Мультиинструмент для аудита безопасности.
Для большинства функций необходим ROOT - БЕСПЛАТНОЕ приложение без рекламы.
WiFinspect — это многофункциональный инструмент, предназначенный для специалистов по компьютерной безопасности и других опытных пользователей, которые хотят контролировать сети, которыми они владеют или имеют разрешение, т. е. приложение представляет собой инструмент аудита безопасности, а не инструмент взлома. Функции включают в себя:
* Информация о сети
* Сканер устройств UPnP
* Обнаружение хоста
* Сетевой сниффер
* Анализатор PCAP (три варианта)
* Меню PCI DSS (версия 2)
- Проверка пароля точки доступа по умолчанию (требование 2.1.1.c)
- Тест безопасности точки доступа (требование 4.1.1)
- Сканер точки доступа (требование 11.1)
- Сканер уязвимостей внутренней сети (требование 11.2.1)
- Сканер уязвимостей внешней сети (подготовка к требованию 11.2.2)
* Информация о хосте
* Сканирование портов
* Сканирование уязвимостей хоста
* Трассировка
* Пинг
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Это приложение является студенческой диссертацией Андреаса Хаджиттофиса в рамках его магистратуры по компьютерной безопасности в Университете Бирмингема, Великобритания. Проект контролируется доктором Томом Чотией и был выпущен в августе 2012 года. Разработчики этого приложения не несут ответственности за то, как оно используется. Приложение поставляется без каких-либо гарантий.
ФУНКЦИИ:
* Сетевая информация (ROOT): информация о подключенной сети, такая как MAC- и IP-адреса, шлюз и т. д.
* Сканер устройств UPnP: список всех устройств UPnP в сети, находящихся в поле зрения вашего устройства.
* Обнаружение хоста (ROOT): использует nmap для обнаружения всех устройств в сети, находящихся в пределах видимости вашего устройства.
* Сетевой анализатор (ROOT): использует tcpdump для анализа всех пакетов, находящихся в поле зрения вашего устройства. Полученные файлы pcap можно проанализировать с помощью Wireshark или встроенного анализатора Pcap.
* Анализатор Pcap: использует jNetPcap для анализа файла pcap. Три варианта: распределение пакетов, распределение пропускной способности или анализ взаимодействующих хостов.
* Проверка пароля по умолчанию для точки доступа: проверяет заранее установленный список паролей маршрутизатора по умолчанию на панели управления вашего маршрутизатора и уведомляет вас, если ваш маршрутизатор использует пароль по умолчанию.
* Тест безопасности точки доступа: отображает точки доступа, находящиеся в поле зрения вашего устройства, с пометкой, являются ли они безопасными (WPA/WPA2) или нет (WEP или разблокированы).
* Сканер точек доступа: отображает точки доступа, находящиеся в поле зрения вашего устройства.
* Внутренний сканер уязвимостей (ROOT): использует nmap для поиска всех устройств в сети, находящихся в пределах видимости вашего устройства. Дается примечание, существуют ли эксплойты для данного устройства на основе его операционной системы и открытых портов.
* Внешний сканер уязвимостей (ROOT): запускает информацию об хосте, сканирование портов, сканирование уязвимостей хоста, функции Traceroute, Ping или Sniffer на заданном IP-адресе или имени хоста.
* Информация об хосте (ROOT): использует nmap для получения имени хоста устройства, MAC-адреса, поставщика, операционной системы, имени устройства и рабочей группы.
* Сканирование портов (ROOT): использует nmap для получения открытых портов устройства. Нажмите на порт, чтобы просмотреть результаты Metasploit для операционной системы и порта устройства.
* Сканер уязвимостей хоста (ROOT): использует nmap для получения информации о хосте вместе с примечанием о том, существуют ли эксплойты для устройства на основе его операционной системы и открытых портов.
* Traceroute (ROOT): использует nmap для отслеживания маршрута к хосту.
* Ping (ROOT): использует nping для проверки связи с хостом.
РАЗРЕШЕНИЯ:
* ACCESS_WIFI_STATE, CHANGE_WIFI_STATE, ACCESS_NETWORK_STATE: используется для определения того, подключено ли устройство к сети Wi-Fi, и для получения данных, отображаемых в функции сетевой информации.
* CHANGE_WIFI_MULTICAST_STATE: используется функцией сканера устройств UPnP.
* ИНТЕРНЕТ: используется для получения внешнего IP-адреса устройства в функции сетевой информации, для поиска Metasploit и для дополнительных отчетов об ошибках.
* WRITE_EXTERNAL_STORAGE: используется для хранения файлов nmap и pcap.
Читать далее