Android에는 모든 것을 위한 앱이 있습니다. 네트워크 관리자, 전문 펜 테스터 또는 화이트 해커를 꿈꾸는 사람이라면 Android 기기에서 기본적이고 포괄적인 스캐닝/테스트를 배워야 합니다. 다음은 정보를 수집하고 취약점을 찾는 데 사용할 수 있는 최고의 Android 해킹 앱입니다. 그들 중 누구도 Android 휴대 전화를 루팅 할 필요가 없으므로 초보자가 쉽게 사용할 수 있습니다. 거의 대부분이 최신 Android 버전에서 작동하며 각 버전은 Google Play 스토어에서 사용할 수 있습니다.
면책조항 :이 가이드의 목표는 "Android 휴대폰 해킹 방법"을 가르치는 것이 아니라 해커가 Android 기기에 액세스할 수 있는 경우 보게 될 내용을 설명하는 것입니다. 침투 테스트의 합법성에 대해서는 FAQ를 참조하십시오.
1. Fing – 네트워크 도구
Fing은 Wi-Fi 네트워크, 로그온한 모든 장치, 건물의 숨겨진 카메라, 대역폭 사용량 등에 대한 완전한 요약을 제공하는 Play 스토어 앱입니다. 조감도를 사용하여 자녀 보호 기능을 설정하고, 침입자를 차단하고, ISP 성능을 분석하고, 핑 테스트를 수행하고, 경로 추적을 실행하고, 전체 그림을 위해 네트워크에서 포트 스캔을 수행할 수 있습니다.
장점
- 네트워크 분석과 침투/해킹의 완벽한 균형
- 높은 평판의 앱.
- 무료 네트워크 분석 기능은 적절한 네트워크 가시성을 제공합니다.
단점
- 라우터 취약점 찾기, 침입 차단 및 자녀 보호와 같은 일부 침투 테스트 기능은 Pro 버전에서 잠겨 있습니다.
- 또한 앱이 스마트 홈 보안과 호환되도록 하려면 실제 Fingbox 장치를 99달러에 구입해야 합니다.
2. RoboShadow 네트워크 스캐너
RoboShadow 네트워크 스캐너 및 통합 사이버 플랫폼은 자체 침투 테스트를 무료로 적절하게 제공하는 윤리적 해킹 도구입니다. 간단한 클릭으로 65000개 이상의 포트를 빠르게 스캔합니다. 무료 장치 테스트를 통해 휴대폰의 Wi-Fi 네트워크에 연결된 모든 장치의 IP 주소, MAC 주소 및 BIOS 이름을 얻을 수 있습니다. 모든 데이터 기록은 네트워크 감사를 위해 저장되고 내보낼 수 있습니다. 휴대전화 자체 침투 테스트를 막 시작했다면 RoboShadow를 사용해 보세요.
장점
- 노력도, 배움도 없이 완전히 자유로운 자기 침투
- 간단한 기기 스캔을 통해 라우터 취약점을 평가합니다.
- Shodan 캐시, UPNP 스캔, DNSSD 스캔과 같이 인터넷에 연결된 모든 장치를 찾아주는 무료 고급 도구
- 매력적이고 세련된 사용자 인터페이스.
단점
- 이 목록에 있는 일부 잘 알려진 앱에 비해 애플리케이션은 아직 베타 단계에 있습니다.
- RoboShadow는 열린 포트를 식별하지만 매우 심오하고 의미 있는 정보를 제공하지 않습니다.
3. 스눕스니치
Security Research Labs의 SnoopSnitch는 휴대폰 펌웨어를 자세히 살펴보고 설치된 Android 보안 패치와 누락된 패치를 확인합니다. 또한 해커 가로채기 및 사칭으로부터 비교적 안전한 주변 네트워크에 대한 빠른 그래픽 요약을 얻을 수 있습니다. 구형 Qualcomm MSM 칩을 사용하면 SMS 및 SS7 공격 및 가짜 기지국(IMSI 공격)과 같은 고급 침투 테스트 기능을 사용할 수 있습니다.
장점
- Android 패치 테스트를 잘 했습니다.
- 가장 안전한 네트워크를 평가하는 데 도움이 되도록 주변의 모든 네트워크(Wi-Fi 및 모바일 데이터)에 대한 요약을 제공합니다.
단점
- 고급 침투 테스트는 Qualcomm MSM 칩에서만 지원되며 구형 스마트폰에서 사용할 수 있습니다.
- 단순한 네트워크 및 기기 스캔도 올바른 칩 없이는 불가능합니다.
4. 추적된 모바일 보안
Traced Mobile Security는 딥 러닝을 사용하여 휴대전화에서 잠재적인 악성 앱을 검색합니다. 또한 위험한 Wi-Fi 네트워크와 피싱 에이전트를 추적하지만 주요 초점은 기기에 설치한 앱을 지속적으로 감시하는 것입니다. 알 수 없는 앱이 갑자기 휴대폰의 카메라, 마이크 및 기타 필수 요소에 액세스하는 것이 걱정된다면 Traced는 스파이웨어, 랜섬웨어 및 기타 형태의 모바일 맬웨어에 의한 의심스러운 활동에 대해 경고합니다.
