Yerinde ağ kesme ve analiz için taşınabilir Android araç seti
Köklenmiş bir cihazda yerel ağ trafiğini yakalayın ve analiz edin: ARP sahtekarlığı, paket dinleme, SSL soyma ve dosya yeniden yapılandırma doğrudan Android'den çalıştırılır. Intercepter-NG, Intercepter (Alexander Mirosh) tarafından oluşturulmuştur ve masaüstü tarzı ağ araçlarını tek bir mobil araç setinde bir araya getirir. Ana yetenekler arasında cihaz keşfi, oturum kaçırma modülleri ve akışlardan dosyaları yeniden inşa etmek için bir Diriliş modu bulunmaktadır. Ağ yöneticileri ve kompakt, yerinde sızma testi aracı gerektiren güvenlik profesyonelleri için uygundur.
Intercepter-NG bir ağda ne yapar?
Uygulama, birden fazla saldırı ve analiz modülünü birleştirir böylece ağ keşfi, işletim sistemi tespiti, ARP zehirlenmesi ve captive-portal MiTM'yi tek bir arayüzden çalıştırabilirsiniz. Ham trafikten görüntüleri ve ZIP'leri yeniden inşa eden paket yakalama ve yeniden yapılandırma rutinlerini içerir, ayrıca kesilen oturumlardan şifre ve çerez çıkarımı yapar. Bu işlevler, kök, BusyBox ve bir kök yöneticisi mevcut olduğunda cihazda çalışır.
Tarama işlemleri sırasında cihaz performansını etkiler mi?
Arka plan işlemleri yükseltilmiş izinler gerektirir ve sistem kaynaklarını kullanabilir, çünkü paket dinleme ve sürekli ARP sahtekarlığı ağ arayüzlerini aktif tutar. Uygulama Android üzerinde çalışır ancak kök düzeyinde ağ erişimi gerektirir, bu nedenle CPU ve RAM kullanımı yakalama hacmine ve yeniden yapılandırma görevlerine bağlıdır. Kullanıcılar, uzun süreli derin yakalama oturumları sırasında daha yüksek kaynak kullanımı beklemelidirler, kısa keşif taramalarına kıyasla.
Üretim ortamında kullanmak güvenli mi?
Güvenlik, ortam ve izinlere bağlıdır. Araç seti, ağ akışlarını değiştiren ve hizmetleri kesintiye uğratabilen SSL stripping ve ARP zehirlenmesi gibi aktif MiTM tekniklerini gerçekleştirir. Uygulama kök ve BusyBox gerektirir, bu nedenle düşük seviyeli ağ kuralları yazar; kritik ağlarda test segmentleri veya izole laboratuvar ortamları dışında kullanılması kesintilere neden olabilir.
Teknik olmayan kullanıcıların doğru bir şekilde çalıştırmak için özel bilgiye ihtiyacı var mı?
Aletin dik bir öğrenme eğrisi ve belirgin ön koşulları vardır. Kök yönetim araçları, BusyBox ve HSTS ve SSL downgrade limitleri gibi MiTM kavramlarına aşina olmayı gerektirir. Arayüz, masaüstü düzeyindeki yardımcı programları bir araya getirir, bu da deneyimli yöneticilere yardımcı olur, ancak acemiler ARP sahtekarlığını yanlış yapılandırma veya yeniden yapılandırılmış verileri yanlış yorumlama riski taşır, önceden ağ deneyimi olmadan.
Güvenlik profesyonelleri ve denetçiler için pratik yargı
Intercepter-NG, aktif ağ testleri ve yerinde denetimler için kompakt, mobil bir kiti ihtiyaç duyan güvenlik profesyonellerine uygundur; bir dizüstü bilgisayarın pratik olmadığı yerlerde çalışır. Tek net dezavantajı operasyonel risk: çünkü aktif müdahale yapar ve kök erişimi gerektirir, kullanımı yalnızca kontrollü test ortamlarında veya açık yetki ile uygundur.
