Bugtroid FREE는 Android를 휴대용 침투 테스트 작업대로 변환합니다.
안드로이드 기기를 휴대용 감사 작업대로 변환하여 네트워크, 웹 및 포렌식 분야에서 200개 이상의 보안 도구를 실행합니다. Bugtroid FREE는 Bugtraq-Team에서 제공하며, 익명성, 네트워크 매핑 및 웹 분석과 같은 분류된 모듈을 단일 유틸리티 도구 앱으로 패키징합니다. 이 제품군은 현장 감사 및 통제된 테스트 중에 정찰, 스니핑 및 암호화 유틸리티에 대한 모바일 액세스가 필요한 IT 보안 전문가 및 포렌식 분석가를 대상으로 합니다.
도구의 기능 및 수백 개의 유틸리티를 조직하는 방법
Bugtroid는 익명성, 사람 검색, 네트워크 매핑, 무선 및 블루투스 감사, 웹 분석을 포함하는 분류된 메뉴를 통해 200개 이상의 Android 및 Linux 도구에 대한 접근을 제공합니다. 카테고리를 선택하고 개별 도구 구성 요소를 설치하거나 제거한 다음 선택한 유틸리티를 실행합니다. 인터페이스는 유사한 기능을 그룹화하여 보안 연구자가 비구조적 목록을 스캔하지 않고도 스니퍼, 무차별 대입 도구 또는 포렌식 모듈을 찾을 수 있도록 합니다.
시스템 및 하드웨어와의 상호작용 방법
이 제품군은 전체 기능을 위해 루트 접근이 필요하며, 역사적으로 2.x에서 4.x 버전과 연결된 이전 Android 릴리스를 지원합니다. 이는 시스템 수준 프로세스 및 무선 하드웨어에 영향을 미치는 도구가 상승된 권한으로 실행됨을 의미합니다. 많은 구성 요소가 네트워크 인터페이스 및 시스템 파일에 작용하기 때문에 앱은 샌드박스 모델이 아닌 직접 하드웨어 접근으로 작동하므로 동작은 장치의 루트 상태 및 특정 무선 모드에 대한 커널 지원에 따라 달라집니다.
감사자를 위한 안전 태세 및 운영 주의 사항
안티바이러스 엔진은 종종 스니퍼, 무차별 대입 유틸리티 및 네트워크 매퍼를 포함하기 때문에 패키지를 잠재적으로 원치 않는 것으로 표시합니다. 이러한 도구의 존재는 탐지를 설명합니다. 도구 세트는 생산 시스템을 손상시키지 않기 위해 기술적 기술이 필요하며, 여러 모듈은 네트워크 연결 또는 일부 감사가 실행되기 전에 설치해야 하는 장치 내 인터프리터에 의존합니다.
누가 사용할 수 있으며 관련 학습 곡선
이 앱은 설계상 IT 보안 전문가, 포렌식 분석가 및 윤리적 해커를 대상으로 합니다. 소스는 사용자가 도구를 효과적으로 운영하기 위해 기술적으로 능숙해야 한다고 언급합니다. 일반 모바일 사용자는 이 제품군을 포인트 앤 클릭 스캐너로 취급해서는 안 됩니다: 많은 유틸리티는 명령줄 지식, 올바른 권한 및 신뢰할 수 있는 결과를 생성하기 위한 통제된 테스트 환경을 요구합니다.
경험이 풍부한 감사인을 위한 명확한 선택, 일반 모바일 사용자에게는 적합하지 않음
Bugtroid는 루트 접근 권한과 명령줄 능력이 있는 보안 전문가에게 필요한 장치 내 툴킷을 제공하여 통제된 감사 및 현장 분석을 수행하는 데 적합합니다. 비생산 하드웨어에서 테스트하고, 복잡한 스크립트를 시도하기 전에 필요한 인터프리터를 설치하며, 부수적 영향을 피하기 위해 격리된 네트워크에서 스캔을 실행하는 것이 좋습니다. 추천합니다.
