O Teste de Intrusão (do inglês “Penetration Test” ou Pentest”), também traduzido como “Teste de Penetração”, é um método que avalia a segurança de um sistema de computador ou de uma rede, simulando um ataque de uma fonte maliciosa. O processo envolve uma análise nas atividades do sistema, que envolvem a busca de alguma vulnerabilidade em potencial que possa ser resultado de uma má configuração do sistema, falhas em hardwares/softwares desconhecidas, deficiência no sistema operacional ou técnicas contra medidas. Todas as análises submetidas pelos testes escolhidos são apresentadas no sistema, junto com uma avaliação do seu impacto e muitas vezes com uma proposta de resolução ou de uma solução técnica.
É uma profissão que vem ganhando cada vez mais espaço no mercado de tecnologia da informação, e uma das profissões mais requisitadas por empresas que buscam a proteção dos seus dados. Para Desktop existem dezenas de sistemas operacionais específicos para essa função e centenas de programas para fazer auditoria em sistemas. Mas com a popularização dos smartphones, os aplicativos estão cada vez mais sofisticados e realizando tarefas semelhantes aos programas voltados para desktops. Então se você está buscando “aplicativos para hackear”, esse artigo não é para você. Mas se você é um Hacker Ético, ou um estudante, profissional de pentest, confira a nossa lista com os melhores aplicativos de pentest para Android.
Conheça os Melhores aplicativos para Pentest e Hacker Ético no Android
1. Nipper – Toolkit Web Scan
Já tínhamos criado um artigo falando sobre esse excelente aplicativo de auditoria web. Nipper é ferramenta de vulnerabilidade WEB para o ambiente Android (uma versão está em desenvolvimento para iOS ), este scanner de vulnerabilidade está focado nos mais usados CMS’s (WordPress, Drupal, Joomla, Blogger).
Em sua primeira versão o Nipper tem 10 módulos diferentes, para reunir informações sobre um alvo específico.
Sua interface foi projetada de modo que possa facilitar suas tarefas.
Ferramentas disponíveis:
Servidor IP
CMS Detectar Versão
DNS Lookup
SERVIDOR Nmap portas IP
Enumeração de usuários
Enumeração de plugins
Localizar Exploit CMS
Localizar Exploit DB
Resolver CloudFlare
Nipper não exige ROOT, apenas conexão com internet e
Android versão 2,3 ou superior.
2. Kayra the Pentester
Kayra é um scanner de vulnerabilidade para aplicações web, é uma ferramenta para pentest completa caso deseje fazer auditoria em sites web. O aplicativo consegue detectar as principais vulnerabilidades conhecidas em sites.
3. Fing – Ferramentas de rede
Descubra quais dispositivos estão conectados à rede Wi-Fi, mapeie dispositivos, detecte intrusos, avalie riscos de segurança, solucione problemas de rede e obtenha o melhor desempenho de rede, com o kit de ferramentas de rede mais popular do mundo.
Com mais de uma dúzia de ferramentas grátis, incluindo; Escaneamento Wi-Fi, Escaneamento de porta, Pesquisa de DNS, teste de ping e monitoramento de serviços – Fing é um utilitário de rede “tudo em um”.
4. Andro Hackbar
Andro Hackbar é uma ferramenta de penetração web construído para android, onde você pode realizar testes de injeção de SQL, XSS e falhas LFI. Inspirado na ferramenta Mozilla Hackbar, mas com ferramentas mais avançadas. Esta é uma grande ferramenta de pentesting para saber se o seu site está vulnerável a ataques de hackers.
5. Manual Hacker
A segurança da informação se faz extremamente necessária na sociedade atual. Com isso, profissionais da área ou iniciantes nem sempre tem por perto algumas informações importantes sobre um determinado comando ou teoria. Desta forma, o Manual Hacker oferece uma experiência de “tudo em um”, contendo informações, notícias, ferramentas e diversas outras funções, abordando a área de segurança.
Com este aplicativo você leva algumas informações importantes para onde quiser, e não terá problemas de esquecer algum tutorial ou comando importante. Além disso, o aplicativo ainda conta com diversas ferramentas geralmente utilizadas em testes de segurança, promovendo velocidade e dinamismo nos testes, auxiliando um pentest. O
Manual Hacker oferece ferramentas como:
Scanner de portas TCP
Consulta Whois
HTTP HEADER
Ping
DNS Reverse Lookup
SQL Injection Testing
Visualização de senhas WIFI salvas no aparelho (Requer ROOT)
E muito mais!
Esse é o nosso “Top Five”, se você sentiu falta de algum aplicativo importante nessa lista, deixe um comentário abaixo e com certeza iremos adicionar em nosso artigo.
muito bom ter esse aplicativoo em maos ne galera