소위 Apple과 iOS의 독점에도 불구하고, 사람들은 다른 운영 체제가 제공하지 않는 다양한 기능으로 인해 iOS 및 기타 운영 체제보다 Android를 선호합니다. Android는 iOS와 같은 사치품은 아니지만 일상적인 작업이 무기한 보류되는 가장 기본적인 기능의 모음입니다. Android를 보다 유능하고 기술적인 난제에 대해 내성을 갖도록 하려면 철저히 테스트해야 합니다. 침투 테스트 앱은 Android용으로 이 작업을 수행하여 허점으로 인한 잠재적 위협에 대한 시스템의 내성을 테스트합니다.
Android용 침투 테스트 앱-개요
Android 앱 취약점 평가는 시스템의 불일치 또는 기본값을 분석하여 이를 해결하기 위해 수행됩니다. 보안 시스템 침투 및 네트워크 보안의 버그 취약성 평가.
앱 침투 테스트는 다른 많은 앱을 통해 수행할 수 있습니다. 위치에 관계없이 이러한 테스트를 직접 수행할 수 있습니다. 그러한 테스트를 위해 많은 리소스가 필요하지 않습니다. 단계를 이해하고 나면 직접 수행할 수 있으므로 이러한 테스트를 위해 기술자에게 갈 필요가 없습니다. 다음은 이러한 침투 테스트를 수행하는 데 사용할 수 있는 몇 가지 앱과 도구입니다.
Android용 최고의 침투 테스트 앱 12개
네트워킹 도구
1. 핑
네트워크 분석에 사용할 수 있는 전문 앱입니다. 시스템의 보안 수준을 평가하는 간단하고 사용자 친화적인 인터페이스가 있습니다. 침입자를 철저히 탐지하고 네트워크 문제를 해결하는 방법을 찾습니다. 휴대 전화가 인터넷 연결에 연결되어 있는지 여부를 확인합니다.
이 앱은 무료이며 방해가 되는 광고가 없습니다. 앱의 몇 가지 추가 기능은 다음과 같습니다.
- iOS 및 모든 Apple 기기와 호환됩니다.
- 이름, IP, 공급업체 및 MAC별로 기본 설정을 정렬할 수 있습니다.
- 기기가 LAN에 연결되어 있는지 아니면 오프라인 상태인지 확인합니다.
Android용 Fing 다운로드
iOS용 Fing 다운로드
2. 네트워크 검색
LAN에 연결된 추적 장치와 같은 Fing의 일부 기능을 보여줍니다. 주로 이러한 장치를 찾아 LAN용 포트 스캐너로 작동합니다.
휴대폰을 다른 기기에 연결한 후 동일한 네트워크에 연결된 다른 기기를 검색하는 앱입니다.
네트워크 검색 기능이 있는 장치는 네트워크 기능을 공유하고 숨길 수 있습니다. 네트워크 검색이 비활성화되면 장치가 어떤 장치에도 연결된 것으로 표시되지 않습니다. 활성화되면 장치는 LAN을 통해 다른 장치에 연결할 수 있습니다.
3. 페이스니프
장치가 연결된 LAN을 통해 웹 세션 프로필을 스니핑하고 가로챌 수 있는 또 다른 Android용 침투 웹 테스트 앱입니다. Wi-Fi 또는 LAN이 EAP를 사용하지 않을 때 세션을 가로채거나 침입할 수 있다는 추가 조건과 함께 모든 개인 네트워크에서 작동할 수 있습니다.
FaceNiff 다운로드
4. 드로이드양
이 앱은 암호화되지 않은 사이트에 대해 FaceNiff와 같은 세션 하이재커로 사용되며 향후 평가를 위해 쿠키 파일 또는 세션을 저장합니다. Droidsheep은 LAN 또는 Wi-Fi를 사용하여 암호화되지 않은 웹 브라우저 세션을 가로채는 기능이 있는 오픈 소스 Android 앱입니다.
Droidsheep 다운로드
Droidsheep을 사용하려면 기기를 루팅해야 합니다. APK는 시스템 취약점을 확인하기 위해 개발되었습니다. 앱의 APK를 다운로드하는 것은 몇 가지 위험이 있기 때문에 전적으로 귀하에게 달려 있습니다. 이러한 모든 위험에도 불구하고 Droidsheep은 다른 Android용 침투 테스트 앱보다 사용하기 쉽습니다. Android 시스템의 보안 허점을 진단하고 이를 해결하는 데 도움을 줍니다.
5. tPacketCapture
이 앱은 기기가 루팅될 필요가 없으며 작업을 잘 수행할 수 있습니다. tPacketCapture는 장치에서 패킷 캡처를 수행하고 Android 시스템에서 렌더링된 VPN 서비스를 활용합니다.
캡처된 데이터는 PCAP 파일 형식으로 기기의 외부 저장소에 저장됩니다.
tPacketCapture는 휴대폰의 보안 허점을 진단하는 데 유용한 도구이지만 tPacketCapture Pro는 특정 응용 프로그램 통신을 캡처할 수 있는 응용 프로그램 필터 기능과 같이 원래 기능보다 더 많은 기능을 제공합니다. 선택적으로.
tPacketCapture 다운로드
또한 읽기: 사진과 동영상을 숨기는 Android용 숨김 앱 상위 10개
DOS(디스크 운영 체제)
1. 안도시드
보안 전문가가 시스템에 대한 DOS 공격을 선동할 수 있습니다. AnDOSid가 하는 일은 HTTP POST 플러드 공격을 시작하여 총 HTTP 요청 양이 계속 증가하여 피해자의 서버가 모든 요청에 한 번에 응답하기 어렵게 만듭니다.
