cSploit ahora se considera EOL y no está siendo actualizado por los desarrolladores. La versión actual podría no ser funcional en versiones más nuevas de Android. Agradecemos a todos los que contribuyeron a cSploit a lo largo de los años.

cSploit: Suite de pentesting de redes para Android

cSploit es una suite de análisis de redes y penetración para Android libre/gratuita y de código abierto (bajo GPL) que tiene como objetivo ser el kit de herramientas profesional más completo y avanzado para expertos/geeks en seguridad informática para realizar evaluaciones de seguridad de redes en un dispositivo móvil.

Ver más en www.cSploit.org.

Características

• Mapea tu red local
• Identifica sistemas operativos y puertos abiertos de los hosts
• Añade tus propios hosts fuera de la red local
• Traceroute integrado
• Integración con el framework Metasploit RPCd
  • Busca hosts por vulnerabilidades conocidas a través del demonio Metasploit integrado
  • Ajusta configuraciones de exploits, ejecuta y crea consolas shell en sistemas explotados
  • Más próximamente
• Forja paquetes TCP/UDP
• Realiza ataques de hombre en el medio (MITM) incluyendo:
  • Reemplazo de imágenes, texto y video: reemplaza tu propio contenido en páginas web no cifradas
  • Inyección de JavaScript: añade tu propio javascript a páginas web no cifradas.
  • Sniffing de contraseñas (con disección de protocolos comunes)
  • Captura archivos de tráfico de red pcap
  • Manipulación de tráfico en tiempo real para reemplazar imágenes/texto/inyectar en páginas web
  • Suplantación de DNS para redirigir tráfico a un dominio diferente
  • Romper conexiones existentes
  • Redirigir tráfico a otra dirección
  • Secuestro de sesión: escucha cookies no cifradas y las clona para tomar la sesión web

Tutoriales:

• Usar cSploit para obtener una shell root en Metasploitable2
• Usar cSploit para demostraciones simples de Hombre en el Medio (MITM)

Consulta también la wiki para instrucciones sobre compilación, reportar problemas y más.

Requisitos

• Una versión de Android ROOTEADA 2.3 (Gingerbread) o superior
• El sistema operativo Android debe tener una instalación completa de BusyBox con todas las utilidades instaladas (no la instalación parcial). Si aún no tienes busybox, puedes obtenerlo aquí o aquí (nota: cSploit no respalda ningún instalador de busybox, estos son solo dos que encontramos).
• Debes instalar SuperSU (funcionará solo si lo tienes)

Descargas

Las últimas versiones estables y de pre-lanzamiento están disponibles en GitHub.

O para ahorrar un clic, este enlace siempre debería apuntar a la versión más reciente.

Adicionalmente, puedes obtener una compilación nocturna directamente de la fuente en www.cSploit.org/downloads. Estas compilaciones nocturnas se generan con más frecuencia que los lanzamientos. Y aunque pueden tener las características más recientes, también pueden tener los últimos errores, ¡así que ten cuidado al ejecutarlas!

Además, la aplicación está disponible en el repositorio oficial de F-Droid.

Cómo contribuir

Todas las contribuciones son bienvenidas, desde código hasta documentación, gráficos, sugerencias de diseño e informes de errores. ¡Usa GitHub al máximo: contribuye con Pull Requests, tutoriales u otro contenido de la wiki, cualquier cosa que tengas para ofrecer, la podemos usar!

Licencia

Este programa es software libre: puedes redistribuirlo y/o modificarlo bajo los términos de la GNU General Public License publicada por la Free Software Foundation, ya sea la versión 3 de la Licencia, o (a tu elección) cualquier versión posterior.

Copyright

Copyleft Margaritelli de Simone alias evilsocket y luego fusionado con zANTI2 continuado por @tux-mind y contribuyentes adicionales.

Apóyanos

Aviso legal

Nota: cSploit está destinado a ser utilizado solo con fines de seguridad legal, y debes usarlo únicamente para proteger redes/hosts que poseas o tengas permiso para probar. Cualquier otro uso no es responsabilidad del(los) desarrollador(es). Asegúrate de comprender y cumplir con las licencias de cSploit y las leyes de tu área. En otras palabras, no seas estúpido, no seas un idiota, y usa esta herramienta de manera responsable y legal.