cSploit est maintenant considéré comme EOL et n'est plus mis à jour par les développeurs. La version actuelle pourrait ne pas fonctionner sur les versions plus récentes d'Android. Nous remercions tous ceux qui ont contribué à cSploit au fil des ans.

cSploit : Suite de pentesting réseau pour Android

cSploit est une suite d'analyse réseau et de pentesting libre et open source (sous licence GPL) pour Android, qui vise à être la boîte à outils professionnelle la plus complète et avancée pour les experts/gestionnaires en sécurité informatique afin d'effectuer des évaluations de sécurité réseau sur un appareil mobile.

Voir plus sur www.cSploit.org.

Fonctionnalités

• Cartographiez votre réseau local
• Identifiez les systèmes d'exploitation et les ports ouverts des hôtes
• Ajoutez vos propres hôtes en dehors du réseau local
• Traceroute intégré
• Framework Metasploit RPCd intégré
  • Recherchez des vulnérabilités connues sur les hôtes via le démon Metasploit intégré
  • Ajustez les paramètres d'exploitation, lancez et créez des consoles shell sur les systèmes exploités
  • Plus à venir
• Forgez des paquets TCP/UDP
• Effectuez des attaques de type homme du milieu (MITM), y compris :
  • Remplacement d'images, de texte et de vidéos – remplacez votre propre contenu sur des pages web non chiffrées
  • Injection JavaScript – ajoutez votre propre JavaScript sur des pages web non chiffrées
  • sniffing de mots de passe (avec dissection des protocoles courants)
  • Capture de fichiers de trafic réseau pcap
  • Manipulation du trafic en temps réel pour remplacer images/texte/injecter dans des pages web
  • Usurpation DNS pour rediriger le trafic vers un autre domaine
  • Casser des connexions existantes
  • Rediriger le trafic vers une autre adresse
  • Détournement de session – écoutez les cookies non chiffrés et clonez-les pour prendre le contrôle d'une session Web

Tutoriels :

• Utiliser cSploit pour obtenir un shell root sur Metasploitable2
• Utiliser cSploit pour des démonstrations simples d'homme du milieu (MITM)

Consultez également le wiki pour des instructions de construction, signaler des problèmes, et plus encore.

Prérequis

• Un appareil Android rooté version 2.3 (Gingerbread) ou plus récente
• Le système d'exploitation Android doit avoir une installation complète de BusyBox avec tous les utilitaires installés (pas l'installation partielle). Si vous n'avez pas encore BusyBox, vous pouvez l'obtenir ici ou ici (notez que cSploit n'approuve aucun installateur BusyBox, ce ne sont que deux que nous avons trouvés).
• Vous devez installer SuperSU (cela fonctionnera uniquement si vous l'avez)

Téléchargements

La dernière version stable et les versions préliminaires sont disponibles sur GitHub.

Ou pour gagner un clic, ce lien pointe toujours vers la version la plus récente.

De plus, vous pouvez obtenir une version nightly directement depuis la source sur www.cSploit.org/downloads. Ces versions nightly sont générées plus fréquemment que les versions stables. Bien qu'elles puissent avoir les toutes dernières fonctionnalités, elles peuvent aussi contenir les derniers bugs, soyez donc prudent en les utilisant !

En outre, l'application est disponible dans le dépôt officiel F-Droid.

Comment contribuer

Toutes les contributions sont les bienvenues, du code à la documentation, des graphiques aux suggestions de conception en passant par les rapports de bugs. Utilisez GitHub au maximum – soumettez des Pull Requests, contribuez avec des tutoriels ou d'autres contenus wiki – quoi que vous ayez à offrir, nous pouvons l'utiliser !

Licence

Ce programme est un logiciel libre : vous pouvez le redistribuer et/ou le modifier selon les termes de la GNU General Public License publiée par la Free Software Foundation, soit la version 3 de la Licence, soit (à votre choix) toute version ultérieure.

Copyright

Copyleft Margaritelli di Simone alias evilsocket puis fusionné avec zANTI2 continué par @tux-mind et des contributeurs supplémentaires.

Soutenez-nous

Avertissement

Remarque : cSploit est destiné à être utilisé uniquement à des fins légales de sécurité, et vous ne devez l'utiliser que pour protéger les réseaux/hôtes que vous possédez ou pour lesquels vous avez l'autorisation de tester. Toute autre utilisation n'engage pas la responsabilité du ou des développeurs. Assurez-vous de comprendre et de respecter les licences de cSploit et les lois de votre pays. En d'autres termes, ne soyez pas stupide, ne soyez pas un imbécile, et utilisez cet outil de manière responsable et légale.