cSploit は現在 EOL とみなされており、開発者による更新は行われていません。現在のバージョンは新しい Android バージョンでは機能しない可能性があります。長年にわたり cSploit に貢献してくださったすべての皆様に感謝いたします。

cSploit: Android ネットワークペネトレーションテストスイート

cSploit は フリー/自由 かつオープンソース (GPL ライセンス) の Android ネットワーク分析・侵入テストスイートであり、モバイルデバイス上でネットワークセキュリティ評価を実施するための 最も完全で高度なプロフェッショナルツールキット を目指しています。

詳細は www.cSploit.org をご覧ください。

機能

• ローカルネットワークのマッピング
• ホストのオペレーティングシステムと開いているポートのフィンガープリント取得
• ローカルネットワーク外の独自ホストの追加
• 統合 traceroute
• 統合 Metasploit フレームワーク RPCd
  • 統合 Metasploit デーモンによるホストの 既知の脆弱性 の検索
  • エクスプロイト設定の調整、起動、エクスプロイトシステム上でのシェルコンソールの作成
  • その他機能追加予定
• TCP/UDP パケットの偽装
• 中間者攻撃 (MITM) の実行（以下を含む）:
  • 画像、テキスト、動画の置き換え – 暗号化されていない Web ページ上のコンテンツを独自のものに置き換え
  • JavaScript インジェクション – 暗号化されていない Web ページに独自の JavaScript を追加
  • パスワードスニッフィング（一般的なプロトコルの解析機能付き）
  • pcap ネットワークトラフィックファイルのキャプチャ
  • リアルタイム トラフィック操作 による画像/テキストの置き換え、Web ページへの注入
  • DNS スプーフィングによるトラフィックの別ドメインへのリダイレクト
  • 既存接続の切断
  • トラフィックの別アドレスへのリダイレクト
  • セッションハイジャック – 暗号化されていない Cookie をリッスンし、複製して Web セッションを乗っ取る

チュートリアル:

• cSploit を使用して Metasploitable2 で root シェルを取得する
• cSploit を使用したシンプルな中間者攻撃 (MITM セキュリティデモ)

ビルド方法、問題の報告 などについては、wiki もご覧ください。

必要条件

• ルート権限 が必要な Android バージョン 2.3 (Gingerbread) 以降
• Android OS に BusyBox が すべての ユーティリティがインストールされた 完全インストール であること（部分インストール不可）。既に BusyBox がインストールされていない場合は、こちら または こちら から入手できます（cSploit は特定の BusyBox インストーラを推奨するものではなく、これらは見つかった例です）。
• SuperSU をインストールする必要があります（SuperSU がインストールされている場合 のみ 動作します）。

ダウンロード

最新のリリース版およびプレリリース版は GitHub から入手可能 です。

あるいは、このリンク をクリックすると常に最新のリリースにアクセスできます。

さらに、ソースから直接生成されたナイトリービルドを www.cSploit.org/downloads で入手することもできます。これらのナイトリービルドはリリースよりも頻繁に生成されます。最新の機能が含まれている可能性がありますが、最新のバグも含まれている可能性がありますので、実行には注意してください。

また、このアプリは 公式 F-Droid リポジトリ でも入手できます。

貢献方法

コードからドキュメント、グラフィック、デザイン提案、バグ報告まで、あらゆる貢献を歓迎します。GitHub を最大限に活用してください。プルリクエストの送信、チュートリアルやその他の Wiki コンテンツの提供など、提供できるものはすべて活用します！

ライセンス

このプログラムはフリーソフトウェアです。フリーソフトウェア財団 によって公開された GNU 一般公衆利用許諾書 のバージョン3、または（オプションで）それ以降のバージョンの条件に基づいて、再配布および/または変更することができます。

著作権

Simone Margaritelli（別名 evilsocket）によるコピーレフト、その後 zANTI2 と統合され、@tux-mind と追加の貢献者によって継続されました。

サポートする

免責事項

注: cSploit は法的なセキュリティ目的のみで使用することを意図しており、所有するネットワーク/ホスト、またはテストする許可を得たネットワーク/ホストを保護する目的にのみ使用してください。それ以外の使用については、開発者は一切の責任を負いません。お住まいの地域の cSploit ライセンスおよび法律を理解し、遵守していることを確認してください。つまり、愚かな行為や無責任な行為は避け、このツールを責任を持って合法的に使用してください。