A multiferramenta de auditoria de segurança.
ROOT necessário para a maioria das funções - aplicativo GRATUITO sem anúncios.
WiFinspect é uma multiferramenta destinada a profissionais de Segurança Informática e outros usuários avançados que desejam monitorar as redes que possuem ou têm permissão, ou seja, o aplicativo é uma ferramenta de auditoria de segurança e não uma ferramenta de hacking. As funções incluem:
* Informações de rede
* Scanner de dispositivo UPnP
* Descoberta de host
* Sniffer de rede
* Analisador Pcap (três opções)
* Menu PCI DSS (versão 2)
- Teste de senha padrão do ponto de acesso (requisito 2.1.1.c)
- Teste de Segurança do Ponto de Acesso (requisito 4.1.1)
- Scanner de ponto de acesso (requisito 11.1)
- Scanner de vulnerabilidade de rede interna (requisito 11.2.1)
- Verificador de vulnerabilidade de rede externa (preparação para o requisito 11.2.2)
* Informações do anfitrião
* Varredura de porta
* Verificação de vulnerabilidade do host
* Trace rota
*Pingar
ISENÇÃO DE RESPONSABILIDADE:
Este aplicativo é uma dissertação de estudante de Andreas Hadjittofis como parte de seu mestrado em Segurança de Computadores na Universidade de Birmingham, Reino Unido. O projeto é supervisionado pelo Dr. Tom Chothia e foi lançado em agosto de 2012. Os desenvolvedores deste aplicativo não podem ser responsabilizados pela forma como este aplicativo está sendo usado. O aplicativo não vem sem garantias.
FUNÇÕES:
* Informações de rede (ROOT): Informações sobre a rede conectada, como endereços MAC e IP, gateway, etc.
* UPnP Device Scanner: lista todos os dispositivos UPnP na rede que estão dentro da visualização do seu dispositivo
* Descoberta de host (ROOT): usa nmap para descobrir todos os dispositivos na rede que estão dentro da visualização do seu dispositivo
* Network Sniffer (ROOT): Usa tcpdump para detectar todos os pacotes que estão à vista do seu dispositivo. Os arquivos pcap resultantes podem ser analisados com o Wireshark ou o Pcap Analyzer integrado
* Pcap Analyzer: Usa jNetPcap para analisar um arquivo pcap. Três opções: distribuição de pacotes, distribuição de largura de banda ou análise de hosts de comunicação
* Teste de senha padrão do ponto de acesso: verifica uma lista predefinida de senhas padrão do roteador no painel de controle do seu roteador e notifica se o seu roteador está usando uma senha padrão
* Teste de segurança do ponto de acesso: exibe os pontos de acesso que estão à vista do seu dispositivo com uma observação se eles são seguros (WPA/WPA2) ou não (WEP ou desbloqueados)
* Access Point Scanner: Exibe os pontos de acesso que estão dentro da visualização do seu dispositivo
* Scanner de vulnerabilidade interna (ROOT): usa nmap para encontrar todos os dispositivos na rede que estão dentro da visualização do seu dispositivo. É fornecida uma observação se existem explorações para um determinado dispositivo com base em seu sistema operacional e portas abertas
* Verificador de vulnerabilidade externa (ROOT): executa funções de informações de host, verificação de porta, verificação de vulnerabilidade de host, traceroute, Ping ou Sniffer em um determinado endereço IP ou nome de host
* Informações de host (ROOT): usa nmap para recuperar o nome de host, endereço MAC, fornecedor, sistema operacional, nome do dispositivo e grupo de trabalho do dispositivo
* Port Scan (ROOT): Usa nmap para recuperar as portas abertas do dispositivo. Clique em uma porta para visualizar os resultados do Metasploit para o sistema operacional e porta do dispositivo
* Host Vulnerability Scanner (ROOT): usa nmap para recuperar informações sobre o host junto com uma nota informando se existem explorações para o dispositivo com base em seu sistema operacional e portas abertas
* Traceroute (ROOT): Usa nmap para rastrear rota até um host
* Ping (ROOT): Usa nping para executar ping em um host
PERMISSÕES:
* ACCESS_WIFI_STATE, CHANGE_WIFI_STATE, ACCESS_NETWORK_STATE: Usado para determinar se o dispositivo está conectado a uma rede Wi-Fi e para recuperar os dados exibidos na função Network Information
* CHANGE_WIFI_MULTICAST_STATE: Usado pela função UPnP Device Scanner
* INTERNET: Usado para recuperar o endereço IP externo do dispositivo na função Informações de Rede, para pesquisa Metasploit e para relatório de erros opcional.
* WRITE_EXTERNAL_STORAGE: Usado para armazenar os arquivos nmap e pcap
Leia mais