Android لديه تطبيق لكل شيء. إذا كنت مسؤول شبكة ، أو محترف اختبار الشبكات، أو شخصًا يتطلع إلى أن يكون متسللًا من أصحاب القبعات البيض ، فيمكنك استخدام جهاز Android الخاص بك لإجراء عمليات الفحص والاختبار الأساسية الشاملة لجمع المعلومات والعثور على الثغرات الأمنية. إليك بعض من أفضل تطبيقات القرصنة التي يمكنك تجربتها على Android.
1. zANTI Mobile Penetration Testing Tool
يعتبر zANTI واحدة من أكثر أدوات اختبار الثغرات الأمبية شيوعًا مع خصائص كاملة ، ليس فقط لتحديد مآثر العالم الحقيقي وتقنيات الهجوم على الهاتف المحمول بل محاكاتها. بنقرة واحدة ، يمكن لـ zANTI جمع حمولة كبيرة من المعلومات حول أي شبكة أو جهاز متصل. يمكن استخدام المعلومات التي تم جمعها لمعرفة ما إذا كان الجهاز أو الشبكة عرضة لأي نقاط ضعف معروفة وتنفيذ هجمات MITM (رجل في الوسط). إذا لزم الأمر ، يمكنك تكوين zANTI لإرسال تقارير نحو البريد الإلكتروني لجميع الأجهزة والبيانات التي تجمعها على فترات منتظمة. على الرغم من أنه يمكنك تثبيت zANTI على أجهزة بدون صلاحيات الروت ، إلا أنك تحتاج إلى أن يكون لديك جهاز ذي صلاحيات روت للاستفادة من جميع القوة والميزات التي يوفرها تطبيق zANTI Android.
2. cSploit
cSploit عبارة عن مجموعة أدوات احترافية مجانية ومفتوحة المصدر للأمان ويأتي مع إطار عمل Metasploit مدمج وواجهة مستخدم سهلة الاستخدام. من خارج الصندوق ، يمكن لـ cSploit تعيين الشبكة المحلية ، وتجهيز حزم TCP أو UDP ، والكشف عن المنافذ المفتوحة ، وبصمات أنظمة التشغيل للمضيفين ، وتنفيذ هجمات MITM (رجل في الوسط) ، وما إلى ذلك. نظرًا لأن التطبيق يأتي مع إطار عمل Metasploit ، يمكن العثور على الثغرات الأمنية للشبكة أو الأجهزة المتصلة ، وإنشاء أوامر shell ، وضبط إعدادات الاستغلال للتحكم بشكل أفضل.
للعمل مع cSploit ، يجب أن يكون جهازك بصلاحيات الروت وتم تثبيت SuperSU و BusyBox.
3. Hackode
على الرغم من أنه ليس قويًا مثل zANTI أو cSploit ، فإن Hackode هو تطبيق جيد للغاية يتيح لك جمع معلومات حول الأجهزة الأخرى. باستخدام Hackode ، يمكنك فحص الثغرات الموجودة في الجهاز أو الشبكة والبحث عنها. إلى جانب ذلك ، يحتوي التطبيق أيضًا على أدوات شبكات مدمجة مثل Ping و DNS Lookup و traceroute وتشخيص DNS ومراقبة استغلال المعلومات والأمان. نظرًا لأن التطبيق لا يحتاج إلى جهاز يعمل بنظام Android بصلاحيات الروت، فإذا كنت لا تمانع في استخدام واجهة المستخدم الخاصة بالتطبيق ، فعليك تجربة Hackode. يتم إنجاز المهمة إذا كان لديك احتياجات أساسية فقط.
4. Network Mapper
Network Mapper هو أداة قوية تستخدم ماسح Nmap واسع الاستخدام في الخلفية لتعيين الشبكات المتصلة وفحصحها. بمجرد تثبيت تطبيق Network Mapper من متجر Play ، فإنه سيقوم تلقائيًا بتنزيل وتثبيت ثنائيات Nmap المطلوبة من الإنترنت ويوفر لك واجهة مستخدم رسومية سهلة الاستخدام لإجراء عمليات المسح. باستخدام Network Mapper ، يمكنك إجراء فحص شامل على الشبكة لتحديد المضيفين المباشرين وجمع مجموعة من المعلومات مثل المنافذ المفتوحة ، وسمات الشبكة ، ومعلومات نظام التشغيل ، إلخ.
