса для получения сообщения об ошибке, раскрывающего дополнительные параметры БД;
• Blind SQL injection — серия запросов с анализом ответов true/false от СУБД, позволяющая восстановить структуру базы данных;

Time based SQL injection — формирование дополнительных запросов, вызывающих приостановку СУБД на определенное время, что делает возможным посимвольное извлечение данных.

Утилита DroidSQLi автоматически подбирает метод инжекта, а также использует техники обхода фильтрации запросов.

Для начала тестирования сайта необходимо вручную найти точку входа. Обычно это адрес веб-страницы, содержащий запрос вида ?id=X или ?p=X, где X — целое положительное число. В нашем примере пейлоад для параметра id выглядит так:

В Сети очень много сайтов, уязвимых к SQL-инъекциям. Думаю, вы легко найдете несколько таких, просто посмотрев историю своего браузера.

• Протестированная версия: 1.1
• Android: 4.2 и выше
• Требуется root: нет

Droidbug Admin Panel Finder FREE

Следующий инструмент для взлома со смартфонов — это утилита Droidbug Admin Panel Finder FREE. Приложение ищет админские панели по дефолтным адресам разных CMS. Результат ее работы не всегда соответствует реальному положению вещей, поскольку на популярных веб-серверах стоят IDS и WAF. Они блокируют перебор URL или перенаправляют его в honeypot (ловушку), который отвечает HTTP 200 OK на все запросы, а сам собирает инфу об атакующем.

Однако на менее популярных сайтах с безопасностью все очень тоскливо, и валидная админская панелька находится за считанные секунды. В платной версии, стоимостью 139 рублей, убрана реклама и разблокирована возможность перебора по смешанному шаблону для сайтов с поддержкой PHP/ASP/CGI/CFM/JS.

• Протестированная версия: 1.4
• Android: 2.1 и выше
• Требуется root: нет

Комбайны для взлома со смартфона

Интернет состоит не только из веб-приложений, и дыры находят не только в них. Следующая подборка хакерских приложений для Андроид позволит вам искать уязвимости (и эксплоиты для них) в софте и железе, выполнять сниффинг, MITM-атаки, оставлять бэкдоры и делать много других интересных вещей.

cSploit

cSploit — это дин из самых функциональных инструментов для сканирования сетей и поиска уязвимостей на обнаруженных хостах. Составляет карту сети и отображает сведения обо всех найденных в ней устройствах. Умеет определять их IP/MAC и вендора (по первым трем октетам MAC-адреса), определять установленную на них ОС, искать уязвимости с помощью Metasploit framework RPCd и брутфорсить пароли.

Выполняет MITM-атаки разного типа через спуфинг DNS (возможна замена медиафайлов в трафике на лету, JS-инжекты, угон сессий и захват cookie для авторизации без ввода пароля). Также умеет дисконнектить отдельные устройства (или отключать их скопом от точки доступа). Перехватывает трафик и сохраняет его в формате .pcap или перенаправляет, куда пожелаете.

cSploit содержит инструмент для создания и отправки на выбранный хост любого TCP/UDP-пакета. База перестала обновляться в 2015 году, но все еще сохраняет актуальность. В моем кратком тесте на роутере ASUS, который выпускается с конца 2016 года, в свежей прошивке (апрель 2018 года) была обнаружена уязвимость, впервые описанная в 2009 году.

Дополнительно cSploit помогает создать на взломанном прошедшем аудит безопасности хосте удаленный шелл и получить над ним полный контроль. В общем, это однозначный must have для пентестеров, и не только для них.

• Протестированная версия: 1.6.6 RC2
• Тестовые сборки cSploit Nightly доступны
• Android: 2.3 и выше
• Требуется рут: да
• Дополнительные требования: установить BusyBox в /system/bin

cSploit, Intercepter-NG и другие мощные утилиты заслуживают более подробного рассмотрения в отдельных статьях. Мы предлагаем сперва освоиться с базовыми принципами пентеста на примере простых приложений, а уже затем переходить на хардкор.

Форк cSploit от Симоне Маргарителли (Simone Margaritelli), приказавший долго жить в 2014 году. Проект так и остался в стадии бета-версии с очень сырым кодом. Если cSpoit у меня работал без нареканий, то последние три версии dSploit вываливались с ошибкой почти сразу после запуска.

С тех пор как Маргарителли устроился в компанию Zimperium, наработки dSploit вошли в состав фирменной утилиты zAnti.

• Протестированная (не вполне удачно) версия: 1.1.3с
• Android: 2.3 и выше
• Требуется root: да
• Дополнительные требования: установить BusyBox в /system/bin, проявить склонность к мазохизму

zAnti

Мобильное приложение для пентеста от Zimperium. Более современный, стабильный и наглядный аналог dSploit.

Интерфейс zAnti разделен на две части: сканирование и MITM. В первой секции он, подобно dSploit и оригинальному cSploit, мапит сеть, определяет все хосты, их параметры и уязвимости.

