Seguridad Wireless - Wifi
Sistemas operativos => Universo Android => Mensaje iniciado por: sanson en 15-11-2011, 21:21 (Martes)
-
15-11-11
Esta no es una lista cerrada (la iremos ampliando), vamos a mostrar algunas aplicaciones gratuitas que convierten tu Android en un& auténtico road warrior para la auditar la seguridad de todo tipo de redes y sistemas.
Lo primero ya sabes, es necesario que tengas tu Android rooteado, la mayoría de estas aplicaciones lo requieren. Android es prácticamente un Linux, y por lo tanto estas aplicaciones de bajo nivel requieren acceso root a la mayoría de las funciones del sistema.
Vamos con esta auténtica navaja suiza de la seguridad Android:
Terminal Emulator: (http://www.espandroid.com/aplicaciones_android/herramientas/jackpal.androidterm/android_terminal_emulator.php)necesario, tener siempre a mano una ventana de línea de comandos (shell de Linux) por lo que pueda pasar
Wireless Tether: (http://www.espandroid.com/aplicaciones_android/comunicacion/android.tether/wireless_tether_for_root_users.php) si necesitas conectar el ordenador a Internet, esta es la aplicación perfecta para hacerlo desde el móvil. Crea un WiFi desde la cual puedes conectar cualquier ordenador y tener acceso a la web.
NetWork Discovery: (http://www.espandroid.com/aplicaciones_android/comunicacion/info.lamatricexiste.network/network_discovery.php) creo que es la aplicación que más información te ofrece sobre una red. Es capaz de escanear una red y mostrar un listado de todos los dispositivos conectados a la misma con sus respectivas direcciones IP y MAC. Pero no sólo eso, además te lo identifica, si es un router, un PC, una impresora, etc.
PulWifi: (http://www.4shared.com/android/1F0oiRnJ/pullwifi.html)muestra las contraseñas por defecto de algunos puntos de acceso WiFi. Soporta las de WLAN_XXXXX, JAZZTEL_XXXXX, YACOMXXXXX, WIFIXXXX, algunos modelos de D-Link y de Huawei. Perfecto para analizar el nivel de seguridad de tu WiFi.
Shark: (http://www.espandroid.com/aplicaciones_android/herramientas/lv.n3o.shark/shark_for_root.php)sniffer de red que funciona en 3G y Wifi. Es un port del famoso tcpdump. Te permite examinar los paquetes TCP/IP que pasan por tu sistema.
ConnectBot: (http://www.espandroid.com/aplicaciones_android/comunicacion/org.connectbot/connectbot.php)cliente Telnet/SSH de código abierto, permite también hacer SSH tunneling (técnica utilizada para evitar cortafuegos ó proteger tu información).
WifiAnalyzer: (http://www.espandroid.com/aplicaciones_android/herramientas/com.farproc.wifi.analyzer/wifi_analyzer.php)otra herramienta más para analizar a fondo una WiFi. Muestra los canales, MAC, tipo de encriptación y la potencia de la señal. Ideal para encontrar el canal perfecto para ajustar nuestro hardware.
ElectroDroid: (http://www.espandroid.com/aplicaciones_android/herramientas/it.android.demi.elettronica/electrodroid.php)cuando tienes que pasar a la acción a nivel hardware, esta aplicación puede que te venga bien. Es una biblioteca de referencia sobre Electrónica, que incluye código de color de resistencias, calculadora de varias fórmulas electrónicas, patillaje de todos los puertos de un ordenador y de aparatos de video, tablas de todo tipo, etc. Indispensable.
WLANAudit (http://www.espandroid.com/aplicaciones_android/herramientas/es.glasspixel.wlanaudit/wlanaudit.php): aplicación para encontrar redes WiFi y comprobar su seguridad. Con algunos puntos es capaz de calcular la contraseña por defecto del cifrado empleado.
WiFi File Explorer: (http://www.espandroid.com/aplicaciones_android/herramientas/com.dooblou.WiFiFileExplorer/wifi_file_explorer.php) permite compartir ficheros desde tu dispositivo móvil. En otras palabras, convierte tu móvil en un servidor de ficheros dentro de la red.
Bluetooth File Transfer: (http://www.espandroid.com/aplicaciones_android/comunicacion/it.medieval.blueftp/bluetooth_file_transfer.php) busca, explora y gestiona ficheros en cualquier dispositivo Bluetooth usando FTP y OPP. No sólo vivimos de WiFi’s ;)
Hackers Dictionary: (http://www.espandroid.com/aplicaciones_android/libros_y_consultas/info.tsort.dataset.jargon/hackers_dictionary.php) por si olvidas algún término, aquí tienes el famoso Jargon File.
Working with BackTrack: (http://www.espandroid.com/aplicaciones_android/multimedia_y_video/info.stg.bt_1/working_with_backtrack.php)desde la instalación de BackTrack hasta todo tipo de información sobre esta distribución Linux de seguridad. Incluye vídeos y documentos de todo tipo, altamente recomendable.
