تحول Bugtroid FREE نظام Android إلى محطة عمل محمولة لاختبار الاختراق.
حوّل جهاز Android إلى محطة عمل تدقيق محمولة، تعمل بأكثر من 200 أداة أمان عبر الشبكة، والويب، ومجالات الطب الشرعي. Bugtroid مجاني، من فريق Bugtraq، يجمع وحدات مصنفة مثل الخصوصية، ورسم خرائط الشبكة، وتحليل الويب في تطبيق أدوات المرافق الواحد. تستهدف المجموعة محترفي أمان تكنولوجيا المعلومات والمحللين الجنائيين الذين يحتاجون إلى الوصول المحمول إلى أدوات الاستطلاع، والتنصت، والتشفير أثناء عمليات التدقيق في الموقع والاختبارات الخاضعة للرقابة.
ما تفعله الأداة وكيف تنظم مئات الأدوات
Bugtroid تكشف عن الوصول إلى أكثر من 200 أداة لنظام Android وLinux من خلال قائمة مصنفة تشمل الخصوصية، البحث عن الأشخاص، رسم الشبكات، تدقيق الشبكات والبلوتوث، وتحليل الويب. تختار فئة، وتثبت أو تزيل مكونات الأداة الفردية، ثم تشغل أداة مختارة؛ الواجهة تجمع الوظائف المماثلة حتى يتمكن الباحث الأمني من العثور على أدوات التنصت، وأدوات القوة الغاشمة، أو الوحدات الجنائية دون الحاجة لمسح قوائم غير منظمة.
كيف تتفاعل مع النظام والأجهزة
تتطلب المجموعة الوصول إلى الجذر لتحقيق الوظائف الكاملة وتدعم إصدارات Android القديمة المرتبطة تاريخياً بالإصدارات 2.x حتى 4.x، مما يعني أن الأدوات التي تتعامل مع العمليات على مستوى النظام والأجهزة اللاسلكية تعمل بامتيازات مرتفعة. نظرًا لأن العديد من المكونات تعمل على واجهات الشبكة وملفات النظام، فإن التطبيق يعمل مع وصول مباشر إلى الأجهزة بدلاً من نموذج معزول، لذا فإن السلوك يعتمد على حالة جذر الجهاز ودعم النواة لوضعيّات لاسلكية محددة.
وضع الأمان والتحذيرات التشغيلية للمراجعين
غالبًا ما تشير محركات مكافحة الفيروسات إلى الحزمة على أنها غير مرغوب فيها لأنها تجمع أدوات التنصت، وأدوات القوة الغاشمة، ورسامو الشبكات؛ وجود تلك الأدوات يفسر الاكتشافات. تتطلب مجموعة الأدوات مهارات تقنية لتجنب إتلاف أنظمة الإنتاج، وتعتمد عدة وحدات على الاتصال بالشبكة أو على المترجمات الموجودة على الجهاز التي يجب تثبيتها قبل أن يمكن تشغيل بعض المراجعات.
من يمكنه استخدامها ومنحنى التعلم المعني
يستهدف التطبيق محترفي أمان تكنولوجيا المعلومات، والمحللين الجنائيين، والهاكرز الأخلاقيين عن قصد؛ تشير المصادر إلى أن المستخدمين يجب أن يكونوا بارعين تقنيًا لتشغيل الأدوات بفعالية. لا ينبغي لمستخدمي الهواتف المحمولة العاديين أن يعاملوا المجموعة كماسح ضوئي بنقطة ونقر: العديد من الأدوات تتطلب معرفة بسطر الأوامر، والأذونات الصحيحة، وبيئة اختبار خاضعة للرقابة لإنتاج نتائج موثوقة.
اختيار واضح للمراجعين ذوي الخبرة، وليس لمستخدمي الهواتف المحمولة العاديين
تتناسب Bugtroid مع المتخصصين في الأمن الذين يحتاجون إلى مجموعة أدوات على الجهاز لإجراء تدقيقات محكومة وتحليل ميداني، بشرط أن يكون لديهم وصول إلى الجذر وكفاءة في سطر الأوامر. اختبر على أجهزة غير إنتاجية، وثبت المترجمات المطلوبة قبل محاولة تنفيذ السكربتات المعقدة، وقم بتشغيل الفحوصات في شبكات معزولة لتجنب التأثير الجانبي. موصى به.