يعمل Network Mapper على كل من الأجهزة مع أو بدون صلاحيات الروت. ومع ذلك ، على الأجهزة بدون صلاحيات الروت ، تكون الوظيفة محدودة بسبب قيود Android.
5. tPacketCapture
كما يمكنك أن تقول من الاسم نفسه ، فإن tPacketCapture هو تطبيق بسيط لالتقاط الحزم والبيانات المنقولة عبر شبكتك. نظرًا لأن tPacketCapture يعمل عن طريق إنشاء VPN محلي خاص به ، فإنه يعمل بشكل متساوٍ على كل من الأجهزة مع أو بدون صلاحيات الروت. الشيء الجيد في تطبيق tPacketCapture هو أنه يخزن جميع البيانات التي تم التقاطها في ملف PCAP بحيث يمكنك استخدام أدوات سطح المكتب القوية مثل Wireshark للتحليل المفصل.
6. Hackuna
يُعتبر Hackuna أحد تطبيقات القرصنة الأكثر اكتمالًا لنظام Android. يُمكنك تجربة فحص Wi-Fi المُفصل أو الانتقال إلى خدمة مكافحة القرصنة في الوقت الفعلي ، والتي تُسمى “شرطة Wi-Fi”. والتي تمنحك قائمة كاملة بالمخترقين الذين تم ضبطهم والذين يحاولون اختراق شبكتك. علاوة على ذلك ، يوفر التطبيق مفتش شبكة لاكتشاف برامج التجسس وأحصنة طروادة والجذور الخفية وهجمات التخفي الأخرى. جزء من الحزمة أيضًا هو مُحلل الخصوصية الذي يُبقيك على علم بالتطبيقات الخطيرة على جهازك.
7. PCAPdroid
يُعد PCAPdroid حلاً متطورًا لاكتشاف جميع نقاط الضعف في التطبيق على هاتف Android الخاص بك. غالبًا ما نقوم بتثبيت العديد من التطبيقات على أجهزتنا دون فهم الآثار الأمنية. لذا يُبقيك PCAPdroid على علم بجميع عمليات نقل البيانات المُتعلقة باتصالات التطبيق. إذا كان هناك أي برامج ضارة مُضمَّنة ، يُمكنك رؤيتها. نجرؤ على القول بأنه لا يجب عليك أبدًا تثبيت أي تطبيقات على جهاز Android دون تشغيله من خلال PCAPdroid أولاً.
8. Trustd Mobile Security
يستخدم Trustd Mobile Security التعلم العميق للبحث عن التطبيقات الضارة المُحتملة على هاتفك. كما أنه يتتبع شبكات Wi-Fi الخطيرة ووكلاء التصيد الاحتيالي ، ولكن تركيزه الرئيسي هو الحفاظ على يقظة دائمة على التطبيقات التي تُضيفها إلى جهازك. إذا كنت قلقًا من أنَّ تطبيقًا غير معروف قد تمكن فجأةً من الوصول إلى كاميرا الهاتف والميكروفون وغير ذلك من الأدونات الحساسة ، فإنَّ Trustd سيُنبهك إلى أي نشاط مُريب بواسطة برامج التجسس وبرامج الفدية ومختلف الهجمات الأخرى.
9. Hidden Eye – Intruder Selfie
غالبًا ما يبحث المهاجم عن تلك الفرصة الثمينة لبضع دقائق عندما لا تنظر إلى هاتفك بحيث يُمكنه الوصول إليه. كآخر اختبار للاختراق الذاتي ، يجب عليك حماية جهازك في حالة محاولة شخص ما الوصول إليه فعليًا في غيابك. هذا هو المكان الذي يُكون فيه Hidden Eye حلًا سريعًا لتجنب المُتسلل الفضولي. إذا حاول الدخيل اقتحام جهازك ، فيجب أن الابتسام ، لأنه سيترك خلفه صورة سيلفي صغيرة لطيفة باستخدام كاميرا هاتفك.
