Android tiene una aplicación para todo. Si usted es un administrador de red, un probador de penetración profesional o alguien que aspira a ser un hacker de sombrero blanco, debe aprender escaneo/pruebas básicas y completas en dispositivos Android. Estas son algunas de las mejores aplicaciones de piratería de Android que puede usar para recopilar información y encontrar vulnerabilidades. Ninguno de ellos requiere que su teléfono Android esté rooteado, lo que los hace fáciles de usar para principiantes. Casi todos funcionan con las últimas versiones de Android y cada uno está disponible en Google Play Store.
Descargo de responsabilidad: nuestro objetivo en esta guía no es enseñar «cómo piratear su teléfono Android», sino describir lo que vería un hacker si tuviera acceso a su dispositivo Android. Ver preguntas frecuentes para la legalidad de las pruebas de penetración.
1. Fing – Herramientas de red
dedo es una aplicación de Play Store que le brinda un resumen completo de lo que sucede en su red Wi-Fi, todos los dispositivos conectados, cámaras ocultas en el edificio, uso de ancho de banda y más. Con la vista de pájaro, puede establecer controles parentales, bloquear intrusos, analizar el rendimiento del ISP, realizar pruebas de ping, ejecutar una ruta de seguimiento y escanear puertos en su red para obtener una imagen completa.
ventajas
- Equilibrio perfecto entre análisis de red y penetración/piratería.
- Aplicación de gran reputación.
- Las funciones gratuitas de análisis de red brindan una visibilidad adecuada de la red.
Contras
- Algunas funciones de prueba de penetración, como encontrar vulnerabilidades del enrutador, bloqueo de intrusiones y controles parentales, están bloqueadas en la versión Pro.
- También necesita comprar un físico Dispositivo Fingbox por $99 para que la aplicación sea compatible con la seguridad del hogar inteligente.
2. Escáner de red RoboShadow
Escáner de red RoboShadow y plataforma cibernética integrada es una herramienta de piratería ética que proporciona adecuadamente pruebas de autopenetración de forma gratuita. Con un simple clic escanea rápidamente más de 65000 puertos. A través de una prueba de dispositivo gratuita, obtiene la dirección IP, la dirección MAC y los nombres de BIOS de todos los dispositivos conectados a la red Wi-Fi de su teléfono. Todo el historial de datos se guarda y exporta para auditoría de red. Si acaba de comenzar con las pruebas de autopenetración en su teléfono, pruebe RoboShadow.
ventajas
- Sin esfuerzo, sin aprendizaje: autopenetración absolutamente libre.
- Evalúe las vulnerabilidades del enrutador a través de un simple escaneo del dispositivo.
- Herramientas avanzadas gratuitas para detectar todos los dispositivos conectados a Internet, como caché Shodan, escaneo UPNP, escaneo DNSSD.
- Interfaz de usuario atractiva y elegante.
Contras
- La aplicación aún se encuentra en una etapa Beta en comparación con algunas de las aplicaciones bien establecidas en esta lista.
- Si bien RoboShadow identifica los puertos abiertos, no brinda información muy profunda y significativa.
3. SnoopSnitch
SnoopSnitch de los laboratorios de investigación de seguridad profundiza en el firmware de su teléfono para determinar los parches de seguridad de Android instalados y faltantes. También obtiene un resumen gráfico rápido de las redes cercanas que son relativamente más seguras frente a las intercepciones y suplantaciones de piratas informáticos. Con un chip Qualcomm MSM más antiguo, obtiene funciones de prueba de penetración más avanzadas, como ataques SMS y SS7, y estaciones base falsas (ataques IMSI).
ventajas
- Trabajo decente en las pruebas de parches de Android.
- Brinda un resumen de todas las redes cercanas (Wi-Fi y datos móviles) para ayudarlo a evaluar cuál es la más segura.
Contras
- Las pruebas de penetración avanzadas solo son compatibles con el chip Qualcomm MSM, disponible en teléfonos inteligentes más antiguos.
- Incluso un simple escaneo de red y dispositivo no es posible sin el chip adecuado.
