Главная » Пентест » cSploit: пентест комбайн на Android
csploit

cSploit: пентест комбайн на Android

cSploit  — это один из самых функциональных инструментов для сканирования сетей и поиска уязвимостей на обнаруженных хостах. Приложение составляет карту сети и отображает сведения обо всех найденных в ней устройствах.

Умеет определять их IP/MAC и вендора (по первым трем октетам MAC-адреса), определять установленную на них ОС, искать уязвимости с помощью Metasploit framework RPCd и брутфорсить пароли.

cSploit
Поиск клиентов и MITM-атака

Выполняет MITM-атаки разного типа через спуфинг DNS (возможна замена медиафайлов в трафике на лету, JS-инжекты, угон сессий и захват cookie для авторизации без ввода пароля). Также умеет дисконнектить отдельные устройства (или отключать их скопом от точки доступа). Перехватывает трафик и сохраняет его в формате .pcap или перенаправляет, куда скажете.

cSploit содержит инструмент для создания и отправки на выбранный хост любого TCP/UDP-пакета. По ссылке взлом роутера перенаправляет на онлайн-сервис для выбора и эксплуатации уязвимостей под определенную модель.

База перестала обновляться в 2015 году, но все еще сохраняет актуальность. В моем кратком тесте на роутере ASUS, который выпускается с конца 2016 года, в свежей прошивке (апрель 2018 года) была обнаружена уязвимость, впервые описанная в 2009 году.

csploit скачать
Открытые порты и подборка эксплоитов для выбранной цели

Дополнительно cSploit помогает создать на взло… не прошедшем аудит безопасности хосте удаленный шелл и получить над ним полный контроль.

  • Сайт
  • Протестированная версия: 1.6.6 RC2
  • Размер: 3,5 Мбайт
  • Тестовые сборки cSploit Nightly доступны здесь
  • Версия Android: 2.3 и выше
  • Требуется рут: ДА!
  • Дополнительные требования: установить BusyBox в /system/bin

В общем, cSploit — это однозначный must have для пентестеров. Инструмент очень пригодится для взлома со смартфона.

Оценка cSploit

Наша оценка

cSploit - самый крутой инструментов для сканирования сетей и поиска уязвимостей на хостах. Наша оценка - очень хорошо!

Оценка пользователей: 4.73 ( 2 оценок)

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *