Android là hệ điều hành phổ biến nhất trên thế giới và người dùng Android cũng bao gồm nhiều hacker mũ trắng. Điều này đã tạo động lực cho các lập trình viên tạo ra các ứng dụng hack hữu ích trên Android.
12 công cụ đều liên quan đến kiểm thử thâm nhập và pháp y số. Danh sách bao gồm các ứng dụng hack điện thoại và Wi-Fi phổ biến như Hackode, zANTI, Shark for Root,.. Mình cũng đã cung cấp các link tải xuống để giúp bạn tiết kiệm thời gian hơn.
Tuyên bố từ chối trách nhiệm: Xin lưu ý rằng Anonyviet xuất bản danh sách này chỉ cho mục đích giáo dục. Team không hỗ trợ việc sử dụng bất kỳ công cụ nào để thực hiện các hoạt động phi đạo đức và bất hợp pháp. Ngoài ra, trước khi thực hiện kiểm tra thâm nhập trên bất kỳ thiết bị nào, hãy xin phép chủ sở hữu thiết bị.
12 ứng dụng hack tốt nhất trên Android
1. Kali Linux NetHunter
Kali Linux NetHunter là nền tảng thử nghiệm thâm nhập mã nguồn mở đầu tiên dành cho các thiết bị Nexus hỗ trợ Android và OnePlus One. Nó hỗ trợ frame injection Wireless 802.11, bàn phím HID, thiết lập điểm truy cập MANA Evil bằng 1 cú nhấp chuột, tấn công BadUSB MITM,… Kali Linux NetHunter đến từ một trong những tên tuổi đáng tin cậy nhất trong lĩnh vực ethical hacking, hãy dùng thử và khám phá thêm các tính năng thú vị nhé.
Phần lõi Nethunter bao gồm ba phiên bản: vùng chứa Kali Linux với tất cả các công cụ Kali; App Store với rất nhiều ứng dụng; Android client để kết nối với App Store.
Các tính năng của Kali Linux NetHunter:
- frame injection Wireless 802.11 và chế độ AP
- Bộ công cụ đầy đủ của Kali Linux
- Phiên bản NetHunter Lite có thể cài đặt trên tất cả điện thoại Android.
2. AndroRAT – ứng dụng hack Android từ xa
AndroRAT là viết tắt của Android và RAT (Remote Administrative Tools). Công cụ hack miễn phí hàng đầu này được phát hành cách đây khá lâu dưới dạng ứng dụng client/server.
Một nhóm gồm 4 người đã phát triển AndroRat cho một dự án của trường đại học và nó đã trở thành một ứng dụng dựa trên Java.
AndroRat cung cấp cho bạn sự linh hoạt để chạy các service ngay sau khi khởi động và điều khiển hệ thống Android từ xa. Bạn không cần phải tương tác với điện thoại – nó có thể được kích hoạt qua SMS hoặc cuộc gọi điện thoại.
Các tính năng của AndroRat:
- Thu thập dữ liệu: danh bạ, nhật ký cuộc gọi, vị trí, tin nhắn
- Theo dõi trạng thái điện thoại, gọi điện, gửi tin nhắn văn bản, mở URL, nhấp vào ảnh,…
3. Hackode
Hackode là một tập hợp nhiều công cụ dành cho các hacker mũ trắng, chuyên gia CNTT và kiểm thử thâm nhập. Hackode có tổng cộng 3 mô-đun – Trinh sát, Quét, Nguồn cấp dữ liệu Bảo mật.
Vì ứng dụng này không yêu cầu thông tin của bạn, nên Hackode là cách hoàn hảo để bắt đầu cuộc đi săn của mình mà vẫn đảm bảo tính riêng tư.
