Bugtroid ฟรี เปลี่ยน Android ให้เป็นสถานีทำงานการทดสอบความปลอดภัยแบบพกพา
เปลี่ยนอุปกรณ์ Android ให้เป็นสถานีตรวจสอบพกพา โดยรันเครื่องมือด้านความปลอดภัยมากกว่า 200 รายการในเครือข่าย, เว็บ, และโดเมนการตรวจสอบ Bugtroid ฟรี จาก Bugtraq-Team บรรจุมอดูลที่จัดประเภท เช่น ความไม่เปิดเผยตัวตน, การทำแผนที่เครือข่าย, และการวิเคราะห์เว็บ ลงในแอปเครื่องมือยูทิลิตี้เดียว ชุดนี้มีเป้าหมายที่ผู้เชี่ยวชาญด้านความปลอดภัยของ IT และนักวิเคราะห์การตรวจสอบที่ต้องการเข้าถึงเครื่องมือการสำรวจ, การดมกลิ่น, และการเข้ารหัสในระหว่างการตรวจสอบในสถานที่และการทดสอบที่ควบคุมได้
เครื่องมือทำอะไรและจัดระเบียบยูทิลิตี้หลายร้อยรายการอย่างไร
Bugtroid เปิดเผยการเข้าถึงเครื่องมือ Android และ Linux มากกว่า 200 รายการผ่านเมนูที่จัดประเภทซึ่งรวมถึง ความเป็นนิรนาม, ค้นหาผู้คน, การทำแผนที่เครือข่าย, การตรวจสอบ Wireless และ Bluetooth, และการวิเคราะห์เว็บ คุณเลือกหมวดหมู่ ติดตั้งหรือถอนการติดตั้งส่วนประกอบเครื่องมือแต่ละรายการ จากนั้นเรียกใช้ยูทิลิตี้ที่เลือก; อินเทอร์เฟซจะจัดกลุ่มฟังก์ชันที่คล้ายกันเพื่อให้ผู้วิจัยด้านความปลอดภัยสามารถค้นหาตัวดักจับ เครื่องมือ brute force หรือโมดูลนิติวิทยาศาสตร์ได้โดยไม่ต้องสแกนรายการที่ไม่มีโครงสร้าง
มันมีปฏิสัมพันธ์กับระบบและฮาร์ดแวร์อย่างไร
ชุดเครื่องมือจำเป็นต้องมีการเข้าถึง root เพื่อให้ทำงานได้เต็มที่และรองรับการเปิดตัว Android เก่าที่มีประวัติผูกพันกับเวอร์ชัน 2.x ถึง 4.x ซึ่งหมายความว่าเครื่องมือที่เกี่ยวข้องกับกระบวนการระดับระบบและฮาร์ดแวร์ไร้สายทำงานด้วยสิทธิพิเศษที่สูงขึ้น เนื่องจากหลายส่วนประกอบทำงานกับอินเทอร์เฟซเครือข่ายและไฟล์ระบบ แอปจึงทำงานด้วยการเข้าถึงฮาร์ดแวร์โดยตรงแทนที่จะเป็นแบบ sandboxed ดังนั้นพฤติกรรมจึงขึ้นอยู่กับสถานะ root ของอุปกรณ์และการสนับสนุนของเคอร์เนลสำหรับโหมดไร้สายเฉพาะ
ท่าทีด้านความปลอดภัยและข้อควรระวังในการดำเนินงานสำหรับผู้ตรวจสอบ
เอนจินป้องกันไวรัสมักจะระบุแพ็คเกจว่าอาจไม่พึงประสงค์เนื่องจากมีการรวมตัวดักจับ เครื่องมือ brute-force และการทำแผนที่เครือข่าย; การมีอยู่ของเครื่องมือเหล่านั้นอธิบายการตรวจจับ ชุดเครื่องมือจำเป็นต้องมีทักษะทางเทคนิคเพื่อหลีกเลี่ยงการทำให้ระบบการผลิตเสียหาย และโมดูลหลายรายการขึ้นอยู่กับการเชื่อมต่อเครือข่ายหรือการตีความในอุปกรณ์ที่ต้องติดตั้งก่อนที่การตรวจสอบบางอย่างจะสามารถทำงานได้
ใครสามารถใช้มันได้และความยากในการเรียนรู้ที่เกี่ยวข้อง
แอปมีเป้าหมายไปที่ผู้เชี่ยวชาญด้านความปลอดภัย IT นักวิเคราะห์นิติวิทยาศาสตร์ และแฮกเกอร์ที่มีจริยธรรมโดยการออกแบบ; แหล่งข้อมูลระบุว่าผู้ใช้ต้องมีความเชี่ยวชาญทางเทคนิคเพื่อให้สามารถใช้งานเครื่องมือได้อย่างมีประสิทธิภาพ ผู้ใช้มือถือทั่วไปไม่ควรถือว่าชุดนี้เป็นเครื่องสแกนแบบคลิกและใช้งาน: ยูทิลิตี้หลายรายการต้องการความรู้เกี่ยวกับ command-line สิทธิ์ที่ถูกต้อง และสภาพแวดล้อมการทดสอบที่ควบคุมเพื่อให้ได้ผลลัพธ์ที่เชื่อถือได้
ตัวเลือกที่ชัดเจนสำหรับผู้ตรวจสอบที่มีประสบการณ์ ไม่เหมาะสำหรับผู้ใช้มือถือทั่วไป
Bugtroid เหมาะสำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่ต้องการชุดเครื่องมือในอุปกรณ์สำหรับการตรวจสอบที่ควบคุมและการวิเคราะห์ภาคสนาม โดยต้องมีการเข้าถึง root และความสามารถในการใช้ command-line ทดสอบบนฮาร์ดแวร์ที่ไม่ใช่การผลิต ติดตั้งตัวแปลที่จำเป็นก่อนที่จะพยายามใช้สคริปต์ที่ซับซ้อน และทำการสแกนในเครือข่ายที่แยกออกเพื่อหลีกเลี่ยงผลกระทบที่ไม่พึงประสงค์ แนะนำให้ใช้.