서버는 이러한 확산을 처리하고 여러 요청에 응답하기 위해 다른 소스에 의존하는 경향이 있습니다. 결과적으로 이러한 이벤트 후에 충돌하여 피해자가 문제에 대해 무지하게 만듭니다.
2. LOIC
LOIC 또는 Low Orbit Ion Cannon은 서비스 거부 공격 애플리케이션을 테스트하는 개방형 네트워크 스트레스 테스트 도구입니다. 피해자의 서버를 TCP, UDP 또는 HTTP 패킷으로 채워 서버의 기능을 방해하고 충돌을 일으킵니다.
대상 서버를 TCP, UDP 및 HTTP 패킷으로 플러딩하여 대상 서버를 공격하여 서버를 다른 서비스에 종속되게 만들고 충돌합니다.
또한 읽기: 윤리적 해킹을 배울 수 있는 7가지 최고의 웹사이트
스캐너
1. 네소스
Nessus는 전문가용 취약성 평가 애플리케이션입니다. 클라이언트/서버 아키텍처로 스캔을 수행하는 유명한 Android용 침투 테스트 앱입니다. 추가 비용 없이 다양한 진단 작업을 수행합니다. 간단하고 자주 업데이트되는 사용자 친화적인 인터페이스가 있습니다.
Nessus는 서버에서 기존 스캔을 시작하고 이미 실행 중인 스캔을 일시 중지하거나 중지할 수 있습니다. Nessus를 사용하면 보고서를 보고 필터링하고 템플릿도 스캔할 수 있습니다.
네소스 다운로드
2. WP스캔
기술에 대한 초보자 및 Android용 기타 침투 테스트 앱이 사용할 가치가 없는 것 같으면 이 앱을 사용해 볼 수 있습니다. WPScan은 Ruby로 작성된 블랙박스 워드프레스 보안 스캐너로 무료로 사용할 수 있으며 전문 기술이 필요하지 않습니다.
WordPress 설치에서 보안 허점을 식별하려고 시도합니다.
WPScan은 보안 전문가와 WordPress 관리자가 WordPress 설치의 보안 수준을 분석하는 데 사용합니다. 여기에는 사용자 열거가 포함되며 테마 및 WordPress 버전을 감지할 수 있습니다.
WPScan 다운로드
3. 네트워크 매퍼
네트워크 관리자를 위한 빠른 네트워크 검색을 수행하고 이메일을 통해 CSV로 내보내는 또 다른 도구로 LAN에 연결된 다른 장치를 보여주는 지도를 제공합니다.
Network Mapper는 방화벽 및 은밀한 컴퓨터 시스템을 감지할 수 있습니다. 이는 컴퓨터에서 Windows 또는 방화벽 상자를 찾을 수 없는 경우에 유용합니다.
스캔한 결과는 CSV 파일로 저장되며 나중에 Excel, Google 스프레드시트 또는 LibreOffice 형식으로 가져오도록 선택할 수 있습니다.
네트워크 매퍼 다운로드
익명성
1. 오봇
또 다른 프록시 앱입니다. 다른 앱이 더 안전한 방식으로 인터넷을 사용하도록 유도합니다. 사용은 무료입니다. Orbot은 TOR의 지원을 받아 인터넷 트래픽의 혼잡을 완화하고 다른 컴퓨터를 우회하여 이를 숨깁니다. TOR는 향상된 개인 정보 보호로 인터넷을 서핑할 수 있도록 트래픽을 숨겨 다양한 유형의 네트워크 감시 프로토콜로부터 사용자를 보호하는 개방형 네트워크입니다.
Orbot은 웹사이트 액세스를 시도하는 동안 익명을 유지합니다. 웹 사이트가 차단되거나 일반적으로 액세스할 수 없는 경우에도 쉽게 우회합니다.
익명성을 유지하면서 누군가와 채팅하고 싶다면 Gibberbot을 함께 사용할 수 있습니다. 무료로 사용할 수 있습니다.
오르봇 다운로드
2. 오르폭스
OrFox는 Android 휴대전화에서 인터넷 서핑을 하는 동안 개인 정보를 보호하기 위해 고려할 수 있는 또 다른 무료 앱입니다. 차단되고 액세스할 수 없는 콘텐츠를 쉽게 우회합니다.
Android에서 사용할 수 있는 안전한 브라우저입니다. 사이트에서 사용자를 추적하고 콘텐츠를 차단하는 것을 방지합니다. 트래픽을 암호화하고 사용자를 찾으려는 다른 소스에 숨겨집니다. VPN 및 프록시보다 훨씬 낫습니다. 방문하는 웹 사이트에 대한 기록으로 정보를 저장하지 않습니다. 또한 서버 공격에 자주 사용되는 Javascript를 비활성화할 수도 있습니다. 모든 보안 위협과 잠재적 위험을 무료로 차단합니다.
또한 이 Android용 침투 테스트 앱은 스웨덴어, 티베트어, 아랍어 및 중국어를 포함하여 거의 15개 언어로 제공됩니다.
권장:Android 휴대전화의 하드웨어를 확인하는 15가지 앱
휴대전화에 설치하거나 소프트웨어를 다운로드할 수 있는 몇 가지 앱입니다. 그들은 당신이 당신의 전화를 사용하는 방식을 바꾸는 데 도움을 줄 것이며 당신은 그들에게 감사할 것입니다. 그들 중 많은 사람들이 Orweb 및 WPScan과 같은 서비스에 대해 비용을 청구하지 않으며 방해가 되는 광고를 삽입하지 않습니다.
Android 휴대전화에서 이 앱을 사용하여 성능 저하 없는 기능과 강화된 보안 상태를 경험해 보세요.