Các tính năng của Hackode:
- Google hacking, SQL Injection, MySQL Server
- Whois Scanning, DNS lookup, IP, MX Records, DNS Dif, Security RSS Feed, Exploits
4. zANTI
Được phát triển bởi Zimperium, zANTI đi kèm với nhiều công cụ được sử dụng rộng rãi để kiểm thử thâm nhập. Bộ công cụ này cho phép các quản trị viên CNTT mô phỏng một môi trường tấn công tiên tiến để phát hiện nhiều kỹ thuật độc hại.
zANTI mang sức mạnh của Backtrack lên trên thiết bị Android của bạn. Ngay sau khi bạn đăng nhập vào zANTI, nó sẽ lập bản đồ toàn bộ mạng và đánh hơi các trang web đang được truy cập cùng với cookie của chúng – nhờ tính năng nhiễm độc bộ nhớ cache ARP trên các thiết bị.
Các tính năng của zANTI:
- Quét mạng ở các mức cường độ khác nhau
- Chẩn đoán lỗi bằng các bài kiểm tra như MITM, Metasploit, đoán mật khẩu
5. FaceNiff
FaceNiff cho phép bạn chặn và đánh hơi lưu lượng mạng WiFi của mình bằng điện thoại đã root; nó được sử dụng rộng rãi để truy cập Facebook, Twitter và các trang web mạng xã hội khác. Công cụ này đánh cắp cookie từ mạng Wi-Fi và cấp cho kẻ tấn công quyền truy cập trái phép vào tài khoản của nạn nhân. Tuy nhiên, mình khuyên bạn chỉ nên sử dụng nó cho các mục đích tốt và chỉ tiếp tục sau khi được mục tiêu cho phép.
FaceNiff được phát triển bởi Bartosz Ponurkiewicz – chính nhà phát triển đã viết Firesheep để hack Firefox trên máy tính.
Lưu ý rằng bạn cần một chiếc điện thoại đã root để chạy ứng dụng này. Phiên bản miễn phí của nó được giới hạn để bạn chỉ được sử dụng 3 cấu hình; để sử dụng thêm, bạn có thể mua phiên bản pro.
Các tính năng của FaceNiff:
- Các dịch vụ được hỗ trợ: Twitter, YouTube, Facebook, Amazon, Blogger,…
- Mua hàng trong ứng dụng
6. Aispyer
https://www.youtube.com/watch?v=Bvh_mZtAOBo
Còn được gọi là ứng dụng gián điệp tốt nhất, Aispyer khá phổ biến đối với những người muốn theo dõi tin nhắn và cuộc gọi của con cái hoặc bạn gái của mình. Aispyer có giao diện cực kỳ dễ sử dụng và nó cung cấp một số tính năng như theo dõi cuộc gọi đi và đến kèm với thời gian và thời lượng, theo dõi tài khoản mạng xã hội, theo dõi lịch sử web và thư viện.
7. Shark For Root
Shark for Root là công cụ tiên tiến dành cho các chuyên gia bảo mật và tin tặc. Nó hoạt động như một công cụ cắt lưu lượng và hoạt động trên chế độ kết nối Wi-Fi, 3G và FroYo.
Bạn cũng có thể sử dụng lệnh tcpdump cho ứng dụng Shark for Root dành cho các thiết bị Android đã root. Cũng giống như FaceNiff, công cụ này cũng chỉ hoạt động trên các thiết bị đã root.
Các tính năng của Shark for Root:
- Phân tích lưu lượng truy cập qua mạng
- Chặn và đọc các gói dữ liệu từ các thiết bị khác nhau
8. Droidsheep
Droidsheep là một ứng dụng hack hiệu quả được phát triển bởi Corsin Camichel dành cho các nhà phân tích bảo mật quan tâm đến việc sử dụng mạng Wi-Fi. Ứng dụng có khả năng hack phiên web qua mạng và nó hoạt động với hầu hết các dịch vụ và trang web. Bạn có thể tải xuống tệp apk, và cài đặt nó trên điện thoại Android đã root của bạn hoặc lấy mã nguồn từ GitHub.
Khi bạn kích hoạt ứng dụng Droidsheep, nó hoạt động như một bộ định tuyến giám sát và chặn tất cả lưu lượng mạng Wi-Fi, tìm và nạp các phiên đang hoạt động. Với ứng dụng này, bạn có thể đánh hơi Facebook, LinkedIn, Twitter và các tài khoản mạng xã hội khác. DroidSheep Guard, một phiên bản khác của ứng dụng, giúp phát hiện ARP-Spoofing trên mạng, tức là các cuộc tấn công bởi FaceNiff, Droidsheep và phần mềm khác.