4. Seguridad móvil rastreada
Seguridad móvil rastreada utiliza el aprendizaje profundo para buscar posibles aplicaciones maliciosas en su teléfono. También realiza un seguimiento de las redes Wi-Fi peligrosas y los agentes de phishing, pero su enfoque principal es mantener una vigilancia constante sobre las aplicaciones que instala en su dispositivo. Si le preocupa que una aplicación desconocida acceda repentinamente a la cámara, el micrófono y otros elementos esenciales de su teléfono, Traced lo alertará sobre actividades sospechosas de spyware, ransomware y otras formas de malware móvil.
ventajas
- Alerta de aplicaciones maliciosas en el móvil.
- Realiza un seguimiento de todos y cada uno de los eventos en el teléfono.
- Sin anuncios y de uso gratuito.
- Mayor privacidad del usuario debido a la falta de seguimiento de ubicación.
Contras
- Demasiada información debajo de los tableros.
- La función de escaneo de red Wi-Fi parece rota en la etapa de configuración.
5. Escáner de seguridad de red IoPT
IoPT es una aplicación de prueba de lápiz que se describe a sí mismo como Internet de las Cosas Protegidas. Su objetivo es buscar vulnerabilidades en el segmento de oficina pequeña/oficina en casa. Para este propósito, proporciona un paquete de seguridad bastante completo: escaneo de puertos, descubrimiento de host, auditorías de cámaras de CCTV y Shodan para comprender las huellas digitales. La aplicación puede parecer simple, pero brinda visibilidad de extremo a extremo de cada vulnerabilidad menor en su red. La mejor parte es que es todo gratis.
ventajas
- Obtenga visibilidad de todo, desde puertos abiertos hasta vulnerabilidades de CCTV.
- Verifique las cuentas en busca de compromiso de contraseña.
- Se identificaron vulnerabilidades de la cámara.
Contras
- Interfaz de usuario torpe
- Una vez que se identifican las vulnerabilidades, no sabrá de qué se trata sin actualizar a una versión Pro.
6. Escáner de red de Zoltan Pallagi
Cualquier pirata informático que quiera ingresar a su red estaría interesado en saber quién está usando su Wi-Fi. Como medida preventiva, este sencillo escáner de red de Zoltan Pallagi realiza un seguimiento de todas las vulnerabilidades que surgen debido a su dispositivo Android. La atención al detalle de cada dispositivo conectado es elaborada y profundiza en muchas capas de información. Hay una gran cantidad de tipos de dispositivos que se analizan: bombillas inteligentes, enchufes inteligentes, termostatos inteligentes, etc. Esto hace que esta herramienta gratuita sea imprescindible para evaluar los puntos débiles de su hogar inteligente.
ventajas
- Resumen extremadamente detallado de la vulnerabilidad del dispositivo con estadísticas de ping en tiempo real.
- Funciona para subredes personalizadas y seguridad de enrutador.
Contras
- No es fácil distinguir a los usuarios autorizados de los no autorizados, especialmente cuando hay varios dispositivos.
- Posibles problemas de privacidad.
7. Inware
Hasta ahora hemos visto herramientas de prueba de penetración que detectan las vulnerabilidades de toda su red y todos los dispositivos contenidos en ella. ¿Qué tal saber todo de tu propio teléfono Android? Aquí es donde una aplicación llamada Inware puede arrojar algunos conocimientos reales. Ya sea que desee acceder a información sobre la cantidad de RAM que está utilizando, las huellas dactilares y los cargadores de arranque de su sistema, los clústeres de hardware y la frecuencia, estos datos son extremadamente valiosos para los expertos forenses.
ventajas
- Capacidad de nivel forense experto en diagnóstico de dispositivos.
- Fácil de usar, fácil de leer.
- De uso gratuito.
Contras
- Algunas imprecisiones en las especificaciones de la cámara.
8. Captura de paquetes
Captura de paquetes es una aplicación sencilla para capturar paquetes y datos transferidos a través de su red. Dado que tPacketCapture funciona mediante la creación de su propia VPN local, funciona igualmente en dispositivos rooteados y no rooteados. Lo bueno de la aplicación tPacketCapture es que almacena todos los datos capturados en un archivo PCAP para que pueda usar potentes herramientas de escritorio como Wireshark para un análisis detallado. Sin embargo, parece que la aplicación ha visto días mejores ya que ya no es compatible con las últimas versiones de Android.
ventajas
- Buena herramienta de prueba de penetración para determinar la amenaza debido a los rastreadores de paquetes.
- Ayuda a encontrar la configuración de MMS y determina los paquetes DNS.
Contras
- No funciona con las últimas versiones de Android 9.0 en adelante.
