Bảo mật di động - Kiểm tra bút
Trong chương này, chúng ta sẽ thảo luận các khái niệm cơ bản về kiểm tra thâm nhập của điện thoại di động. Như bạn sẽ thấy, nó khác nhau dựa trên hệ điều hành.
Kiểm tra bút trên điện thoại Android
Các bước cơ bản trong điện thoại hệ điều hành Android như sau:
Step 1 - Root hệ điều hành với sự trợ giúp của các công cụ như SuperOneClick, Superboot, Universal Androot và Unrevoked để có quyền truy cập quản trị vào OS và Apps.
Step 2- Thực hiện tấn công DoS để thực hiện kiểm tra căng thẳng của Ứng dụng hoặc Hệ điều hành có thể được thực hiện với AnDOSid. Nó có thể được tải xuống từhttps://github.com/Scott-Herbert/AnDOSid
Step 3- Kiểm tra các lỗ hổng trong trình duyệt web. Chủ yếu là kiểm tra xem lỗi tập lệnh ứng dụng chéo có trong trình duyệt Android hay không.
Step 4- Kiểm tra lỗ hổng bảo mật của SQLite chủ yếu mục đích của nó là kiểm tra bất kỳ thông tin nhạy cảm nào, nếu nó ở dạng mã hóa (như mật khẩu, danh bạ, liên kết cơ sở dữ liệu, v.v.). Một trong những công cụ tốt nhất được sử dụng cho việc này là sqlmap được tìm thấy trong phân phối Kali.
Step 5- Cố gắng chỉnh sửa, lấy cắp, thay thế thông tin của người dùng. Nó có thể được tải xuốnghttps://play.google.com/store/apps/details?id=com.powerapp.studios.ComDroid
Step 6 - Phát hiện rò rỉ khả năng trong các thiết bị Android bằng cách sử dụng công cụ Woodpecker.
Kiểm tra bút iPhone
Step 1 - Cố gắng bẻ khóa iPhone bằng các công cụ như Redsn0w, Absinthe, Sn0wbreeze và PwnageTool.
Step 2- Cố gắng mở khóa iPhone. Để mở khóa iPhone, hãy sử dụng các công cụ như iPhoneSimFree có thể được tải xuống từhttp://www.iphonesimfree.com và anySIM.
Step 3- Sử dụng SmartCover để vượt qua mật mã mà bạn cần làm theo các bước sau: Giữ nút nguồn của thiết bị điều hành iOS cho đến khi thông báo tắt nguồn xuất hiện. Đóng nắp thông minh cho đến khi màn hình tắt và mở nắp thông minh sau vài giây. Nhấn nút hủy để bỏ qua bảo mật mã mật khẩu.
Step 4- Hack iPhone bằng Metasploit, được tích hợp trong phân phối Kali. Sử dụng công cụ Metasploit để khai thác các lỗ hổng trong iPhone, dựa trên các lỗ hổng mà bạn tìm thấy.
Vì Metasploit là một sản phẩm của công ty Rapit7, bạn có thể tìm thêm thông tin chi tiết tại https://community.rapid7.com/community/metasploit/blog/2007/10/21/cracking-the-iphone-part-3.
Step 5 - Kiểm tra điểm truy cập có cùng tên và kiểu mã hóa.
Step 6- Thực hiện cuộc tấn công tước bỏ SSL / man-in-the-middle bằng cách chặn các thông số không dây của thiết bị iOS trên mạng Wi-Fi. Gửi các gói dữ liệu độc hại trên mạng Wi-Fi bằng công cụ Cain & Abel hoặc thậm chí Wireshark.
Step 7- Kiểm tra xem dữ liệu sai định dạng có thể được gửi đến thiết bị hay không. Sử dụng các kỹ thuật xã hội hóa như gửi email hoặc SMS để lừa người dùng mở các liên kết chứa các trang web độc hại.
Kiểm tra bút Windows Phone
Sau đây là các bước để kiểm tra bút Windows phone.
Step 1- Cố gắng tắt điện thoại bằng cách gửi tin nhắn SMS. Gửi SMS tới điện thoại, thao tác này sẽ tắt điện thoại di động và khởi động lại.
Step 2- Cố gắng bẻ khóa điện thoại Windows. Sử dụng chương trình WindowBreak để bẻ khóa / mở khóa điện thoại Windows. Bạn có thể biết thêm chi tiết về công cụ này trong liên kếthttp://windowsphonehacker.com/articles/the_windowbreak_project-12-23-11
Step 3- Kiểm tra mã hóa trên thiết bị. Kiểm tra xem dữ liệu trên điện thoại có thể được truy cập mà không cần mật khẩu hoặc mã PIN hay không.
