cSploit는 현재 EOL(지원 종료) 상태이며 개발자에 의해 업데이트되지 않고 있습니다. 현재 버전은 최신 Android 버전에서 작동하지 않을 수 있습니다. 그동안 cSploit에 기여해주신 모든 분들께 감사드립니다.

cSploit: Android 네트워크 펜테스팅 제품군

cSploit은 자유 소프트웨어이자 오픈 소스(GPL 라이선스) Android 네트워크 분석 및 침투 도구 모음으로, IT 보안 전문가/괴짜가 모바일 기기에서 네트워크 보안 평가를 수행할 수 있는 가장 완벽하고 전문적인 툴킷을 목표로 합니다.

자세한 내용은 www.cSploit.org에서 확인하세요.

기능

로컬 네트워크 매핑
호스트 운영 체제 및 오픈 포트 핑거프린팅
로컬 네트워크 외부에 자신의 호스트 추가
통합 traceroute
통합 Metasploit 프레임워크 RPCd
- 통합 Metasploit 데몬을 통해 호스트에서 알려진 취약점 검색
- 익스플로잇 설정 조정, 실행, 취약 시스템에서 셸 콘솔 생성
- 더 많은 기능 준비 중
TCP/UDP 패킷 위조
중간자 공격(MITM) 수행:
- 이미지, 텍스트, 동영상 대체 — 암호화되지 않은 웹 페이지에서 자신의 콘텐츠로 교체
- JavaScript 주입 — 암호화되지 않은 웹 페이지에 자신의 JavaScript 추가
- 비밀번호 스니핑 (일반 프로토콜 분석 포함)
- pcap 네트워크 트래픽 파일 캡처
- 실시간 트래픽 조작 — 이미지/텍스트 교체 및 웹 페이지 주입
- DNS 스푸핑으로 트래픽을 다른 도메인으로 리디렉션
- 기존 연결 끊기
- 트래픽을 다른 주소로 리디렉션
- 세션 하이재킹 — 암호화되지 않은 쿠키를 수집하여 복제, 웹 세션 탈취

튜토리얼:

빌드 방법, 이슈 보고 등에 대한 내용은 위키를 참조하세요.

요구 사항

루팅된 Android 2.3(진저브레드) 이상 버전
Android OS에 모든 유틸리티가 설치된 전체 설치 BusyBox가 필요합니다(부분 설치 불가). BusyBox가 없는 경우 여기 또는 여기에서 받을 수 있습니다. (참고: cSploit은 특정 BusyBox 설치 프로그램을 보증하지 않으며, 이는 단지 저희가 찾은 두 가지 예시입니다.)
SuperSU를 설치해야 합니다(오직 SuperSU가 있을 때만 작동합니다.)

다운로드

최신 릴리스 및 사전 릴리스 버전은 GitHub에서 확인할 수 있습니다.

또는 이 링크가 항상 가장 최근 릴리스를 가리킵니다.

추가로, www.cSploit.org/downloads에서 소스에서 직접 빌드된 나이틀리 버전을 받을 수 있습니다. 이 나이틀리 빌드는 릴리스보다 더 자주 생성됩니다. 최신 기능이 포함될 수 있지만 최신 버그도 있을 수 있으므로 실행 시 주의하세요!

또한, 이 앱은 공식 F-Droid 저장소에서도 제공됩니다.

기여 방법

코드, 문서, 그래픽, 디자인 제안, 버그 신고 등 모든 기여를 환영합니다. GitHub를 최대한 활용해 주세요 — Pull Request 제출, 튜토리얼이나 기타 위키 콘텐츠 기여 — 무엇이든 제공하실 수 있다면 활용하겠습니다!

라이선스

이 프로그램은 자유 소프트웨어입니다. 자유 소프트웨어 재단에서 발행한 GNU 일반 공중 사용 허가서의 조건에 따라 재배포 및/또는 수정할 수 있습니다. 버전 3 또는 (선택에 따라) 이후 버전이 적용됩니다.

저작권

Copyleft Margaritelli of Simone (일명 evilsocket) 그리고 @tux-mind와 추가 기여자들에 의해 zANTI2와 통합되어 계속 개발되었습니다.

후원

면책 조항

참고: cSploit은 합법적인 보안 목적으로만 사용해야 하며, 자신이 소유하거나 테스트 허가를 받은 네트워크/호스트를 보호하는 용도로만 사용해야 합니다. 다른 용도로 사용하는 것은 개발자의 책임이 아닙니다. cSploit 라이선스와 해당 지역의 법률을 이해하고 준수하는지 확인하세요. 즉, 어리석은 짓을 하지 말고, 나쁜 사람이 되지 말고, 이 도구를 책임감 있고 합법적으로 사용하세요.

android

인기