cSploit é agora considerado EOL e não está sendo atualizado pelos desenvolvedores. A versão atual pode não ser funcional em versões mais recentes do Android. Agradecemos a todos que contribuíram para o cSploit ao longo dos anos.

cSploit: Suíte de pentest para Android

cSploit é uma suíte de análise de rede e penetração para Android livre e de código aberto (licenciada sob GPL) que visa ser o kit de ferramentas profissionais mais completo e avançado para especialistas/entusiastas em segurança de TI realizarem avaliações de segurança de rede em um dispositivo móvel.

Veja mais em www.cSploit.org.

Funcionalidades

• Mapeie sua rede local
• Identifique sistemas operacionais e portas abertas dos hosts (fingerprint)
• Adicione seus próprios hosts fora da rede local
• Traceroute integrado
• Framework Metasploit RPCd integrado
  • Pesquise hosts por vulnerabilidades conhecidas através do daemon Metasploit integrado
  • Ajuste configurações de exploit, lance e crie consoles shell em sistemas explorados
  • Mais por vir
• Forje pacotes TCP/UDP
• Execute ataques man-in-the-middle (MITM) incluindo:
  • Substituição de imagens, texto e vídeo—substitua seu próprio conteúdo em páginas da web não criptografadas
  • Injeção de JavaScript—adicione seu próprio JavaScript em páginas da web não criptografadas.
  • sniffing de senhas (com dissecção de protocolos comuns)
  • Capture arquivos de tráfego de rede pcap
  • Manipulação de tráfego em tempo real para substituir imagens/texto/injetar em páginas da web
  • DNS spoofing para redirecionar tráfego para domínio diferente
  • Quebre conexões existentes
  • Redirecione tráfego para outro endereço
  • Sequestro de sessão—escute cookies não criptografados e clone-os para assumir a sessão web

Tutoriais:

• Use o cSploit para obter shell root no Metasploitable2
• Use o cSploit para demonstrações simples de Man-in-the-Middle (segurança MITM

Veja também o wiki para instruções de compilação, relatar problemas e mais.

Requisitos

• Uma versão do Android ROOTED 2.3 (Gingerbread) ou superior
• O sistema operacional Android deve ter uma instalação completa do BusyBox com todos os utilitários instalados (não a instalação parcial). Se você ainda não tem o busybox, pode obtê-lo aqui ou aqui (nota: o cSploit não endossa nenhum instalador de busybox, estes são apenas dois que encontramos).
• Você deve instalar o SuperSU (funcionará apenas se você o tiver)

Downloads

As versões mais recentes de lançamento e pré-lançamento estão disponíveis no GitHub.

Ou para economizar um clique, este link deve sempre apontar para o lançamento mais recente.

Além disso, você pode obter uma versão nightly direto da fonte em www.cSploit.org/downloads. Essas compilações nightly são geradas com mais frequência do que os lançamentos. E embora possam ter as funcionalidades mais recentes, também podem ter os bugs mais recentes, então tenha cuidado ao executá-las!

Além disso, o aplicativo está disponível no repositório oficial do F-Droid.

Como contribuir

Todas as contribuições são bem-vindas, desde código até documentação, gráficos, sugestões de design e relatórios de bugs. Use o GitHub ao máximo—contribua com Pull Requests, tutoriais ou outro conteúdo do wiki—o que você tiver para oferecer, podemos usar!

Licença

Este programa é software livre: você pode redistribuí-lo e/ou modificá-lo sob os termos da GNU General Public License publicada pela Free Software Foundation, seja a versão 3 da Licença ou (a seu critério) qualquer versão posterior.

Copyright

Copyleft de Simone Margaritelli, também conhecido como evilsocket, e depois fundido com zANTI2, continuado por @tux-mind e colaboradores adicionais.

Apoie-nos

Aviso Legal

Nota: o cSploit destina-se apenas a fins legais de segurança, e você deve usá-lo apenas para proteger redes/hosts que você possui ou tem permissão para testar. Qualquer outro uso não é de responsabilidade do(s) desenvolvedor(es). Certifique-se de que você entende e está cumprindo as licenças do cSploit e as leis da sua região. Em outras palavras, não seja idiota, não seja um babaca e use esta ferramenta de forma responsável e legal.