Step 4- Kiểm tra lỗ hổng trong Windows Phone Internet Explorer. Kiểm tra xem lỗ hổng trong chức năng CSS trong Internet Explorer có cho phép những kẻ tấn công có quyền truy cập đầy đủ qua điện thoại thông qua thực thi mã từ xa hay không.
Thử nghiệm bút BlackBerry
Step 1- Đầu tiên, bạn thực hiện thao tác blackjack trên BlackBerry. Sử dụng công cụ BBProxy để chiếm đoạt kết nối BlackBerry có thể tìm thấy trên internet.
Step 2- Kiểm tra các sai sót trong quá trình ký mã ứng dụng. Nhận các khóa ký mã bằng thẻ tín dụng trả trước và các chi tiết sai, ký một ứng dụng độc hại và xuất bản ứng dụng đó trên thế giới ứng dụng BlackBerry.
Step 3- Thực hiện khai thác email. Gửi email hoặc tin nhắn để lừa người dùng tải xuống phần mềm độc hại.cod tệp ứng dụng trên thiết bị BlackBerry.
Step 4- Thực hiện một cuộc tấn công DoS. Thử gửi các gói Giao thức Định tuyến Máy chủ (SRP) không đúng định dạng từ mạng BlackBerry tới bộ định tuyến để gây ra một cuộc tấn công DoS. Một số công cụ đã được đề cập trong các chương trước.
Step 5- Kiểm tra các lỗ hổng trong Trình duyệt BlackBerry. Gửi các liên kết web độc hại và lừa người dùng mở các liên kết chứa các trang web độc hại trên thiết bị BlackBerry.
Step 6- Tìm kiếm các tập tin được bảo vệ bằng mật khẩu. Sử dụng các công cụ như Elcomsoft Phone Password Breaker có thể khôi phục các tệp và bản sao lưu được bảo vệ bằng mật khẩu từ các thiết bị BlackBerry.
Bộ công cụ kiểm tra bút di động
zANTI
zANTI là bộ công cụ kiểm tra thâm nhập di động cho phép các nhà quản lý bảo mật CNTT và Pentesters thực hiện các cuộc kiểm tra bảo mật phức tạp. Nó mô phỏng các khả năng tiên tiến của tin tặc trong mạng của tổ chức thông qua một ứng dụng di động thân thiện với người dùng. Nó có hai phiên bản - miễn phí cho cộng đồng và thương mại cho doanh nghiệp. Nó có thể được tải xuống từhttps://www.zimperium.com/zanti-mobile-penetration-testing
Nó cũng quét mạng bằng cách tìm xác thực không được che đậy, cửa hậu và các cuộc tấn công brute-force, các cuộc tấn công DNS và giao thức cụ thể và các điểm truy cập giả mạo bằng cách sử dụng một loạt các quét do thám mạng có thể tùy chỉnh toàn diện.
Tự động chẩn đoán các lỗ hổng trong thiết bị di động hoặc các trang web bằng cách sử dụng một loạt các kiểm tra thâm nhập bao gồm, man-in-the-Middle (MITM), bẻ khóa mật khẩu và Metasploit.
dSploit
dSploit là một công cụ kiểm tra thâm nhập được phát triển cho hệ điều hành Android. Nó bao gồm một số mô-đun có khả năng thực hiện đánh giá an ninh mạng trên mạng không dây.
dSploit cho phép bạn thực hiện các tác vụ như lập bản đồ mạng, quét lỗ hổng bảo mật, bẻ khóa mật khẩu, tấn công Man-In-The-Middle và nhiều tác vụ khác. Thông tin thêm có thể được tìm thấy trênhttps://github.com/evilsocket và có thể được tải xuống từ https://sourceforge.net/projects/dsploit999/?source=directory
Hackode (Hộp công cụ của hacker)
Hackode là một ứng dụng kiểm tra thâm nhập khác của Android, cung cấp các tính năng khác nhau như: Trinh sát, Google Hacking, Google Dorks, Whois, Scanning, Ping. Truy xuất nguồn gốc, tra cứu DNS, IP, Bản ghi MX, Khai thác số DNS, Nguồn cấp RSS bảo mật. Nó có thể được tải xuống từhttps://play.google.com/store/apps/details?id=com.techfond.hackode
