前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >新款zANTI卷土重来:高级移动渗透和安全分析工具包

新款zANTI卷土重来:高级移动渗透和安全分析工具包

作者头像
FB客服
发布2018-07-30 10:56:38
6810
发布2018-07-30 10:56:38
举报
文章被收录于专栏:FreeBufFreeBuf

写在前面的话

zANTI是一款使用起来非常方便的移动端渗透测试工具和安全分析工具。在zANTI的帮助下,你可以模拟出现实世界最常见的网络渗透技术。不仅如此,你还可以利用zANTI快速发现自己网络中不安全的元素,并对当前设备所连接到的网络安全性进行测试。

工具演示视频

视频地址:

https://youtu.be/VqekSTLleLQ

工具下载

zANTI3.0下载地址:【点我下载】

功能简介

zANTI可以帮助测试人员了解到:

  1. 当前网络的连接用户;
  2. 网络中已连接设备的安全性;
  3. 网络中不安全的设置;
  4. 网络中不安全的应用程序;
  5. 设备使用的安全情况;
  6. 网络中哪个部分需要添加额外的网络安全保护;

扫描你的网络

从不同层面对目标网络进行扫描,识别连接设备并获取设备细节:

获取细节信息

  1. 设备名称、型号和制造商;
  2. 设备操作系统及版本信息;
  3. 设备开放端口、网络IP和MAC地址;
  4. 用户终端;

检测安全性较弱的节点

设备漏洞匹配:

已知操作系统匹配:

模拟攻击模式

执行中间人攻击:

  1. 识别扫描过程中无法被发现的设备属性;
  2. 检测Web浏览器和设备应用程序所发送的解密数据;

测试深度攻击方法

测试和执行其他中间人攻击技术:

  1. 会话劫持;
  2. 钓鱼攻击获取用户名和密码;
  3. 浏览器重定向;
  4. 图片替换;

一键报告

生成扫描报告,存储并分享报告:

后话

zANTI的存在,就是为了让你更加安全。

* 参考来源:zimperium,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2018-06-01,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 写在前面的话
    • 工具演示视频
      • 工具下载
      • 功能简介
        • 扫描你的网络
          • 获取细节信息
            • 检测安全性较弱的节点
              • 模拟攻击模式
                • 测试深度攻击方法
                  • 一键报告
                  • 后话
                  相关产品与服务
                  网站渗透测试
                  网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
                  领券
                  问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档