Mặc dù iOS của Apple được ví như "độc tôn", nhưng người dùng vẫn ưu tiên Android nhờ vô số tính năng không hệ điều hành nào khác cung cấp. Android không phải là sự xa xỉ như iOS, mà là tập hợp các tính năng cơ bản nhất mà thiếu chúng thì công việc hàng ngày sẽ đình trệ. Để Android trở nên mạnh mẽ và miễn dịch với các rủi ro kỹ thuật, cần kiểm thử kỹ lưỡng. Các ứng dụng kiểm thử xâm nhập (penetration testing) làm chính việc này - kiểm tra khả năng miễn dịch của hệ thống trước các mối đe dọa tiềm ẩn do lỗ hổng.
12 Ứng Dụng Kiểm Thử Xâm Nhập Tốt Nhất Cho Android
Công Cụ Mạng (Networking Tools)
1. Fing
Fing là ứng dụng chuyên nghiệp phân tích mạng với giao diện đơn giản, thân thiện, đánh giá mức độ bảo mật. Nó phát hiện xâm nhập kỹ lưỡng và tìm cách khắc phục sự cố mạng. Kiểm tra xem điện thoại có kết nối internet hay không.
Tính năng nổi bật:
- Miễn phí, không quảng cáo nhúng.
- Tương thích iOS và mọi thiết bị Apple.
- Sắp xếp thiết bị theo Tên, IP, Nhà cung cấp, MAC.
- Phát hiện thiết bị kết nối LAN hoặc đã ngoại tuyến.
Tải Fing cho Android
Tải Fing cho iOS
2. Network Discovery
Có tính năng tương tự Fing: theo dõi thiết bị kết nối LAN, hoạt động như trình quét cổng (port scanner) cho LAN. Cho phép điện thoại kết nối với thiết bị khác và tìm kiếm thiết bị cùng mạng. Khi bật Network Discovery, thiết bị có thể chia sẻ/ẩn khả năng kết nối mạng.
3. FaceNiff
Ứng dụng kiểm thử xâm nhập web cho Android, cho phép嗅探 (sniff) và chặn hồ sơ phiên web qua LAN. Hoạt động trên mạng riêng, điều kiện: Wi-Fi/LAN không dùng EAP. Có thể chiếm đoạt (hijack) hoặc xâm nhập phiên.
Tải FaceNiff
4. DroidSheep
Ứng dụng chiếm phiên (session hijacker) như FaceNiff cho trang web không mã hóa, lưu file cookie/phiên để đánh giá sau. DroidSheep là ứng dụng Android mã nguồn mở có chức năng chặn phiên trình duyệt web không mã hóa qua LAN/Wi-Fi.
Yêu cầu: Phải root thiết bị. APK được phát triển để kiểm tra lỗ hổng hệ thống. Tải APK tùy ý bạn vì có rủi ro. Dù rủi ro, DroidSheep dễ dùng hơn các ứng dụng kiểm thử xâm nhập khác. Nó chẩn đoán lỗ hổng bảo mật và giúp bạn khắc phục.
Tải DroidSheep
5. tPacketCapture
Không yêu cầu root. Thực hiện chụp gói tin (packet capturing) trên thiết bị, sử dụng dịch vụ VPN của Android. Dữ liệu chụp lưu dưới dạng file PCAP trong bộ nhớ ngoài.
Phiên bản Pro có thêm tính năng: bộ lọc ứng dụng (application filter) để chụp truyền thông của ứng dụng cụ thể theo yêu cầu.
Tải tPacketCapture
Cũng đọc: Top 10 Ứng Dụng Giấu Dữ Liệu Android Để Ẩn Ảnh Video
DOS (Hệ Điều Hành Đĩa)
1. AnDOSid
Cho phép chuyên gia bảo mật khởi động tấn công DOS (HTTP POST flood) làm tăng đột biến yêu cầu HTTP, khiến server nạn nhân không đáp ứng kịp, dẫn đến sập server.
2. LOIC (Low Orbit Ion Cannon)
Công cụ kiểm thử stress mạng mã nguồn mở, kiểm thử ứng dụng từ chối dịch vụ (DoS). Làm đầy server nạn nhân bằng gói TCP, UDP, HTTP khiến server phụ thuộc dịch vụ khác và sập.
Cũng đọc: 7 Trang Web Tốt Nhất Học Hacker Mũ Trắng (Ethical Hacking)
Bộ Quét (Scanners)
1. Nessus
Ứng dụng đánh giá lỗ hổng cho chuyên gia. Kiến trúc client/server, quét đa dạng miễn phí. Giao diện đơn giản, cập nhật thường xuyên. Có thể khởi động/dừng/tạm dừng quét trên server, xem/lọc báo cáo và mẫu quét.
Tải Nessus
2. WPScan
Quét hộp đen (black box) bảo mật WordPress viết bằng Ruby, miễn phí, không cần kỹ năng chuyên nghiệp. Phát hiện lỗ hổng trong cài đặt WordPress. Dùng bởi chuyên gia bảo mật và quản trị WordPress. Bao gồm liệt kê người dùng, phát hiện theme và phiên bản WordPress.
Tải WPScan
3. Network Mapper
Quét mạng nhanh cho quản trị mạng, xuất CSV qua email, cho bản đồ thiết bị kết nối LAN. Phát hiện hệ thống có tường lửa và ẩn. Kết quả lưu CSV, có thể nhập vào Excel, Google Spreadsheet, LibreOffice.
Tải Network Mapper
Ẩn Danh (Anonymity)
1. Orbot
Ứng dụng proxy miễn phí, ép các ứng dụng khác dùng internet an toàn hơn. Hỗ trợ bởi TOR để giải tỏa và ẩn lưu lượng internet bằng cách chuyển qua các máy tính khác. TOR là mạng mở bảo vệ khỏi giám sát mạng bằng cách ẩn lưu lượng. Orbot duy trì ẩn danh khi truy cập web, vượt chặn trang web bị chặn. Có thể dùng Gibberbot để chat ẩn danh.
Tải Orbot
2. OrFox
Trình duyệt an toàn miễn phí trên Android. Vượt chặn nội dung bị khóa/truy cập không được. Ngăn trang web theo dõi, chặn nội dung, mã hóa lưu lượng, ẩn khỏi nguồn định vị. Tốt hơn VPN/proxy. Không lưu lịch sử truy cập. Vô hiệu hóa Javascript (thường dùng tấn công server). Chặn mọi mối đe dọa bảo mật miễn phí. Hỗ trợ gần 15 ngôn ngữ: Thụy Điển, Tibet, Ả Rập, Trung Quốc...
Khuyên dùng: 15 Ứng Dụng Kiểm Tra Phần Cứng Android
Trên là một số ứng dụng bạn có thể cân nhắc cài đặt. Chúng sẽ thay đổi cách bạn dùng điện thoại, mang lại hoạt động không妥協 (uncompromised) và điều kiện bảo mật nâng cao. Nhiều ứng dụng không thu phí (Orweb, WPScan) và không chèn quảng cáo phiền toái.