Các tính năng của Droidsheep:
- Đọc các gói được gửi và nhận bởi điện thoại một cách âm thầm
- Hack phiên bằng một cú nhấp
9. cSploit
cSploit là một cái tên phổ biến khác khi nói đến các ứng dụng hack Android tốt nhất. Ứng dụng này cung cấp rất nhiều tính năng bao gồm giám sát mạng cục bộ, phát hiện các lỗ hổng đã biết thông qua daemon Metasploit tích hợp, tham gia tấn công Man-in-the-Middle,…. cSploit được sử dụng miễn phí và nó là một bộ phân tích và thâm nhập mạng mã nguồn mở có sẵn trên Github. Với vô số tính năng, đây là một trong những ứng dụng hack Android tốt nhất mà bạn có thể sử dụng.
10. Nmap
Một trong những ứng dụng quét mạng phổ biến nhất dành cho PC cũng có thể được sử dụng trên hệ điều hành Android. Nmap hoạt động trên cả điện thoại chưa root và đã root rồi. Đây là ứng dụng phải có nếu bạn mới bắt đầu tìm hiểu về hack.
Các tính năng của Nmap:
- Quét cổng, phát hiện hệ điều hành, tìm máy chủ
- Trốn và giả mạo tường lửa
11. Wi-Fi Kill
Wi-Fi Kill là một công cụ hack tuyệt vời dành cho các thiết bị Android đã root. Bạn có thể tắt kết nối internet của thiết bị khác nếu thiết bị đó được kết nối với mạng của bạn. Trong thực tế, nó chặn các gói dữ liệu đến thiết bị. Nhờ giao diện đơn giản, bất kỳ người dùng mới làm quen nào cũng có thể sử dụng ứng dụng này.
Các tính năng của Wi-Fi Kill:
- Ngắt kết nối Wi-Fi của người đang kết nối chung Wi-Fi
- Lấy tên của các thiết bị được kết nối chung Wi-Fi
12. Fing Network Scanner
Tin tặc và chuyên gia bảo mật sử dụng ứng dụng này để tìm các thiết bị nào được kết nối với internet, lập bản đồ thiết bị, xác định rủi ro bảo mật, tìm kẻ xâm nhập, giải quyết sự cố mạng,…ứng dụng đi kèm với hơn một chục công cụ mạng miễn phí để thực hiện công việc của bạn dễ dàng hơn.
Các tính năng của Fing Network Scanner:
- Tăng tốc độ Wi-Fi (tải lên và tải xuống) và phân tích người dùng
- Bắt người dùng xài Wi-Fi chùa và nhận dạng địa chỉ IP, kiểu máy, nhà cung cấp,.. của thiết bị
Câu hỏi thường gặp
Ứng dụng trong bài viết có an toàn để sử dụng không?
Các ứng dụng được đề cập trong bài viết này chủ yếu dành cho mục đích kiểm thử thâm nhập và pháp y số. Tuy nhiên, việc sử dụng chúng một cách sai trái có thể vi phạm pháp luật. Hãy luôn đảm bảo bạn có quyền truy cập hợp pháp vào các thiết bị trước khi sử dụng bất kỳ ứng dụng nào.
Tôi cần root điện thoại để sử dụng tất cả các ứng dụng này không?
Không phải tất cả. Một số ứng dụng, như Kali NetHunter và các ứng dụng khác, có thể hoạt động mà không cần root. Tuy nhiên, một số ứng dụng khác, chẳng hạn như FaceNiff và Shark for Root, yêu cầu thiết bị đã root để hoạt động đúng.
Bài viết này có hướng dẫn cách sử dụng các ứng dụng này không?
Bài viết này chỉ liệt kê các ứng dụng và cung cấp thông tin tổng quan về chức năng của chúng. Hướng dẫn sử dụng chi tiết cần được tìm kiếm từ các nguồn khác đáng tin cậy. Hãy nhớ rằng sử dụng các công cụ này một cách không đúng đắn có thể gây ra hậu quả nghiêm trọng.
