¿Tienes una Android y quiere empezar a personas pwning, redes y máquinas como probadores de penetración hacer? Pues estás de suerte. Justo lo que el mundo necesita: otro killer app móvil para los despistados que quieren cortar, pero sólo tienen que pulsar un par de botones para encontrar objetivos o para tomar el control de los ordenadores y servidores.

En DefCon, Itzhak “Zuk” Abraham, también conocido como @ ihackbanme, mostró la nueva herramienta de hacking, apodado “El Android Red Toolkit”, por sus siglas en contra, que pronto estará disponible de forma gratuita en el Android Market. En busca de la captura para descargar y utilizar las avanzadas aplicaciones contra la piratería como una “herramienta de penetración de las masas?” En los términos del servicio (TOS) de esta poderosa herramienta de la pluma de pruebas, Zuk y su Zimperium la empresa de seguridad se solicita a los usuarios para pegar a la piratería sombrero blanco. (Véase también la seguridad, las conferencias han Hacker industria de la tecnología zumbido “).

Andy Greenberg, que vio la aplicación furtivo en acción, informó la documentación indica, “Hacking no es para unos pocos elegidos. Contra es el compañero móvil perfecto, haciendo todo esto para usted. Por favor, recuerde, con gran poder conlleva una gran responsabilidad. Utilícelo con sabiduría. “

A la izquierda está una captura de pantalla de la aplicación. La aplicación será contra:

“… Ofrece una conexión wi-fi-herramienta de análisis para encontrar las redes abiertas y que muestra todos los dispositivos de destino potencial en las redes, así como software de traceroute que puede revelar las direcciones IP de servidores remotos. Cuando un objetivo se identifica, la aplicación ofrece un sencillo menú con comandos como ‘Man-In-the-middle “para espiar a los dispositivos locales, o incluso” ataque, “La aplicación está diseñada para ejecutar exploits recogidos en plataformas como Metasploit o ExploitDB, utilizando las vulnerabilidades de software fuera de la fecha a los objetivos de compromiso “.

Por supuesto que no es sorpresa que la aplicación anti pueden explotar de Windows con un troyano para que los atacantes pueden “ejecutar comandos automatizados en los equipos secuestrados.” Esto podría incluir la apropiación de una captura de pantalla, expulsar un CD, o la apertura de la calculadora que se hace comúnmente por pruebas de intrusión como no dañinos prueba de pwning. Contra también pueden dirigirse a las contraseñas por defecto SSH en iPhones con jailbreak. “Vamos a portar Android Red Toolkit (# Anti) para iOS …” Twitter @ zImperium hace unas horas.

10 dólares se puede comprar una “actualización de las empresas” de Anti, pero de lo contrario la aplicación gratuita traerá hacking móviles y avanzó a las masas. Zuk se ofrecen contra en el Android Market esta semana. Si usted ha conocido y las vulnerabilidades no reparadas en su red o los dispositivos, entonces usted es un blanco potencial para repararlo o se preparan para ser explotados. Considere esto una advertencia que debemos prestar atención.

También de acuerdo con Forbes, el investigador de seguridad Don Bailey dijo que la aplicación estaba “enfermo”. Otro contratista de defensa y probador pluma llamado “pulido” app “un cuchillo del ejército suizo rápida y sucia para las pruebas de lápiz móvil”.

Al igual que Firesheep y, en menor medida, de su malvado móviles FaceNiff primo, el punto de Lucha contra es aumentar la conciencia de seguridad. Sin embargo, todos sabemos que será un juguete nuevo y dulce para los piratas informáticos con todos los sombreros de colores… que incluye a los despistados que están ansiosos por aprender a hackear, pero no de otro modo tienen habilidades pluma de pruebas.