Droidsheep: (http://forum.xda-developers.com/attachment.php?s=9731d35b0e4165374b2549c1694b8b01&attachmentid=941035&d=1331413325)si ya conoces Firesheep ya sabes de que va esta herramienta. Como la definen en su web “Secuestro de sesiones en un sólo click”
Faceniff: (http://faceniff.ponury.net/) permite capturar sesiones web sobre wifi. Funciona sobre redes Abierta/WEP/WPA-PSK/WPA2-PSK. Es parecida a Droidsheep.
Router Keygen: (http://getandroidstuff.com/router-keygen-andorid-download-app-keygen-generator-default-wpawep-key/) al igual que PullWifi, detecta y genera las claves de encriptación (WEP y WPA) por defecto de: Routers basados enThomson (Thomson, SpeedTouch, Orange, Infinitum, BBox, DMax, BigPond, O2Wireless, Otenet, Cyta , TN_private ), DLink (sólo algunos modelos), Pirelli Discus, Eircom, Verizon FiOS (sólo algunos modelos), Alice AGPF, FASTWEB Pirelli and Telsey, Huawei (algunos Infinitum), Wlan_XXXX or Jazztel_XXXX (Comtrend y Zyxel), Wlan_XX (algunos modelos), Ono ( P1XXXXXX0000X ), WlanXXXXXX, YacomXXXXXX y WifiXXXXXX (también conocido como wlan4xx ), Sky V1, Clubinternet.box v1 y v2 (TECOM), InfostradaWifi
Fing – Network Tools: (http://www.espandroid.com/aplicaciones_android/herramientas/com.overlook.android.fing/fing_-_network_tools.php) herramienta que nos provee funcionalidades para sacar todo tipo de información de un red: network discovery, escaneo de servicios, ping, traceroute, DNS lookup, etc. Muy completa.
Shark Reader: (http://www.espandroid.com/aplicaciones_android/herramientas/lv.n3o.sharkreader/shark_reader.php) lector de ficheros pcap. Por lo visto tiene problemas con ficheros grandes, pero nos podría resultar muy útil para echar un vistazo rápido después de haber capturado tráfico de red.
Arpspoof: (http://www.espandroid.com/aplicaciones_android/herramientas/net.rclemons.arpspoof/arpspoof.php) una utilidad casi indispensable para capturar tráfico de red que no vaya dirigido a nosotros usando lo que se conoce como arp spoofing. Digo casi indispensable, porque que podemos conseguir lo mismo con tcpdump.
tcpdump: (http://www.4shared.com/android/o5BmxKEW/WhatsAppSniffer_103.html)este no lo teníamos en la lista y que puede decir de éste. Tcpdump es la herramienta de facto de cualquier máquina *nix, para analizar el tráfico de red y por consiguiente capturarlo. Esta versión para Android no tiene la potencia que la de un sistema *nix, pero nos ofrece las funcionalidades básicas, entre ellas la captura de paquetes.
Anti (http://www.4shared.com/android/Jd9ufdMG/Anti.html): Android Network Toolkit es un conjunto de utilidades que nos permite explotar servicios en una red local. Es una especie de mini metasploit para Android. El problema es que tiene varias versiones y con lo que te ofrece la gratuita lo puedes hacer con el resto de herramientas aquí listadas, pero se eres un profesional de la seguridad informática, ésta seria una gran adición a tu caja de herramientas.
Routerpwn: (http://es.androidzoom.com/android_applications/tools/routerpwn_bnfpb.html) colección de vulnerabilidades para los rourters más conocidos y dispositivos embebidos.
Bueno esta lista supongo que se puede ampliar, esperamos vuestras aportaciones.
saludos
sanson
-
muy buena lista compañero habra que probar alguno ^-^ ^-^
-
Yo he probado Pulwifi, Router Keygen, na de na...Me pillan las claves, pero no valen.
-
hola
Yo he probado Pulwifi, Router Keygen, na de na...Me pillan las claves, pero no valen.
para comprobar la seguridad de tu red prueba con las que pongo de bukynet miembro del foro y destacado desarrollador,
recuerda que estas herramientas solo proporcionan claves por defecto de patrones conocidos y son para uso exclusivo en auditoria de redes propias o esta autorizado ha hacerlo
saludos
-
Muy guenas a tod@s !!
Algunas apps (que mencionas) no calculan bien la clave por defecto, que le vamos a hacer ^-^.
Las apps que publico intentan calcular las claves por defecto tras un estudio de cifrados realizado por este foro, y ademas de las pruebas oportunas realizadas por los betatesters (que son muy buenos >:( ).
Gracias sanson por tus comentarios sobre mi. ;D
Me falta en la lista, y en android en general, una aplicacion que inyecte automaticamente claves WEP o WPA. ;D
Un saludo.
