Bugtroid MIỄN PHÍ biến Android thành một trạm làm việc pentesting di động
Biến một thiết bị Android thành một trạm kiểm toán di động, chạy hơn 200 công cụ bảo mật trong các lĩnh vực mạng, web và pháp y. Bugtroid MIỄN PHÍ, từ Bugtraq-Team, đóng gói các mô-đun được phân loại như Ẩn danh, Lập bản đồ mạng và Phân tích web vào một ứng dụng công cụ tiện ích duy nhất. Bộ công cụ này nhắm đến các chuyên gia an ninh CNTT và các nhà phân tích pháp y cần truy cập di động vào các tiện ích trinh sát, nghe lén và mã hóa trong các cuộc kiểm toán tại chỗ và thử nghiệm có kiểm soát.
Công cụ làm gì và cách nó tổ chức hàng trăm tiện ích
Bugtroid cung cấp quyền truy cập vào hơn 200 công cụ Android và Linux thông qua một menu phân loại bao gồm Ẩn danh, Tìm kiếm người, Lập bản đồ mạng, Kiểm tra không dây và Bluetooth, và Phân tích web. Bạn chọn một danh mục, cài đặt hoặc gỡ bỏ các thành phần công cụ riêng lẻ, sau đó chạy một tiện ích đã chọn; giao diện nhóm các chức năng tương tự để một nhà nghiên cứu an ninh có thể tìm thấy các công cụ sniffers, brute force, hoặc các mô-đun pháp y mà không cần quét các danh sách không có cấu trúc.
Cách nó tương tác với hệ thống và phần cứng
Bộ công cụ yêu cầu quyền truy cập root để có đầy đủ chức năng và hỗ trợ các phiên bản Android cũ hơn thường gắn liền với các phiên bản 2.x đến 4.x, điều này có nghĩa là các công cụ tác động đến các quy trình cấp hệ thống và phần cứng không dây chạy với quyền hạn cao hơn. Bởi vì nhiều thành phần hoạt động trên các giao diện mạng và tệp hệ thống, ứng dụng hoạt động với quyền truy cập phần cứng trực tiếp thay vì mô hình sandboxed, vì vậy hành vi phụ thuộc vào trạng thái root của thiết bị và hỗ trợ kernel cho các chế độ không dây cụ thể.
Thái độ an toàn và các cảnh báo hoạt động cho các kiểm toán viên
Các động cơ antivirus thường đánh dấu gói này là có thể không mong muốn vì nó gói gọn các công cụ sniffers, tiện ích brute-force, và lập bản đồ mạng; sự hiện diện của những công cụ đó giải thích cho các phát hiện. Bộ công cụ yêu cầu kỹ năng kỹ thuật để tránh làm hỏng các hệ thống sản xuất, và một số mô-đun phụ thuộc vào kết nối mạng hoặc các trình thông dịch trên thiết bị cần được cài đặt trước khi một số cuộc kiểm toán có thể chạy.
Ai có thể sử dụng nó và độ dốc học tập liên quan
Ứng dụng nhắm đến các chuyên gia bảo mật CNTT, các nhà phân tích pháp y, và các hacker đạo đức theo thiết kế; nguồn ghi chú rằng người dùng phải có kỹ năng kỹ thuật để vận hành các công cụ một cách hiệu quả. Người dùng di động bình thường không nên coi bộ công cụ này như một máy quét điểm và nhấp: nhiều tiện ích yêu cầu kiến thức dòng lệnh, quyền truy cập đúng, và một môi trường thử nghiệm được kiểm soát để tạo ra kết quả đáng tin cậy.
Lựa chọn rõ ràng cho các kiểm toán viên có kinh nghiệm, không dành cho người dùng di động thông thường
Bugtroid phù hợp với các chuyên gia an ninh cần một bộ công cụ trên thiết bị để thực hiện các cuộc kiểm toán có kiểm soát và phân tích thực địa, với điều kiện họ có quyền truy cập root và khả năng sử dụng dòng lệnh. Thử nghiệm trên phần cứng không sản xuất, cài đặt các trình thông dịch cần thiết trước khi thử nghiệm các kịch bản phức tạp, và thực hiện quét trong các mạng cô lập để tránh tác động phụ. Được khuyến nghị.