Отдельная функция — определение уязвимостей на самом смартфоне. Согласно отчету программы, наш тестовый Nexus 5 содержит 263 дыры, которые уже не будут закрыты, поскольку срок жизни девайса истек.

zAnti помогает взламывать роутеры и получать к ним полный доступ (с возможностью сменить пароль админа, задать другой SSID, PSK и так далее). Используя MITM-атаки, zAnti выявляет небезопасные элементы на трех уровнях: в ОС, приложениях и настройках устройства.

Ключевая особенность — формирование подробного отчета по всем просканированным элементам. Отчет содержит пояснения и советы по устранению найденных недостатков.

• Протестированная версия: 3.18
• Android: 2.3 и выше
• Требуется рут: да
• Примечания: zAnti не работает на устройствах с процессорами архитектуры x86 и x86_64

Снифферы для перехвата трафика на Android

Ни одному пентестеру не обойтись без хорошего сниффера. Это такой же обыденный инструмент, как нож на столе повара. Поэтому следующий раздел статьи посвящен приложениям для перехвата и анализа трафика.

Intercepter-NG — это продвинутый сниффер, ориентированный на выполнение MITM-атак. Захватывает трафик и анализирует его на лету, автоматически определяя в нем данные авторизации. Умеет сохранять перехваченный трафик в формате .pcap и анализировать его позже.

Intercepter-NG собирает из перехваченных пакетов файлы, передаваемые по FTP, IMAP, POP3, SMB, SMTP и HTTP.Как cSploit и аналоги, Intercepter-NG использует ARP-спуфинг для выполнения MITM. Он поддерживает SSLstrip, что позволяет выполнять MITM-атаки даже с HTTPS-трафиком, подменяя на лету HTTPS-запросы атакуемых хостов их HTTP-вариантами через встроенный DNS-прокси.

Вдобавок он умеет определять ARP-спуфинг в отношении себя (полезно при подключении к публичным хотспотам) и защищать от него. При нажатии иконки в виде зонтика проверяется ARP-кеш.

• Протестированная версия: 2.1 (консольная — 0.8)
• Android: 2.3 и выше
• Требуется рут: да
• Дополнительные требования: установить BusyBox в /system/bin

Packet Capture

Более простой и «легальный» анализатор TCP/UDP-пакетов с возможностью перехвата HTTPS-сессий посредством MITM. Не требует прав root, поскольку использует встроенную в Android функцию проксирования трафика через VPN и подмену SSL-сертификата.

В Android 6.0.1 и более свежих версиях требуется вручную добавить CA-сертификат через настройки приложения.

Packet Capture работает локально.

Он не выполняет ARP-спуфинг, угон сессий и прочие атаки на внешние хосты. Приложение позиционируется как прокси для отладки и скачивается из официального маркета. Умеет декодировать пакеты как Text/Hex/Urlencoded, но пока не поддерживает сжатые (gzip) HTTP-запросы.

С помощью Packet Capture удобно контролировать сетевую активность установленных приложений. Он показывает не просто объем передаваемого трафика, а что конкретно и куда отправляет каждая программа или встроенный компонент Android, какие пакеты и с каких серверов получает в ответ. Отличная утилита для поиска троянских закладок и назойливой рекламы.

• Протестированная версия: 1.4.7
• Версия Android: 2.3 и выше
• Требуется root: нет

Вспомогательные хакерские утилиты для Android

Если продвинутые утилиты для пентеста требуют root и BusyBox, то приложения попроще доступны в Play Store и работают на любом смартфоне без ухищрений. ARP-спуфинг и MITM-атаки ими не выполнить, но для сканирования беспроводной сети, обнаружения хостов и явных проблем с безопасностью их вполне хватает.

Эта программа сканирует эфир в поисках точек доступа с включенной функцией WPS. Обнаружив такие, она пытается опробовать на них дефолтные пины. Их немного, и они известны из мануалов производителей роутеров.

Если пользователь не сменил дефолтный пин и не отключил WPS, то утилита самое большое за пять минут перебирает все известные значения и получает WPA(2)-PSK, каким бы длинным и сложным он ни был. Пароль от беспроводной сети отображается на экране и автоматически сохраняется в настройках Wi-Fi смартфона.

Отмечу, что некоторые роутеры не позволяют менять пин, заданный по умолчанию. Более того, иногда он остается включенным, даже если в веб-интерфейсе роутера показывается статус WPS: OFF. Узнать реальное состояние WPS поможет утилита Wifi Analyzer. Утилита работает как на рутованных смартфонах, так и без прав root. У нее много аналогов, но все они куда менее эффективные.

