Хотите иметь инструменты для взлома и тестирования на проникновение прямо в мобильном устройстве? И нет, сегодня мы не будем рассказывать про фейковые приложения для взлома или программы для розыгрыша друзей. Пришло время научиться взламывать как настоящий профи с помощью инструмента zANTI. У нас есть, чем вас удивить! Этот карманный помощник может взламывать пароли, беспроводные сети, изменять http-запросы, а также многое другое. И всё это можно сделать прямо в вашем телефоне.

zANTI — набор инструментов для мобильного пентестинга, который позволяет вам выполнять вредоносные атаки в сети, такие как: взлом роутеров, аудит паролей, создание и запуск HTTP-сервера на вашем Android-устройстве, сканирование устройства на наличие открытых портов, проверка устройства на уязвимость shellshock и SSL poodle. Короче говоря, это приложение — универсальный инструмент для хакеров во всех его проявлениях.
1) Установка zANTI

Шаг 1: Зайдите на официальный сайт zANTI Toolkit.

Шаг 2: Введите свой адрес электронной почты, после чего появится ссылка для скачивания:
Шаг 3: Загрузите файл apk на свой телефон.

Шаг 4: Поставьте флажок рядом с «Установкой из неизвестных источников».

Шаг 5: Сразу же после этого файл apk можно будет установить.

Шаг 6: Откройте приложение, предоставьте ему все запрашиваемые разрешения и подключитесь к сети Wi-Fi.

С помощью zANTI вы можете делать следующее:
1. Перехват HTTP-сессий с использованием MITM

Эта функция позволит вам перенаправить весь HTTP-трафик на определенный сервер или сайт. Для этого нажмите на значок настроек и поместите URL-адрес в пробел. Вы также можете перенаправить HTTPS на HTTP, чтобы сделать сеть менее безопасной и более удобной для взлома.
2. Перехват загрузок

Эта функция позволит вам подключиться к папке загрузок хоста и получить копию всех файлов. Например, если вы выберете «.pdf» в меню, то все PDF-файлы будут загружены на ваш телефон. Вы можете легко заставить жертву скачать вредоносные программы, а также завладеть их загрузками для получения конфиденциальной информации.
3. Изменить HTTP-запросы и ответы

Используйте функцию zPacketEditor, которая позволяет вам взломать HTTP-запросы в вашей сети. Вы можете редактировать и отправлять каждый запрос и ответ.
4. Проверка уязвимостей роутера

Router pwn — это веб-приложение для проверки уязвимостей роутера. Это набор «готовых к запуску» локальных и удаленных эксплойтов. Чтобы начать ими пользоваться, сначала нажмите «Routerpwn.com», а затем выберите поставщика маршрутизатора.
5. Взлом паролей

Это основная функция zANTI, с помощью которой вы можете перехватывать пароли в сетях. Для этого выберите устройство и нажмите кнопку «MITM». Результаты отобразятся в разделе сохраненных паролей. Такой способ взлома паролей очень распространен в Интернете, и называется он «сниффинг».
6. Проверка устройства на наличие уязвимостей

Сначала выберите устройство и нажмите «Shellshock/SSL Poodle». Приложение начнет сканирование, которое займет некоторое время, после чего вы увидите результат.
7. Сканирование Nmap

Сканирование Nmap даст вам краткую сводку о жертве и сети, в том числе об открытых портах, IP-адресе, операционной системе и т. д. Это может быть очень полезно для деанона жертвы и поиска дальнейших способов взлома.
Заключение

Это были основные функции, которые вы можете выполнить с помощью zANTi. Как вы уже поняли, приложение может похвастаться большим выбором инструментов для пентестинга. Интерфейс zANTI лаконичен и прост в использовании. Таким образом, сегодня вы узнали, как взломать и проверить устройство на уязвимости прямо с телефона. Надеемся, вам понравилась данная тема. Увидимся в следующей статье!