cSploit теперь считается EOL и не обновляется разработчиками. Текущая версия может не работать на новых версиях Android. Мы благодарим всех, кто вносил вклад в cSploit на протяжении многих лет.

cSploit: набор для тестирования безопасности сети Android

cSploit — это свободная/бесплатная и открытая (GPL) платформа для анализа и проникновения в сеть под Android, которая стремится быть самым полным и продвинутым профессиональным набором инструментов для экспертов/гиков по ИТ-безопасности для проведения оценок безопасности сети на мобильном устройстве.

Подробнее на www.cSploit.org.

Возможности

Картографирование вашей локальной сети
Определение операционных систем и открытых портов хостов
Добавление собственных хостов за пределами локальной сети
Встроенный traceroute
Встроенный Metasploit framework RPCd
- Поиск известных уязвимостей на хостах через встроенный демон Metasploit
- Настройка параметров эксплойта, запуск и создание консолей оболочки на взломанных системах
- Больше в разработке
Формирование TCP/UDP пакетов
Атаки "человек посередине" (MITM), включая:
- Замена изображений, текста и видео — замена вашего собственного контента на незашифрованных веб-страницах
- Внедрение JavaScript — добавление собственного JavaScript на незашифрованные веб-страницы.
- Перехват паролей (с разбором распространенных протоколов)
- Захват сетевого трафика в файлы pcap
- Манипуляция трафиком в реальном времени для замены изображений/текста/внедрения на веб-страницы
- Подмена DNS для перенаправления трафика на другой домен
- Разрыв существующих соединений
- Перенаправление трафика на другой адрес
- Угон сессий — прослушивание незашифрованных cookie и их клонирование для захвата веб-сессии

Учебные пособия:

Также смотрите вики для инструкций по сборке, сообщению об ошибках и многое другое.

Требования

РУТИРОВАННАЯ версия Android 2.3 (Gingerbread) или новее
На ОС Android должна быть полная установка BusyBox со всеми утилитами (не частичная установка). Если у вас ещё нет busybox, вы можете получить его здесь или здесь (обратите внимание: cSploit не рекомендует какой-либо конкретный установщик busybox, это всего лишь два, которые мы нашли).
Вы должны установить SuperSU (он будет работать только если он у вас есть)

Загрузки

Последняя версия релиза и предварительные версии доступны на GitHub.

Или, чтобы сэкономить один клик, эта ссылка всегда указывает на самый последний релиз.

Кроме того, вы можете получить свежую ночную сборку на www.cSploit.org/downloads. Эти ночные сборки генерируются чаще, чем релизы. И хотя они могут содержать самые новые функции, они также могут содержать самые новые ошибки, так что будьте осторожны при их использовании!

Более того, приложение доступно в официальном репозитории F-Droid.

Как внести вклад

Все вклады приветствуются, от кода до документации, графики, предложений по дизайну и сообщений об ошибках. Пожалуйста, используйте GitHub по максимуму — делайте Pull Request, добавляйте учебные пособия или другой контент в вики — всё, что вы можете предложить, нам пригодится!

Лицензия

Эта программа является свободным программным обеспечением: вы можете распространять и/или изменять её в соответствии с условиями GNU General Public License опубликованной Free Software Foundation, либо версии 3 лицензии, либо (по вашему выбору) любой более поздней версии.

Авторские права

Copyleft Маргарителли ди Симоне, также известного как evilsocket, а затем объединено с zANTI2, продолжено @tux-mind и другими участниками.

Поддержите нас

Отказ от ответственности

Примечание: cSploit предназначен только для законных целей безопасности, и вы должны использовать его только для защиты сетей/хостов, которыми вы владеете или имеете разрешение на тестирование. Любое другое использование не является ответственностью разработчика(ов). Убедитесь, что вы понимаете и соблюдаете лицензии cSploit и законы в вашем регионе. Другими словами, не будьте глупы, не будьте мудаком и используйте этот инструмент ответственно и законно.

android

Популярное