Bộ công cụ Android di động để chặn và phân tích mạng tại chỗ
Bắt và phân tích lưu lượng mạng cục bộ trên một thiết bị đã root: giả mạo ARP, sniffing gói, tước SSL và tái tạo tệp trực tiếp từ Android. Intercepter-NG, được tạo ra bởi Intercepter (Alexander Mirosh), gói các công cụ mạng kiểu máy tính để bàn vào một bộ công cụ di động duy nhất. Các khả năng chính bao gồm phát hiện thiết bị, các mô-đun chiếm đoạt phiên, và chế độ Tái sinh để xây dựng lại các tệp từ các luồng. Nó phù hợp với các quản trị viên mạng và các chuyên gia an ninh cần một công cụ kiểm tra thâm nhập gọn nhẹ, tại chỗ.
Intercepter-NG thực hiện những gì trên một mạng?
Ứng dụng hợp nhất nhiều mô-đun tấn công và phân tích để bạn có thể thực hiện phát hiện mạng, phát hiện hệ điều hành, tấn công ARP poisoning và MiTM cổng captive từ một giao diện. Nó bao gồm các quy trình bắt gói và tái tạo giúp phục hồi hình ảnh và ZIP từ lưu lượng thô, cùng với việc trích xuất mật khẩu và cookie từ các phiên bị chặn. Những chức năng này hoạt động trên thiết bị khi có root, BusyBox và một trình quản lý root.
Nó có ảnh hưởng đến hiệu suất thiết bị khi quét không?
Các hoạt động nền yêu cầu quyền nâng cao và có thể sử dụng tài nguyên hệ thống, vì việc bắt gói và ARP spoofing liên tục giữ cho các giao diện mạng hoạt động. Ứng dụng chạy trên Android nhưng cần quyền truy cập mạng ở cấp độ root, vì vậy việc sử dụng CPU và RAM phụ thuộc vào khối lượng bắt gói và các tác vụ tái tạo. Người dùng nên mong đợi mức sử dụng tài nguyên cao hơn trong các phiên bắt sâu kéo dài so với các quét phát hiện ngắn.
Có an toàn khi sử dụng trong môi trường sản xuất không?
An toàn phụ thuộc vào môi trường và quyền hạn. Bộ công cụ thực hiện các kỹ thuật MiTM chủ động như SSL stripping và ARP poisoning, điều này làm thay đổi lưu lượng mạng và có thể làm gián đoạn dịch vụ. Ứng dụng yêu cầu root và BusyBox, vì vậy nó viết các quy tắc mạng cấp thấp; việc sử dụng trên các mạng quan trọng có nguy cơ bị gián đoạn trừ khi bị giới hạn trong các phân đoạn thử nghiệm hoặc môi trường phòng thí nghiệm cách ly.
Có cần kiến thức chuyên môn để người dùng không kỹ thuật vận hành đúng cách không?
Công cụ có độ khó học tập cao và yêu cầu rõ ràng. Nó yêu cầu các công cụ quản lý root, BusyBox và sự quen thuộc với các khái niệm MiTM như HSTS và giới hạn hạ cấp SSL. Giao diện nhóm các tiện ích cấp độ máy tính để bàn lại với nhau, điều này giúp các quản trị viên có kinh nghiệm, nhưng người mới bắt đầu có nguy cơ cấu hình sai ARP spoofing hoặc hiểu sai dữ liệu tái tạo mà không có kinh nghiệm mạng trước đó.
Phán quyết thực tiễn cho các chuyên gia an ninh và kiểm toán viên
Intercepter-NG phù hợp với các chuyên gia an ninh cần một bộ công cụ gọn nhẹ, di động cho các bài kiểm tra mạng chủ động và kiểm toán tại chỗ; nó hoạt động ở những nơi mà laptop không thực tế. Nhược điểm rõ ràng duy nhất là rủi ro hoạt động: vì nó thực hiện việc chặn chủ động và yêu cầu quyền truy cập root, việc sử dụng chỉ phù hợp trong các môi trường kiểm tra có kiểm soát hoặc với sự cho phép rõ ràng.