بعض الأسئلة الشائعة حول القرصنة باستخدام الهاتف
كيف يُمكنني معرفة ما إذا كان هاتفي الذي يعمل بنظام Android قد تعرض للاختراق؟
إذا تم اختراق هاتفك بنطام Android ، فستُلاحظ بعض الأعراض ، مثل التثبيت العشوائي للتطبيقات ، وصعوبة حذف بعض التطبيقات ، والاستخدام العالي للذاكرة ، وتعطل النظام ، وحظر Google للوصول إلى Google Play والخدمات الأخرى لأسباب أمنية. ومع ذلك ، حتى إذا لم تُلاحظ هذه الأعراض ، فمن الجيد استخدام أحد تطبيقات مكافحة الفيروسات لـ Android والتي يغطيها هذا الدليل.
كيف يُمكنني منع شخص ما من الوصول إلى هاتفي عن بُعد؟
إذا كنت تشك في تعرض سلامة هاتفك للخطر وأنه يتم الوصول إليه عن بُعد ، فإنَّ أول شيء يجب عليك فعله هو تسجيل الخروج من حسابات Android. تحتاج إلى تغيير كلمات المرور الخاصة بحسابك الرئيسي على الفور باستخدام كمبيوتر أو هاتف آخر. بمجرد القيام بذلك ، قم بعمل نسخة احتياطية من جهات اتصالك وقم بإجراء إعادة ضبط المصنع لهاتفك. بعد انتهاء العملية ، قم باستعادة النسخة الاحتياطية لاستعادة الوصول إلى بيانات هاتفك.
هل من القانوني إجراء اختبار الاختراق على Android؟
يُعد اختبار الاختراق على أجهزتك الخاصة أمرًا قانونيًا ، حيث يحق لك اختبار جهازك بحثًا عن نقاط الضعف. ومع ذلك ، إذا كنت تفعل ذلك نيابة عن آخرين ، فيجب أن تحصل على نوع من الموافقة الكتابية منهم لحماية نفسك في حالة حدوث مشكلة قانونية (حتى لو كان مع الأصدقاء المُقربين أو العائلة).
إنَّ الحصول على درجة مُعترف بها للهاكر الأخلاقي (CEH) يُضيف إلى بيانات اعتمادك كهاكر أخلاقي. تُعتبر محاولات القرصنة غير المصرح بها بدون معلومات أو موافقة مالك الجهاز غير قانونية بالتأكيد ويمكن أن تتسبب في حدوث مشكلات قانونية لك إذا تم القبض عليك. قد تمنعك Google نفسها من التدخلات غير المُصرح بها على هاتفك كإجراء أمني (حتى لو كنت تفعل ذلك عن قصد) ، ولهذا السبب نوصي باستخدام تطبيقات اختبار الأمان الموجودة في Play Store بدلاً من فتح ملفات APK مباشرةً.
ما هي بعض تطبيقات القرصنة الجيدة على Android خارج Play Store؟
إذا كنت تُخطط لإجراء اختبار الاختراق على هاتف Android أحدث ، فإننا لا نوصي بمعظم التطبيقات خارج Play Store. قد تُقدم ثغرات أمنية يمكن أن تجعل هاتفك عرضة للتعطل وفقدان البيانات. ومع ذلك، هناك بعض الاستثناءات القليلة. يعمل تطبيق يسمى Kali Linux NetHunter جيدًا على هاتف Android وهو آمن جدًا للاستخدام.
يمكنك التعليق أدناه من أجل مشاركة أفكارك وتجاربك حول استخدام تطبيقات القرصنة أعلاه لنظام Android. يُمكنك الإطلاع الآن على أفضل تطبيقات Android للوصول إلى شبكة WiFi محمية بكلمة مرور.
