เครื่องมือ Android แบบพกพาสำหรับการดักจับและวิเคราะห์เครือข่ายในสถานที่
จับและวิเคราะห์การจราจรในเครือข่ายท้องถิ่นบนอุปกรณ์ที่รูทแล้ว: ARP spoofing, packet sniffing, SSL stripping และการสร้างไฟล์ที่ทำงานโดยตรงจาก Android. Intercepter-NG ซึ่งสร้างโดย Intercepter (Alexander Mirosh) รวมเครื่องมือเครือข่ายแบบเดสก์ท็อปไว้ในชุดเครื่องมือมือถือชุดเดียว. ความสามารถหลักรวมถึงการค้นหาอุปกรณ์, โมดูลการแฮ็กเซสชัน, และโหมด Resurrection สำหรับการสร้างไฟล์จากสตรีม. มันเหมาะสำหรับผู้ดูแลระบบเครือข่ายและผู้เชี่ยวชาญด้านความปลอดภัยที่ต้องการเครื่องมือการทดสอบการเจาะที่กระทัดรัดและใช้งานได้ในสถานที่.
Intercepter-NG ทำอะไรบนเครือข่าย?
แอปนี้รวมโมดูลการโจมตีและการวิเคราะห์หลายตัว เพื่อให้คุณสามารถทำการค้นพบเครือข่าย, การตรวจจับ OS, การโจมตี ARP poisoning, และ MiTM แบบ captive-portal จากอินเทอร์เฟซเดียว มันรวมถึงการจับแพ็กเก็ตและรูทีนการสร้างใหม่ที่สร้างภาพและ ZIP จากข้อมูลการจราจรดิบ รวมถึงการดึงรหัสผ่านและคุกกี้จากเซสชันที่ถูกดักจับ ฟังก์ชันเหล่านี้ทำงานบนอุปกรณ์เมื่อมี root, BusyBox, และผู้จัดการ root อยู่
มันมีผลต่อประสิทธิภาพของอุปกรณ์ในขณะที่การสแกนทำงานหรือไม่?
การทำงานเบื้องหลังต้องการสิทธิ์ที่สูงขึ้นและสามารถใช้ทรัพยากรของระบบ เพราะการดักจับแพ็กเก็ตและการปลอมแปลง ARP อย่างต่อเนื่องทำให้ส่วนติดต่อเครือข่ายทำงานอยู่ แอปนี้ทำงานบน Android แต่ต้องการการเข้าถึงเครือข่ายในระดับ root ดังนั้นการใช้ CPU และ RAM ขึ้นอยู่กับปริมาณการจับและงานการสร้างใหม่ ผู้ใช้ควรคาดหวังการใช้ทรัพยากรที่สูงขึ้นในระหว่างเซสชันการจับลึกที่ยาวนานเมื่อเปรียบเทียบกับการสแกนการค้นพบที่สั้น
มันปลอดภัยที่จะใช้ในสภาพแวดล้อมการผลิตหรือไม่?
ความปลอดภัยขึ้นอยู่กับสภาพแวดล้อมและสิทธิ์ ชุดเครื่องมือทำเทคนิค MiTM ที่ใช้งานอยู่ เช่น SSL stripping และ ARP poisoning ซึ่งปรับเปลี่ยนการไหลของเครือข่ายและสามารถทำให้บริการหยุดชะงัก แอปนี้ต้องการ root และ BusyBox ดังนั้นมันจึงเขียนกฎเครือข่ายในระดับต่ำ การใช้งานในเครือข่ายที่สำคัญมีความเสี่ยงที่จะเกิดการหยุดชะงัก เว้นแต่จะถูกจำกัดอยู่ในส่วนทดสอบหรือสภาพแวดล้อมห้องปฏิบัติการที่แยกออก
ผู้ใช้ที่ไม่ใช่เทคนิคต้องการความรู้เฉพาะเพื่อใช้งานอย่างถูกต้องหรือไม่?
เครื่องมือนี้มีเส้นโค้งการเรียนรู้ที่สูงและมีข้อกำหนดที่ชัดเจน มันต้องการเครื่องมือการจัดการ root, BusyBox, และความคุ้นเคยกับแนวคิด MiTM เช่น HSTS และขีดจำกัดการลดระดับ SSL อินเทอร์เฟซจัดกลุ่มยูทิลิตี้ระดับเดสก์ท็อปเข้าด้วยกัน ซึ่งช่วยผู้ดูแลระบบที่มีประสบการณ์ แต่ผู้เริ่มต้นมีความเสี่ยงที่จะตั้งค่า ARP spoofing ผิดหรือตีความข้อมูลที่สร้างใหม่ผิดโดยไม่มีประสบการณ์เครือข่ายก่อนหน้า
การตัดสินใจที่เป็นประโยชน์สำหรับผู้เชี่ยวชาญด้านความปลอดภัยและผู้ตรวจสอบ
Intercepter-NG เหมาะสำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่ต้องการชุดอุปกรณ์ที่กะทัดรัดและเคลื่อนที่ได้สำหรับการทดสอบเครือข่ายที่ใช้งานอยู่และการตรวจสอบในสถานที่; มันทำงานได้ในที่ที่การใช้แล็ปท็อปไม่สะดวก ข้อเสียที่ชัดเจนเพียงอย่างเดียวคือความเสี่ยงในการดำเนินงาน: เนื่องจากมันทำการดักจับที่ใช้งานอยู่และต้องการการเข้าถึง root การใช้งานจึงเหมาะสมเฉพาะในสภาพแวดล้อมการทดสอบที่ควบคุมหรือด้วยการอนุญาตอย่างชัดเจน.