• Протестированная версия: 1.6.20
• Android: 4.1. Гораздо лучше работает на Android 5.1 и новее
• Требуется root: желательно, но не обязательно

WiFiAnalyzer

Опенсорсный и бесплатный сканер Wi-Fi-сетей. Очень удобная утилита для обнаружения точек доступа (включая скрытые), выяснения их параметров (MAC, вендор, канал, тип шифрования), оценки мощности сигнала и расстояния до них. Удаленность от роутера вычисляется по формуле для прямой видимости, поэтому не всегда указывается достаточно точно.

WiFiAnalyzer позволяет наглядно увидеть ситуацию в эфире, отфильтровать цели по уровню сигнала, SSID, используемой частоте (2,4/5 ГГц) и типу шифрования. Также вручную можно определить наименее зашумленный канал по графикам двух типов: обычному и с временным накоплением.

Словом, WiFiAnalyzer — это то, с чего стоит начинать разведку в беспроводных сетях. Поиск целей с определенными параметрами сэкономит кучу времени при дальнейшей работе с продвинутыми утилитами.

• Протестированная версия: 1.8.11
• Android: 4.1 и выше
• Требуется root: нет

Fing

Часто функциональность хакерских утилит пересекается с возможностями вполне легальных инструментов, которыми пользуются системные администраторы для наладки сетей.

Fing — один из таких инструментов. Он быстро сканирует Wi-Fi-сеть, к которой вам удалось подключиться (например, с помощью WPSApp), и определяет все хосты. Это может быть востребовано для проверки собственной беспроводной сети на предмет НСД, но, согласитесь, исследовать незнакомые сети гораздо интереснее.

Fing выполняет расширенный анализ имен NetBIOS, UPNP и Bonjour, поэтому точнее определяет типы устройств и показывает больше их свойств. В Fing интегрированы утилиты ping и tracerout. Также он умеет отправлять запросы WOL (Wake on LAN), удаленно пробуждая «спящие» устройства, поддерживающие эту функцию.

Fing автоматически определяет открытые порты и сопоставленные им сервисы. При обнаружении SMB, SSH, FTP и прочего Fing предлагает подключиться к ним, вызывая для этого внешние программы из своего меню. Если соответствующая утилита (например, AndSMB) не установлена, то Fing открывает ссылку на ее загрузку.

Дополнительные возможности программы открываются после регистрации аккаунта Fing. С ним можно выполнять инвентаризацию устройств и сетей. Еще больше функций открывается после приобретения аппаратного Fingbox. Он умеет отслеживать подключение непрошеных гостей и выборочно блокировать их устройства, а также проверять интернет-подключение на типичные неполадки и автоматически устранять их.

• Протестированная версия: 6.7.1
• Android: 4.1 и выше
• Требуется root: нет

NetCut

Приложение определяет все клиентские устройства в беспроводной сети, а затем использует ARP-спуфинг для их выборочного отключения или обрубает связь для всех, кроме себя. А дальше вы можете скачивать файлы на полной скорости где-нибудь в кафешке, глядя, как мучаются другие посетители.

Шутка! Так делать некультурно, а вот быстро кикнуть злоумышленника, не влезая в настройки роутера, — почему бы и да? Можно не просто разово оборвать связь для любого хоста, а постоянно блокировать его попытки подключиться к точке доступа, пока он не сменит MAC-адрес (см. вкладку Jail).

Если кто-то попытается сделать такой финт в отношении твоего девайса, NetCut определит отравление ARP-кеша и очистит его (см. NetCut Defender). За доллар в месяц можно получить аккаунт Pro, убрать рекламу и ограничения.

• Протестированная версия: 1.4.9
• Android: 4.0 и выше
• Требуется root: да

Справочники и поисковики для пентестера

Напоследок расскажем о паре полезных утилит, которые не имеют прямого отношения к взлому, а выполняют скорее вспомогательную и информационную функцию.

Приложение предназначено для поиска и скачивания эксплоитов разного типа. Все они сгруппированы по типу ОС в двух основных разделах: с локальным и удаленным исполнением. В отдельную группу выделены аппаратные и веб-эксплоиты, а также используемые в DoS-атаках.

Найти и скачать нужный эксплоит можно из бесплатной версии программы, а для быстрого просмотра описания потребуется уже платная версия стоимостью 279 рублей.

• Протестированная версия: 2.0.3
• Android: 4.0.3 и выше
• Требуется root: нет

Pentest Cheatsheet

Карманный справочник пентестера. Содержит рекомендации по выполнению тестов от OWASP (The Open Web Application Security Project) — экспертов открытого проекта обеспечения безопасности веб-приложений.

Дополнительно включает в себя подборку ссылок на проверенные хакерские утилиты, сгруппированных исходя из поставленной задачи: онлайновые сканеры, анализаторы уязвимостей, тулзы для реверса, фаззеры, краулеры и так далее. Вся информация хорошо систематизирована и выглядит актуальной на момент написания статьи.

• Протестированная версия: 1.02
• Android: 4.1 и выше
• Требуется рут: нет