Bugtroid FREEはAndroidをポータブルペンテスト作業ステーションに変えます
Androidデバイスをポータブル監査ワークステーションに変え、ネットワーク、ウェブ、フォレンジックドメイン全体で200以上のセキュリティツールを実行します。Bugtroid FREEは、Bugtraq-Teamから提供されており、匿名性、ネットワークマッピング、ウェブ分析などのカテゴリに分けられたモジュールを単一のユーティリティツールアプリにパッケージ化しています。このスイートは、現場監査や制御されたテスト中に偵察、スニッフィング、暗号化ユーティリティにモバイルアクセスが必要なITセキュリティ専門家やフォレンジックアナリストを対象としています。
ツールの機能と数百のユーティリティの整理方法
Bugtroidは、匿名性、人物検索、ネットワークマッピング、ワイヤレスおよびBluetooth監査、ウェブ分析を含むカテゴリメニューを通じて、200以上のAndroidおよびLinuxツールへのアクセスを提供します。カテゴリを選択し、個々のツールコンポーネントをインストールまたは削除し、選択したユーティリティを実行します。インターフェースは、セキュリティ研究者がスニファー、ブルートフォースツール、またはフォレンジックモジュールを構造化されていないリストをスキャンすることなく見つけられるように、類似の機能をグループ化します。
システムおよびハードウェアとの相互作用
スイートは完全な機能を得るためにルートアクセスを必要とし、バージョン2.xから4.xに歴史的に関連する古いAndroidリリースをサポートします。これは、システムレベルのプロセスやワイヤレスハードウェアに触れるツールが昇格された特権で実行されることを意味します。多くのコンポーネントがネットワークインターフェースやシステムファイルに作用するため、アプリはサンドボックスモデルではなく、直接ハードウェアアクセスで動作します。したがって、動作はデバイスのルート状態と特定のワイヤレスモードに対するカーネルのサポートに依存します。
監査人のための安全姿勢と運用上の注意事項
アンチウイルスエンジンは、スニファー、ブルートフォースユーティリティ、ネットワークマッパーをバンドルしているため、パッケージを潜在的に不要なものとしてフラグを立てることがよくあります。これらのツールの存在が検出を説明します。ツールセットは、運用システムを損傷しないようにするために技術的スキルを必要とし、いくつかのモジュールはネットワーク接続またはデバイス内のインタープリターに依存しており、いくつかの監査を実行する前にインストールする必要があります。
誰が使用できるかと関与する学習曲線
アプリは、ITセキュリティ専門家、フォレンジックアナリスト、倫理的ハッカーをターゲットに設計されています。ソースは、ユーザーがツールを効果的に操作するために技術的に熟練している必要があると述べています。カジュアルなモバイルユーザーは、スイートをポイントアンドクリックスキャナーとして扱うべきではありません。多くのユーティリティは、信頼できる結果を得るためにコマンドラインの知識、正しい権限、および制御されたテスト環境を要求します。
経験豊富な監査人のための明確な選択、カジュアルなモバイルユーザーには向かない
Bugtroidは、ルートアクセスとコマンドラインのスキルを持つセキュリティ専門家に適した、制御された監査とフィールド分析のためのオンデバイツールキットです。非本番ハードウェアでテストを行い、複雑なスクリプトを試みる前に必要なインタープリタをインストールし、 collateral impactを避けるために隔離されたネットワークでスキャンを実行してください。推奨します。