- Se han informado tiempos de espera y bloqueos.
9. Rastro oscuro
A veces, como profesionales de la ciberseguridad, necesitamos un medio para visualizar amenazas con notificaciones de amenazas en tiempo real. trazo oscuro es una aplicación líder que utiliza algoritmos de IA, aprendizaje automático y otros métodos intuitivos para detectar automáticamente amenazas en redes físicas, en la nube y virtualizadas, todo desde la comodidad de su teléfono Android. Para usar esta aplicación, debe comprar acceso a Darktrace Enterprise Immune System V3 y un servidor de correo electrónico IMAP.
ventajas
- Se conecta con un paquete de seguridad completo de Darktrace para una auditoría de seguridad integral con funciones de escritorio avanzadas.
- Redes de inteligencia artificial (IA) en juego.
Contras
- La aplicación de Android por sí sola es inútil. Solo se puede usar con Darktrace Threat Visualizer disponible en línea.
10. PortDroid: kit de análisis de red y escáner de puertos
PortDroid es un kit de análisis de red completo que contiene muchas funciones avanzadas para brindarle un entorno de prueba de penetración completo. Desde el ping hasta el escaneo de puertos, la búsqueda de DNS y la búsqueda inversa de IP, la aplicación funciona sin problemas para mantenerlo al tanto de todo lo que sucede en su red. La mayoría de estas funciones son compatibles con la versión gratuita, pero la versión Pro le brinda el modo oscuro y algunas funciones más avanzadas.
ventajas
- Kit completo de autopenetración para análisis de red elaborados.
- Proporciona búsqueda inversa de IP.
- Soporta direcciones IPv6.
- Ver todos los dispositivos en la red.
Contras
- El escaneo de puertos IP múltiples no es gratuito.
- Puede requerir enraizamiento para funciones avanzadas.
11. Ojo oculto – Selfie de intruso
Los ciberdelincuentes a menudo buscan esos cinco minutos de suerte en los que usted no está mirando y pueden apoderarse de su teléfono. Como última prueba de autopenetración, debe proteger su dispositivo en caso de que alguien intente acceder a él físicamente en su ausencia. Aquí es donde Ojo oculto saca uno verdaderamente rápido sobre el hacker curioso. Si el intruso intenta entrar en tu dispositivo, será mejor que esté sonriendo, ya que va a dejar una linda selfie en la cámara de tu teléfono.
ventajas
- Manera ingeniosa de atrapar a los intrusos del teléfono con una selfie.
- Los desencadenantes incluyen PIN, patrón y contraseña incorrectos.
- Atrapar fisgones con las manos en la masa.
Contras
- Desinstalar la aplicación es una molestia porque requiere permisos de nivel de administrador del dispositivo. Por lo tanto, primero debe deshabilitarlos.
Preguntas frecuentes
1. ¿Es legal hacer pruebas de penetración en Android?
Las pruebas de penetración en sus propios dispositivos son perfectamente legales, ya que tiene derecho a probar su dispositivo en busca de vulnerabilidades. Sin embargo, si lo hace en nombre de otros, debe obtener algún tipo de consentimiento por escrito de ellos para protegerse en caso de problemas legales (incluso si se trata de amigos cercanos o familiares).
Tener un título reconocido de Certified Ethical Hacker (CEH) se suma a sus credenciales como hacker ético. Los intentos de piratería no autorizados sin la información o el consentimiento del propietario del dispositivo son definitivamente ilegales y pueden significar problemas legales para usted si lo atrapan.
El propio Google puede evitar que ingrese intrusiones no autorizadas en su teléfono como medida de seguridad (incluso si es usted quien lo hace). Es decir, le recomendamos que utilice las aplicaciones de prueba de penetración que se encuentran en Google Play Store en lugar de las aplicaciones abiertas.
2. ¿Cuáles son algunas buenas aplicaciones de piratería en Android fuera de Google Play Store?
Hay algunas aplicaciones de piratería decentes en Android que encontrará fuera de Google Play Store para dispositivos de escritorio. Éstos incluyen:
También puede buscar aplicaciones de piratería decentes en Android en GitHub.
Las aplicaciones de pirateo de Android anteriores son algunas de las mejores disponibles. ¿Tiene alguna aplicación en particular en mente que sea fácil de usar y realice pruebas de penetración confiables? Si es nuevo en las pruebas de penetración, puede intentar familiarizarse con Kali Linux.