A auditoria de segurança multi-tool.
Raiz necessária para a maioria das funções - aplicativo gratuito sem anúncios.
O Wifinspect é um ferramenta múltipla destinado a profissionais de segurança de computadores e outros usuários avançados que desejam monitorar as redes que possuem ou têm permissão, ou seja, o aplicativo é uma ferramenta de auditoria de segurança e não uma ferramenta de hackers. As funções incluem:
* Informações de rede
* Scanner de dispositivo UPNP
* Descoberta do hospedeiro
* Sniffer de rede
* Analisador PCAP (três opções)
* Menu PCI DSS (versão 2)
- Teste de senha padrão do ponto de acesso (requisito 2.1.1.c)
- Teste de segurança de ponto de acesso (requisito 4.1.1)
- Scanner de ponto de acesso (requisito 11.1)
- Scanner de vulnerabilidade de rede interna (requisito 11.2.1)
- Scanner de vulnerabilidade de rede externa (preparação para o requisito 11.2.2)
* Informações do host
* Digitalização da porta
* Vulnerabilidade do host Scan
* Traceroute
* Ping
ISENÇÃO DE RESPONSABILIDADE:
Este aplicativo é uma dissertação estudantil de Andreas Hadjittofis como parte de seu mestrado em segurança de computadores na Universidade de Birmingham, Reino Unido. O projeto é supervisionado pelo Dr. Tom Chothia e foi lançado em agosto de 2012. Os desenvolvedores deste aplicativo não podem ser responsabilizados por como este aplicativo está sendo usado. O aplicativo vem sem garantias.
Funções:
* Informações de rede (raiz): informações sobre a rede conectada como Mac e IP, gateway etc
* Scanner de dispositivo UPNP: lista todos os dispositivos UPNP na rede que estão dentro da visualização do seu dispositivo
* Host Discovery (Root): usa o NMAP para descobrir todos os dispositivos na rede que estão dentro da visualização do seu dispositivo
* Sniffer de rede (root): usa o tcpdump para farejar em todos os pacotes que estão dentro da exibição do seu dispositivo. Os arquivos PCAP resultantes podem ser analisados com o Wireshark ou o analisador PCAP embutido
* PCAP Analyzer: usa o JNETPCAP para analisar um arquivo PCAP. Três opções: distribuição de pacotes, distribuição de largura de banda ou análise de hosts de comunicação
* Teste de senha padrão do ponto de acesso: verifica uma lista predefinida de senhas de roteador padrão contra o painel de controle do seu roteador e notifica se o seu roteador estiver usando uma senha padrão
* Teste de segurança de ponto de acesso: exibe os pontos de acesso que estão dentro da visão do seu dispositivo com uma nota, seja eles seguros (WPA/WPA2) ou não (WEP ou desbloqueados)
* Scanner de ponto de acesso: exibe os pontos de acesso que estão dentro da visão do seu dispositivo
* Scanner interno de vulnerabilidade (raiz): usa o NMAP para encontrar todos os dispositivos na rede que estão dentro da visão do seu dispositivo. É dada uma nota se existe explorações para um determinado dispositivo com base em seu sistema operacional e portas abertas
* Scanner de vulnerabilidade externa (raiz): executa informações do host, digitalização por porta, varredura de vulnerabilidades do host, traceroute, ping ou funções de sniffer em um determinado endereço IP ou nome de host
* Informações do host (raiz): usa o NMAP para recuperar o nome do host do dispositivo, o endereço MAC, o fornecedor, o sistema operacional, o nome do dispositivo e o grupo de trabalho
* Digitalização da porta (raiz): usa o NMAP para recuperar as portas abertas do dispositivo. Clique em uma porta para ver os resultados do metasploit para o sistema operacional e porta do dispositivo
* Scanner de vulnerabilidade do host (root): usa o NMAP para recuperar informações sobre o host, juntamente com uma nota afirmando se existe explorações para o dispositivo com base em seu sistema operacional e portas abertas
* Traceroute (raiz): usa o nmap para rastrear um host
* Ping (raiz): usa o nping para pingar um host
Permissões:
* Access_wifi_state, Change_wifi_state, Access_network_state: usado para determinar se o dispositivo está conectado a uma rede Wi-Fi e para recuperar os dados exibidos na função de informação de rede
* Change_wifi_multicast_state: Usado pela função Scanner de dispositivo UPNP
* Internet: usado para recuperar o endereço IP externo do dispositivo na função de informações de rede, para pesquisa de metasploit e para o relatório de erro opcional.
* Write_external_storage: usado para armazenar os arquivos NMAP e PCAP