WiFinspect [Root]

La multiherramienta de auditoría de seguridad.

Se necesita ROOT para la mayoría de las funciones: aplicación GRATUITA y sin anuncios.

WiFinspect es una multiherramienta destinada a profesionales de la seguridad informática y otros usuarios avanzados que desean monitorear las redes que poseen o tienen permiso, es decir, la aplicación es una herramienta de auditoría de seguridad y no una herramienta de piratería. Las funciones incluyen:

* Información de red

* Escáner de dispositivos UPnP

* Descubrimiento de host

* Rastreador de red

* Analizador de Pcap (tres opciones)

* Menú PCI DSS (Versión 2)

- Prueba de contraseña predeterminada del punto de acceso (requisito 2.1.1.c)

- Prueba de Seguridad del Punto de Acceso (requisito 4.1.1)

- Escáner de punto de acceso (requisito 11.1)

- Escáner de vulnerabilidad de red interna (requisito 11.2.1)

- Escáner de vulnerabilidad de red externa (preparación para el requisito 11.2.2)

* Información del anfitrión

* Escaneo de puertos

* Exploración de vulnerabilidades del host

* ruta de seguimiento

* ping

DESCARGO DE RESPONSABILIDAD:

Esta aplicación es una tesis estudiantil realizada por Andreas Hadjittofis como parte de su maestría en Seguridad Informática en la Universidad de Birmingham, Reino Unido. El proyecto está supervisado por el Dr. Tom Chothia y se lanzó en agosto de 2012. Los desarrolladores de esta aplicación no se hacen responsables de cómo se utiliza. La aplicación no incluye garantías.

FUNCIONES:

* Información de red (ROOT): información sobre la red conectada, como direcciones MAC e IP, puerta de enlace, etc.

* Escáner de dispositivos UPnP: enumera todos los dispositivos UPnP en la red que están dentro de la vista de su dispositivo

* Descubrimiento de host (ROOT): utiliza nmap para descubrir todos los dispositivos en la red que están dentro de la vista de su dispositivo

* Network Sniffer (ROOT): utiliza tcpdump para rastrear todos los paquetes que están dentro de la vista de su dispositivo. Los archivos pcap resultantes se pueden analizar con Wireshark o el analizador Pcap integrado.

* Pcap Analyzer: utiliza jNetPcap para analizar un archivo pcap. Tres opciones: distribución de paquetes, distribución de ancho de banda o análisis de hosts en comunicación

* Prueba de contraseña predeterminada del punto de acceso: verifica una lista preestablecida de contraseñas predeterminadas del enrutador en el panel de control de su enrutador y le notifica si su enrutador está usando una contraseña predeterminada

* Prueba de seguridad de puntos de acceso: muestra los puntos de acceso que están dentro de la vista de su dispositivo con una nota si son seguros (WPA/WPA2) o no (WEP o desbloqueados)

* Escáner de puntos de acceso: muestra los puntos de acceso que están dentro de la vista de su dispositivo

* Escáner de vulnerabilidad interna (ROOT): utiliza nmap para encontrar todos los dispositivos en la red que están dentro de la vista de su dispositivo. Se proporciona una nota sobre si existen exploits para un dispositivo determinado en función de su sistema operativo y puertos abiertos.

* Escáner de vulnerabilidad externo (ROOT): ejecuta funciones de información del host, escaneo de puertos, escaneo de vulnerabilidades del host, traceroute, ping o sniffer en una dirección IP o nombre de host determinado

* Información del host (ROOT): utiliza nmap para recuperar el nombre de host del dispositivo, la dirección MAC, el proveedor, el sistema operativo, el nombre del dispositivo y el grupo de trabajo.

* Port Scan (ROOT): Utiliza nmap para recuperar los puertos abiertos del dispositivo. Haga clic en un puerto para ver los resultados de Metasploit para el sistema operativo y el puerto del dispositivo.

* Escáner de vulnerabilidad del host (ROOT): utiliza nmap para recuperar información sobre el host junto con una nota que indica si existen vulnerabilidades para el dispositivo en función de su sistema operativo y puertos abiertos.

* Traceroute (ROOT): utiliza nmap para rastrear la ruta a un host

* Ping (ROOT): Utiliza nping para hacer ping a un host

PERMISOS:

* ACCESS_WIFI_STATE, CHANGE_WIFI_STATE, ACCESS_NETWORK_STATE: Se utiliza para determinar si el dispositivo está conectado a una red Wi-Fi y para recuperar los datos mostrados en la función Información de red

* CHANGE_WIFI_MULTICAST_STATE: Utilizado por la función de escáner de dispositivo UPnP

* INTERNET: Se utiliza para recuperar la dirección IP externa del dispositivo en la función Información de red, para la búsqueda de Metasploit y para el informe de errores opcional.

* WRITE_EXTERNAL_STORAGE: Se utiliza para almacenar los archivos nmap y pcap.

Novedades de la última versión 1.2