WiFinspect [Root]

Le multi-outil d’audit de sécurité.

ROOT nécessaire pour la plupart des fonctions - Application GRATUITE sans publicité.

WiFinspect est un multi-outil destiné aux professionnels de la sécurité informatique et autres utilisateurs avancés qui souhaitent surveiller les réseaux qu'ils possèdent ou en ont l'autorisation, c'est-à-dire que l'application est un outil d'audit de sécurité et non un outil de piratage. Les fonctions comprennent :

* Informations sur le réseau

* Scanner de périphérique UPnP

* Découverte d'hôte

* Renifleur de réseau

* Analyseur Pcap (trois options)

* Menu PCI DSS (Version 2)

- Test du mot de passe par défaut du point d'accès (exigence 2.1.1.c)

- Test de sécurité du point d'accès (exigence 4.1.1)

- Scanner de point d'accès (exigence 11.1)

- Scanner de vulnérabilités du réseau interne (exigence 11.2.1)

- Scanner de vulnérabilités de réseau externe (préparation à l'exigence 11.2.2)

* Informations sur l'hôte

* Analyse des ports

* Analyse de vulnérabilité de l'hôte

* Traceroute

* Ping

CLAUSE DE NON-RESPONSABILITÉ:

Cette application est une thèse d'étudiant d'Andreas Hadjittofis dans le cadre de sa maîtrise en sécurité informatique à l'Université de Birmingham, au Royaume-Uni. Le projet est supervisé par le Dr Tom Chothia et a été publié en août 2012. Les développeurs de cette application ne peuvent être tenus responsables de la manière dont cette application est utilisée. L'application n'est livrée sans aucune garantie.

FONCTIONS :

* Informations réseau (ROOT) : informations sur le réseau connecté telles que les adresses MAC et IP, la passerelle, etc.

* UPnP Device Scanner : répertorie tous les appareils UPnP du réseau qui sont visibles par votre appareil.

* Découverte d'hôtes (ROOT) : utilise nmap pour découvrir tous les appareils du réseau qui se trouvent dans la vue de votre appareil

* Network Sniffer (ROOT) : utilise tcpdump pour détecter tous les paquets visibles par votre appareil. Les fichiers pcap résultants peuvent être analysés avec Wireshark ou l'analyseur Pcap intégré

* Pcap Analyzer : utilise jNetPcap pour analyser un fichier pcap. Trois options : analyse de la distribution des paquets, de la distribution de la bande passante ou des hôtes communicants

* Test de mot de passe par défaut du point d'accès : vérifie une liste prédéfinie de mots de passe de routeur par défaut par rapport au panneau de commande de votre routeur et vous avertit si votre routeur utilise un mot de passe par défaut.

* Test de sécurité des points d'accès : affiche les points d'accès visibles par votre appareil avec une note indiquant s'ils sont sécurisés (WPA/WPA2) ou non (WEP ou déverrouillés).

* Scanner de points d'accès : affiche les points d'accès visibles par votre appareil.

* Scanner de vulnérabilité interne (ROOT) : utilise nmap pour rechercher tous les appareils du réseau qui se trouvent dans la vue de votre appareil. Une note est donnée si des exploits existent pour un appareil donné en fonction de son système d'exploitation et de ses ports ouverts.

* Scanner de vulnérabilité externe (ROOT) : exécute les fonctions d'informations sur l'hôte, d'analyse de port, d'analyse de vulnérabilité de l'hôte, de traceroute, de ping ou de renifleur sur une adresse IP ou un nom d'hôte donné.

* Informations sur l'hôte (ROOT) : utilise nmap pour récupérer le nom d'hôte, l'adresse MAC, le fournisseur, le système d'exploitation, le nom de l'appareil et le groupe de travail de l'appareil.

* Port Scan (ROOT) : utilise nmap pour récupérer les ports ouverts de l'appareil. Cliquez sur un port pour afficher les résultats Metasploit pour le système d'exploitation et le port de l'appareil.

* Host Vulnerability Scanner (ROOT) : utilise nmap pour récupérer des informations sur l'hôte ainsi qu'une note indiquant s'il existe des exploits pour le périphérique en fonction de son système d'exploitation et des ports ouverts.

* Traceroute (ROOT) : utilise nmap pour tracer un itinéraire vers un hôte

* Ping (ROOT) : utilise nping pour envoyer une requête ping à un hôte

AUTORISATIONS :

* ACCESS_WIFI_STATE, CHANGE_WIFI_STATE, ACCESS_NETWORK_STATE : Utilisé pour déterminer si l'appareil est connecté à un réseau Wi-Fi et pour récupérer les données affichées dans la fonction Informations réseau

* CHANGE_WIFI_MULTICAST_STATE : utilisé par la fonction UPnP Device Scanner

* INTERNET : utilisé pour récupérer l'adresse IP externe de l'appareil dans la fonction Informations réseau, pour la recherche Metasploit et pour le rapport d'erreurs facultatif.

* WRITE_EXTERNAL_STORAGE : utilisé pour stocker les fichiers nmap et pcap

Quoi de neuf dans la dernière version 1.2