PD: Como siempre, en algo, habre metido la pata.
-
Aporto alguna que si no se me ha escapado creo que no está incluida en la lista.
Wireless Cracker
http://antoniovazquezblanco.github.com/projects.html?project=Wireless-Cracker (http://antoniovazquezblanco.github.com/projects.html?project=Wireless-Cracker)
WPA Decrypter, ésta es de pago, si alguien quiere probarla que me mande un mp.
https://market.android.com/details?id=app.wpa_Fastweb_Decrypter&feature=search_result#?t=W251bGwsMSwxLDEsImFwcC53cGFfRmFzdHdlYl9EZWNyeXB0ZXIiXQ.. (https://market.android.com/details?id=app.wpa_Fastweb_Decrypter&feature=search_result#?t=W251bGwsMSwxLDEsImFwcC53cGFfRmFzdHdlYl9EZWNyeXB0ZXIiXQ..)
-
hola, muy buen post por cierto, vastante completillo algunas ya las conocia y resultaron efectivas para su uso.
Hace mucho que no entraba por aqui :( y he creado una aplicacion para comprobar la seguridad de las redes wifi desde android. La cuestion es que me gustaria saber si todavia quedan betatesters de esos que reportan sugerencias, y/o ayudas al desarrollador, o solo los que se quejan de que no rompe la red de su vecino para tener wifi gratis.
Un saludo Y como siempre muy buen trabajo al foro y sus colaboradores ;)
-
gracias por el aporte y el esfuerzo .
he visto se me acuerdo bien algo llamado iwifihack que se dedica a sacar la clave usando el modo monitor el sacan ,captura de paquetes y Auditar.
no se si es verdad o solo una propaganda
gracias
-
Hola
Que yo sepa
Aun ningun dispositivo instalado en android ejecuta modo monitor.
Saludos
si sale este mensaje, es que estoy en el movil
-
hola
enlaces actualizados, que había alguno caído
saludos
-
Holasss... quería hacer una pequeña aportación... se trata de una app del tipo Network Discovery... q como bien sabeís detecta todos los dispositivos conectados a una misma red... la app se llama Fing - Network Tools... está a descargar en la Google Play y me parece mucho más completa q Network Discovery...
Espero q os sea de utilidad...
El enlace para quien la quiera descargar-------->https://play.google.com/store/apps/details?id=com.overlook.android.fing
Un saludo
-
Hola
Ok gracias.
Es cierto yo la uso desde hace tiempo y va muy bien.
Luego la pongo en el primer post
Saludos
si sale este mensaje, es que estoy en el movil
Edito
Como me extrañaba que no estubiese lo acabo de mirar y ya estaba puesta en el primer post
Gracias de todos mosdos
-
Bajando..
Enviado desde mi A500 usando Tapatalk 2
-
Si es buen pena si, bien presentada y buen informe básico
Me recuerda al ip scanner Windows, diría el ping test, pero akello era de principantes jejejej
Enviado desde mi A500 usando Tapatalk 2
-
Yo he probado Router keygen y pulWifi , la verdad es que te sacan pocos pero algunas te da la contraseña y te da errores (No sirven) , si alguien quiere probar recomiento Router keygen el otro no me convence mucho.
Un Saludo ^^
-
Hola
Estas herramientas son lo que son y cada día funcionaran menos ya que, afortunadamente los fabricantes y operadores están mejorando. Despacito pero mejorando
Saludos
-
Yo incluiría wifikill, te permite "desconectar equipos de la red", útil si estás en la universidad o en una biblioteca, necesitas descargar algo de manera rápida. O si alguien se ha dedicado a "auditar" tu Red privada
Enviado desde mi GT-I9300 mediante Tapatalk
-
Hola
Cierto, buena herramienta , yo la uso a menudo en el trabajo y no se por que no la puse.
Saludos
-
Sí, a mi me parece útil, te permite hacer grab y ver el tráfico y hacer kill cuando te parezca. Hay una app, a ver si me acuerdo del nombre, que traía muchos enlaces a apps interesantes en esto de redes
Enviado desde mi GT-I9300 mediante Tapatalk
-
Muy bueno. Yo recomiendo Router Keygen. Desde la historia del android (http://historiadel.net/android/) para mi es el que mejor funciona.
-
Hola porfavor si alguien tiene un link para descargar bcmpn apk que me lo deje en serio me hace mucha falta un saludo a todos y muy buen tema le agradecería ese favor
-
bcmpm??? no la conozco
si es bcmon hay miles en la Red
-
gracias
probando
-
interesante
-
A pesar de estar bastante viejo, aun sigue siendo util esta informacion. (https://applexgen.com/spotify-premium-apk-8-5-27-957-ultimo-mod-descargar-apk/) Gracias por el aporte >:(