cSploit gilt nun als EOL und wird von den Entwicklern nicht mehr aktualisiert. Die aktuelle Version funktioniert möglicherweise nicht auf neueren Android-Versionen. Wir danken allen, die im Laufe der Jahre zu cSploit beigetragen haben.

cSploit: Android-Netzwerk-Penetrationstest-Suite

cSploit ist eine freie/libre und Open-Source- (GPL) Android-Netzwerkanalyse- und Penetrationssuite, die darauf abzielt, das umfassendste und fortschrittlichste professionelle Toolkit für IT-Sicherheitsexperten/Enthusiasten zu sein, um Netzwerksicherheitsbewertungen auf einem mobilen Gerät durchzuführen.

Mehr unter www.cSploit.org.

Funktionen

• Karten Sie Ihr lokales Netzwerk
• Fingerabdrücke von Betriebssystemen und offenen Ports von Hosts
• Fügen Sie eigene Hosts außerhalb des lokalen Netzwerks hinzu
• Integrierter Traceroute
• Integrierter Metasploit Framework RPCd
  • Suchen Sie Hosts nach bekannten Schwachstellen über den integrierten Metasploit-Daemon
  • Exploit-Einstellungen anpassen, starten und Shell-Konsolen auf ausgenutzten Systemen erstellen
  • Weitere folgen
• Fälschen Sie TCP/UDP-Pakete
• Führen Sie Man-in-the-Middle-Angriffe (MITM) durch, einschließlich:
  • Bild-, Text- und Videoersatz – ersetzen Sie eigene Inhalte auf unverschlüsselten Webseiten
  • JavaScript-Injektion – fügen Sie Ihr eigenes JavaScript auf unverschlüsselten Webseiten hinzu.
  • Passwort-Sniffing (mit Analyse gängiger Protokolle)
  • Erfassen von pcap-Netzwerkverkehrsdateien
  • Echtzeit-Verkehrsmanipulation zum Ersetzen von Bildern/Text/Injektion in Webseiten
  • DNS-Spoofing zur Umleitung des Verkehrs auf eine andere Domain
  • Bestehende Verbindungen trennen
  • Verkehr auf eine andere Adresse umleiten
  • Session-Hijacking – hören Sie auf unverschlüsselte Cookies und klonen Sie diese, um Websitzungen zu übernehmen

Tutorials:

• Verwenden Sie cSploit, um eine Root-Shell auf Metasploitable2 zu erhalten
• Verwenden Sie cSploit für einfache Man-in-the-Middle (MITM-Sicherheitsdemos

Siehe auch das Wiki für Anweisungen zum Bauen, Melden von Problemen und mehr.

Anforderungen

• Eine GEROOTETE Android-Version 2.3 (Gingerbread) oder eine neuere Version
• Das Android-Betriebssystem muss eine BusyBox Vollinstallation mit jeder installierten Dienstprogramm haben (nicht die Teilinstallation). Wenn Sie noch keine BusyBox haben, können Sie sie hier oder hier beziehen (beachten Sie, dass cSploit keinen BusyBox-Installer empfiehlt, dies sind nur zwei, die wir gefunden haben).
• Sie müssen SuperSU installieren (es funktioniert nur, wenn Sie es haben)

Downloads

Die neuesten Release- und Pre-Release-Versionen sind auf GitHub verfügbar.

Oder um einen Klick zu sparen, dieser Link sollte immer auf die aktuellste Version verweisen.

Zusätzlich können Sie eine frische Nightly-Build direkt aus der Quelle unter www.cSploit.org/downloads erhalten. Diese Nightly-Builds werden häufiger generiert als die Veröffentlichungen. Und obwohl sie die neuesten Funktionen haben mögen, haben sie möglicherweise auch die neuesten Fehler, seien Sie also vorsichtig bei der Ausführung!

Außerdem ist die App im offiziellen F-Droid-Repository verfügbar.

Wie man beiträgt

Alle Beiträge sind willkommen, von Code über Dokumentation bis hin zu Grafiken, Designvorschlägen und Fehlerberichten. Bitte nutzen Sie GitHub in vollem Umfang – reichen Sie Pull Requests ein, tragen Sie Tutorials oder andere Wiki-Inhalte bei – was auch immer Sie zu bieten haben, wir können es gebrauchen!

Lizenz

Dieses Programm ist freie Software: Sie können es unter den Bedingungen der GNU General Public License in der von der Free Software Foundation veröffentlichten Fassung, entweder Version 3 der Lizenz oder (nach Ihrer Wahl) jeder späteren Version, weitergeben und/oder modifizieren.

Copyright

Copyleft Margaritelli von Simone alias evilsocket und dann fusioniert mit zANTI2 fortgeführt von @tux-mind und weiteren Mitwirkenden.

Unterstützen Sie uns

Haftungsausschluss

Hinweis: cSploit ist ausschließlich für rechtmäßige Sicherheitszwecke bestimmt, und Sie sollten es nur zum Schutz von Netzwerken/Hosts verwenden, die Sie besitzen oder für die Sie die Erlaubnis zum Testen haben. Jede andere Verwendung liegt nicht in der Verantwortung des/der Entwickler(s). Stellen Sie sicher, dass Sie die cSploit-Lizenzen und Gesetze in Ihrer Region verstehen und einhalten. Mit anderen Worten, seien Sie nicht dumm, seien Sie kein Idiot und nutzen Sie dieses Tool verantwortungsvoll und legal.