嚯。。安卓有都这东西了啊。。。渗透测试神器新版dSploit

http://www.freebuf.com/tools/5947.html

Android渗透测试神器新版dSploit v1.0.23b发布
jobs @ 工具 2012-10-18 共 21594 人围观

dSploit发布真的是非常快，freebuf都感慨有点跟不上……今天官方又发布新版v1.0.23b。dSploit是一款Android平台的网络分析和渗透套件，供IT安全研究人员/极客对移动设备进行专业的安全评估。

dSploit允许你分析、捕捉和发现网络包。你可以扫描网络中的设备，比如手机、笔记本，并且发现他们的操作系统、服务和开放端口进行更深层次的渗透测试。这些特点使得dSploit成为有史以来移动设备上最专业的安全评估软件。


已有模块

1.RouterPWN
Launch the http://routerpwn.com/ service to pwn your router.
2.Port Scanner
A syn port scanner to find quickly open ports on a single target.
3.Inspector
Performs target operating system and services deep detection, slower than syn port scanner but more accurate.
4.Vulnerability Finder
Search for known vulnerabilities for target running services upon National Vulnerability Database.
5.Login Cracker
A very fast network logon cracker which supports many different services.
6.Packet Forger
Craft and send a custom TCP or UDP packet to the target.
7.MITM
A set of man-in-the-middle tools to command&conquer the whole network .

1,这玩意儿是安卓上的;
2,这东西有汉化版,很容易下载到;
3,这东西使用起来灰常小白;
4,利用场景是例如餐厅,会场,展会这种开放公用wifi;
5,原理就是arp欺骗攻击;
6,可以偷偷的抓姑娘的帐号什么的,也可以直接在她浏览的页面中挂js脚本