Mobile Security - Pen Testing

本章将讨论移动电话渗透测试的基本概念。 如你所看到,它根据监督厅的不同而有所不同。

Android Phone Pen Testing

本信的基本步骤如下:

Step 1——在超级1Cpck、超级邮局、万国安得洛特和未经改造等工具的帮助下,使本组织扎根,以便从行政上获得与本组织和应用程序的接触。

Step 2——进行DoS攻击,以便测试与AnDOSid做的App或OS。 可从

Step 3——网络浏览器中的脆弱性检查。 主要检查的是,在安的浏览器中是否存在交叉申请书写错误。

Step 4——主要目的是检查任何敏感信息,如果信息是加密的(如密码、联系、数据库链接等)。 这方面使用的最佳工具之一是卡利姆分布图。

Step 5-Try to edit,ft,顶替用户的信息。 可下载。

Step 6——通过使用Woopecker仪器在安乐器中检测能力泄漏。

iPhone Pen Testing

Step 1-Try to Jailbreak , using instruments such as Redsn0w, Absinthe, Sn0wbreeze, and PwnageTool.

。 http://www.iphonesimfree.com/a>和任何SIM。

Step 3——将SmartCover用于您需要遵循的绕行密码: 在电离电离电线出现之前,安装一个SOS运行装置的电 but。 在屏幕关闭之前关闭智能封面,在几秒后开放智能封面。 取消国歌,绕过密码安全。

由于Metasploit是一家Plait7公司产品,进一步详情可在以下网站查阅:httpa href=”https:// community.rapid7.com/ community/metasploit/blog/2007/10/21/cracking-the-iphone-part-3” Target=_blank”rel=“nofollow”https:// community.rapid7.com/ community/metasploit/blog/2007/10/21/cracking-the-iphone-part-3。

Step 5——对相同名称和加密类型进入点进行检查。

在Wi-Fi网络上拦截了SOS装置的无线参数,从而对手边/SL平地发动攻击。 采用Cain &、Abel工具或甚至电线,在Wi-Fi网络上安装恶意包装。

Step 7——检查是否可将正式数据发送至该装置。 利用社会工程技术,如发送电子邮件或短信系统,将用户引入含有恶意网页的开关。

Windows Phone Pen Testing

下面是视窗电话笔测试步骤。

Step 2-Try to imprisonmentbreak theWindows Telephone. 利用WowBreak方案入狱/打开Windows电话。 您可在以下链接中获得有关这一工具的更多详情:。 http://windowsphonehacker.com/articles/the_windowbreak_project-12-23-11

Step 3——对星上加密的检查。 检查电话数据是否可在没有密码或密码查询。

。 检查CSS在互联网探索者中的作用缺陷是否允许攻击者通过远程密码执行而充分利用电话。

BlackBerry Pen Testing

页: 1 利用BBProxy工具劫持可在互联网上发现的BlackBerry连接。

。 利用预付信用卡和伪造细节获取密码标记钥匙,签署恶意申请,并在BlackBerry望世公布。

。 附上电子邮件或电文,以欺骗用户下载黑贝里装置的恶意.cod申请文件。

<4>Step 4——进行DoS攻击。 从黑贝里网络向航道者运送正式制导的服务器常规仪器,以造成多斯攻击。 前几章提到了一些工具。

Step 5——BlackBerry Browser的弱点检查。 恶意地设计网络链接,把用户引向在黑贝里装置上载有恶意网页的公开链接。

<Step 6——搜索密码保护文档。 使用诸如Elcomsoft Telephone Password Breaker等工具,能够从BlackBerry装置中收回密码保护文档和备份。

Mobile Pen Testing Toolkit

zANTI

zANTI是一种移动渗透测试工具,使信息技术安全管理人员和测试者能够进行复杂的安全审计。 它通过方便用户的移动电话,模拟一个组织网络中的先进黑客的能力。 它有两种版本:社区和商业自由供公司使用。 可在

该网络还利用一系列全面的可定制网络侦察扫描仪,通过寻找发现的认证、后门和简便攻击、国家安全局和礼宾特有攻击以及流ogue通道,对网络进行扫描。

自动诊断机动装置或网站中的弱点,使用一系列的渗透测试,包括手工业、密码裂缝和梅塔。

dSploit

dSploit是一家为安德列斯操作系统开发的渗透测试工具。 它由几个单元组成,能够就无线网络进行网络安全评估。

dSploit允许你履行网络测绘、脆弱性扫描、密码裂缝、Man-In-The-Middle袭击等任务,还有许多任务。 更多信息可在上查阅。 https://sourceforge.net/projects/dsploit999/?source=directory” Target=“_blank” rel=“nofollow”

Hackode (The Hacker s Toolbox)

哈克德是另一个插入测试应用,它提供不同的特征,例如:侦察、谷歌、谷歌多克、谁、斯堪、平。 Traroute, DNS lookup, IP, MX Records, DNS Dig Exploits, Security RSS Feed. 可从