장점
- 모바일에서 악성 앱 경고 .
- 전화로 모든 이벤트를 추적합니다.
- 광고가 없고 무료로 사용할 수 있습니다.
- 위치 추적 기능이 없기 때문에 사용자 개인정보 보호가 강화됩니다.
단점
- 대시보드 아래에 정보가 너무 많습니다.
- Wi-Fi 네트워크 검색 기능이 설정 단계에서 손상된 것 같습니다.
5. IoT 네트워크 보안 스캐너
IoPT는 스스로를 보호된 사물 인터넷이라고 설명하는 펜 테스트 앱입니다. 목표는 소규모 사무실/홈 오피스 부문의 취약점을 찾는 것입니다. 이를 위해 포트 스캐닝, 호스트 검색, CCTV 카메라 감사 및 디지털 발자국을 이해하기 위한 Shodan과 같은 다소 포괄적인 보안 제품군을 제공합니다. 앱은 단순해 보이지만 네트워크의 모든 사소한 취약점에 대한 종단 간 가시성을 제공합니다. 가장 좋은 점은 모두 무료라는 것입니다.
장점
- 개방된 포트부터 CCTV 취약성에 이르기까지 모든 것을 파악하십시오.
- 비밀번호가 노출되지 않았는지 계정을 확인합니다.
- 카메라 취약점이 확인되었습니다.
단점
- 간단한 사용자 인터페이스
- 취약점이 식별되면 Pro 버전으로 업그레이드하지 않고는 취약점이 무엇인지 알 수 없습니다.
6. Zoltan Palagi의 네트워크 스캐너
네트워크에 침입하려는 해커는 누가 귀하의 Wi-Fi를 사용하고 있는지 알고 싶어할 것입니다. 예방 조치로 Zoltan Pallagi의 이 간단한 네트워크 스캐너는 Android 기기로 인해 발생하는 모든 취약점을 추적합니다. 연결된 각 장치에 대한 세부 사항에 대한 관심은 정교하고 많은 정보 계층에 깊숙이 들어갑니다. 스마트 전구, 스마트 플러그, 스마트 온도 조절기 등 많은 장치 유형이 분석됩니다. 따라서 이 무료 도구는 스마트 홈의 약점을 평가하는 데 반드시 있어야 합니다.
장점
- 실시간 핑 통계가 포함된 기기 취약성에 대한 매우 상세한 개요입니다.
- 맞춤 서브넷 및 라우터 보안을 위해 작동합니다.
단점
- 특히 여러 기기가 있는 경우 승인된 사용자와 승인되지 않은 사용자를 구분하는 쉬운 방법은 없습니다.
- 잠재적 개인정보 보호 문제
7. 인웨어
지금까지 우리는 전체 네트워크와 네트워크에 포함된 모든 장치의 취약성을 감지하는 침투 테스트 도구를 보았습니다. 당신의 안드로이드 폰의 모든 것을 아는 것은 어떻습니까? 여기에서 Inware라는 앱이 실제 지식을 흘릴 수 있습니다. 사용 중인 RAM의 양, 시스템의 지문 및 부트로더, 하드웨어 클러스터 및 주파수에 관한 정보에 액세스하려는 경우 이러한 데이터는 포렌식 전문가에게 매우 중요합니다.
장점
- 기기 진단에서 전문가 수준의 법의학 능력
- 사용이 간편하고 읽기 쉽습니다.
- 무료 사용
단점
- 카메라 사양이 약간 부정확합니다.
8. tPacketCapture
tPacketCapture는 네트워크를 통해 전송되는 패킷과 데이터를 캡처하는 간단한 앱입니다. tPacketCapture는 자체 로컬 VPN을 생성하여 작동하므로 루팅된 기기와 루팅되지 않은 기기 모두에서 동일하게 작동합니다. tPacketCapture 앱의 좋은 점은 캡처된 모든 데이터를 PCAP 파일에 저장하므로 자세한 분석을 위해 Wireshark와 같은 강력한 데스크톱 도구를 사용할 수 있다는 것입니다. 그러나 최신 Android 버전과 더 이상 호환되지 않기 때문에 앱이 더 나은 날을 본 것 같습니다.
장점
- 패킷 스니퍼로 인한 위협을 판별하는 데 유용한 펜 테스트 도구입니다.
- MMS 설정을 찾고 DNS 패킷을 결정하는 데 도움이 됩니다.
단점
- 최신 Android 버전 9.0 이상에서는 작동하지 않습니다.
- 시간 초과 및 충돌이 보고되었습니다.
