cSploit è ora considerato EOL e non viene aggiornato dagli sviluppatori. La versione corrente potrebbe non funzionare sulle versioni più recenti di Android. Ringraziamo tutti coloro che hanno contribuito a cSploit nel corso degli anni.

cSploit: suite di penetration testing per Android

cSploit è una suite di analisi di rete e penetration testing per Android libera/libre e open source (con licenza GPL) che mira ad essere il toolkit professionale più completo e avanzato per esperti/geek di sicurezza IT per eseguire valutazioni di sicurezza della rete su un dispositivo mobile.

Maggiori informazioni su www.cSploit.org.

Caratteristiche

Mappa la tua rete locale
Rileva i sistemi operativi degli host e le porte aperte
Aggiungi i tuoi host al di fuori della rete locale
Traceroute integrato
Framework Metasploit RPCd integrato
- Cerca negli host vulnerabilità note tramite il demone Metasploit integrato
- Regola le impostazioni degli exploit, avvia e crea console shell sui sistemi sfruttati
- Altre funzionalità in arrivo
Forgia pacchetti TCP/UDP
Esegui attacchi man-in-the-middle (MITM) inclusi:
- Sostituzione di immagini, testo e video: sostituisci i tuoi contenuti su pagine web non crittografate
- Iniezione JavaScript: aggiungi il tuo javascript a pagine web non crittografate.
- sniffing delle password (con analisi dei protocolli comuni)
- Cattura file di traffico di rete pcap
- Manipolazione del traffico in tempo reale per sostituire immagini/testo/iniettare in pagine web
- Spoofing DNS per reindirizzare il traffico verso un dominio diverso
- Interrompere connessioni esistenti
- Reindirizzare il traffico verso un altro indirizzo
- Session Hijacking: ascolta cookie non crittografati e clonali per prendere il controllo di una sessione Web

Tutorial:

Vedi anche il wiki per istruzioni sulla compilazione, segnalazione dei problemi e altro.

Requisiti

Dispositivo Android ROOTATO versione 2.3 (Gingerbread) o successiva
Il sistema operativo Android deve avere un'installazione completa di BusyBox con tutte le utility installate (non l'installazione parziale). Se non hai già busybox, puoi ottenerlo qui o qui (nota: cSploit non approva alcun installer di busybox, questi sono solo due che abbiamo trovato).
Devi installare SuperSU (funzionerà solo se lo hai)

Download

Le ultime versioni stabili e pre-release sono disponibili su GitHub.

Oppure, per risparmiare un clic, questo link punta sempre all'ultima release.

Inoltre, puoi ottenere una nightly fresca dalla fonte su www.cSploit.org/downloads. Queste nightly sono generate più frequentemente delle release. E sebbene possano avere le ultimissime funzionalità, potrebbero anche avere gli ultimi bug, quindi fai attenzione ad eseguirle!

Inoltre, l'app è disponibile nel repository ufficiale di F-Droid.

Come contribuire

Tutti i contributi sono benvenuti, dal codice alla documentazione, alla grafica, ai suggerimenti di design, alle segnalazioni di bug. Usa GitHub al massimo: contribuisci con Pull Request, contribuisci con tutorial o altri contenuti wiki – qualsiasi cosa tu abbia da offrire, possiamo usarla!

Licenza

Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU General Public License come pubblicata dalla Free Software Foundation, sia la versione 3 della Licenza, o (a tua scelta) qualsiasi versione successiva.

Copyright

Copyleft Margaritelli di Simone alias evilsocket e poi fuso con zANTI2 continuato da @tux-mind e contributori aggiuntivi.

Supportaci

Disclaimer

Nota: cSploit è pensato per essere utilizzato solo per scopi di sicurezza legali, e dovresti usarlo solo per proteggere reti/host di tua proprietà o per cui hai il permesso di testare. Qualsiasi altro uso non è responsabilità degli sviluppatori. Assicurati di comprendere e rispettare le licenze di cSploit e le leggi nella tua zona. In altre parole, non essere stupido, non fare lo stronzo, e usa questo strumento in modo responsabile e legale.

android

Più Popolari