9. 다크트레이스
때로는 사이버 보안 전문가로서 실시간 위협 알림으로 위협을 시각화할 수단이 필요합니다. Darktrace는 AI 알고리즘, 머신 러닝 및 기타 직관적인 방법을 사용하여 물리적, 클라우드 및 가상화된 네트워크의 위협을 자동으로 탐지하는 선도적인 앱입니다. 이 모든 것이 Android 휴대폰에서 편안합니다. 이 앱을 사용하려면 Darktrace Enterprise 면역 시스템 V3 및 IMAP 이메일 서버에 대한 액세스 권한을 구매해야 합니다.
장점
- Darktrace의 본격적인 보안 제품군과 연결하여 고급 데스크톱 기능으로 포괄적인 보안 감사를 수행합니다.
- 인공 지능(AI) 네트워크가 작동합니다.
단점
- Android 앱 자체는 쓸모가 없습니다. 온라인에서 사용할 수 있는 Darktrace Threat Visualizer에서만 사용할 수 있습니다.
10. PortDroid – 네트워크 분석 키트 및 포트 스캐너
PortDroid는 완전한 침투 테스트 환경을 제공하는 많은 고급 기능을 포함하는 완전한 네트워크 분석 키트입니다. 핑에서 포트 스캔, DNS 조회 및 역 IP 조회에 이르기까지 앱이 원활하게 작동하여 네트워크에서 진행되는 모든 것을 계속 알 수 있습니다. 이러한 기능의 대부분은 무료 버전에서 지원되지만 Pro 버전은 다크 모드와 몇 가지 고급 기능을 제공합니다.
장점
- 정교한 네트워크 분석을 위한 완벽한 자체 침투 키트.
- 역방향 IP 조회를 제공합니다.
- IPv6 주소를 지원합니다.
- 네트워크의 모든 기기 보기
단점
- 다중 IP 포트 스캔은 무료가 아닙니다.
- 고급 기능을 사용하려면 루팅이 필요할 수 있습니다.
11. 히든 아이 – 침입자 셀카
사이버 범죄자는 종종 당신이 보고 있지 않고 당신의 전화를 손에 넣을 수 있는 행운의 5분을 찾고 있습니다. 마지막 자체 침투 테스트로 부재 중 누군가가 물리적으로 장치에 액세스하려고 하는 경우 장치를 보호해야 합니다. 이것은 Hidden Eye가 호기심 많은 해커에 대해 진정으로 빠른 것을 꺼내는 곳입니다. 침입자가 기기에 침입하려고 하면 휴대전화 카메라에 작고 귀여운 셀카를 남길 것이기 때문에 미소 짓는 것이 좋습니다.
장점
- 셀카로 전화 침입자를 잡는 독창적인 방법
- 트리거에는 잘못된 PIN, 패턴, 비밀번호가 포함됩니다.
- 빨간 손으로 스누퍼 잡기.
단점
- 앱을 제거하는 것은 기기 관리자 수준의 권한이 필요하기 때문에 고통스럽습니다. 따라서 먼저 비활성화해야 합니다.
자주 묻는 질문(FAQ)
1. Android에서 침투 테스트를 수행하는 것이 합법인가요?
자신의 장치에 대한 침투 테스트는 취약성에 대해 장치를 테스트할 권리가 있으므로 완벽하게 합법입니다. 그러나 다른 사람을 대신하여 수행하는 경우 법적 문제(친한 친구 또는 가족일지라도) 발생 시 자신을 보호하기 위해 일종의 서면 동의를 받아야 합니다.
공인된 CEH(Certified Ethical Hacker) 학위를 취득하면 윤리적 해커로서의 자격이 추가됩니다. 기기 소유자의 정보나 동의 없이 무단으로 해킹을 시도하는 것은 엄연히 불법이며 적발 시 법적 문제가 발생할 수 있습니다.
Google 자체에서 보안 조치로 휴대전화에 대한 무단 침입을 방지할 수 있습니다(사용자가 하는 경우에도 해당). 즉, APK를 여는 것보다 Google Play 스토어에 있는 펜 테스트 앱을 사용하는 것이 좋습니다.
2. Google Play 스토어 이외의 Android에서 사용할 수 있는 몇 가지 유용한 해킹 앱은 무엇입니까?
Android에는 데스크톱 장치용 Google Play 스토어 외부에서 찾을 수 있는 몇 가지 괜찮은 해킹 앱이 있습니다. 여기에는 다음이 포함됩니다.
- 해커코드
- zANTI 모바일 침투 테스트 도구
- 칼리 리눅스 Nethunter
GitHub에서 Android의 괜찮은 해킹 앱을 찾을 수도 있습니다.
위의 Android 해킹 앱은 사용 가능한 최고의 앱입니다. 사용하기 쉽고 신뢰할 수 있는 침투 테스트를 수행하는 특정 앱이 있습니까? 침투 테스트가 처음이라면 Kali Linux에 익숙해질 수 있습니다.