أداة أندرويد محمولة للاعتراض والتحليل الشبكي في الموقع
التقاط وتحليل حركة الشبكة المحلية على جهاز مروت: انتحال ARP، رصد الحزم، إزالة SSL وإعادة بناء الملفات تعمل مباشرة من أندرويد. Intercepter-NG، الذي أنشأه Intercepter (ألكسندر ميروسش)، يجمع أدوات الشبكة بأسلوب سطح المكتب في مجموعة أدوات متنقلة واحدة. تشمل القدرات الرئيسية اكتشاف الأجهزة، وحدات اختطاف الجلسات، ووضع الإحياء لإعادة بناء الملفات من التدفقات. إنه يناسب مديري الشبكات والمهنيين في مجال الأمن الذين يحتاجون إلى أداة اختبار اختراق مضغوطة وموجودة في الموقع.
ماذا يقوم به Intercepter-NG فعليًا على الشبكة؟
تجمع التطبيق بين عدة وحدات هجوم وتحليل بحيث يمكنك إجراء اكتشاف الشبكة، واكتشاف نظام التشغيل، وتسميم ARP، وMiTM من بوابة الأسرى من واجهة واحدة. يتضمن التقاط الحزم وروتين إعادة البناء الذي يعيد بناء الصور وZIPs من حركة المرور الخام، بالإضافة إلى استخراج كلمات المرور وملفات تعريف الارتباط من الجلسات المعترضة. تعمل هذه الوظائف على الجهاز بمجرد توفر الجذر وBusyBox ومدير الجذر.
هل يؤثر ذلك على أداء الجهاز أثناء تشغيل الفحوصات؟
تتطلب العمليات الخلفية أذونات مرتفعة ويمكن أن تستخدم موارد النظام، لأن التقاط الحزم وتزوير ARP المستمر يبقيان واجهات الشبكة نشطة. يعمل التطبيق على Android ولكنه يحتاج إلى وصول شبكة بمستوى الجذر، لذا فإن استخدام وحدة المعالجة المركزية وذاكرة الوصول العشوائي يعتمد على حجم الالتقاط ومهام إعادة البناء. يجب على المستخدمين توقع استخدام موارد أعلى خلال جلسات الالتقاط العميق المطولة مقارنة بفحوصات الاكتشاف القصيرة.
هل من الآمن استخدامه في بيئة الإنتاج؟
تعتمد السلامة على البيئة والأذونات. يقوم مجموعة الأدوات بتطبيق تقنيات MiTM النشطة مثل إزالة SSL وتسميم ARP، والتي تعدل تدفقات الشبكة ويمكن أن تعطل الخدمات. يتطلب التطبيق الجذر وBusyBox، لذا فإنه يكتب قواعد شبكة منخفضة المستوى؛ استخدامه على الشبكات الحرجة يعرض للخطر الانقطاعات ما لم يتم حصره في مقاطع اختبار أو بيئات مختبر معزولة.
هل يحتاج المستخدمون غير التقنيين إلى معرفة متخصصة لتشغيله بشكل صحيح؟
لدى الأداة منحنى تعلم حاد ومتطلبات صريحة. يتطلب أدوات إدارة الجذر، وBusyBox، والألفة مع مفاهيم MiTM مثل HSTS وحدود تخفيض SSL. تجمع الواجهة بين أدوات بمستوى سطح المكتب، مما يساعد المسؤولين ذوي الخبرة، ولكن المبتدئين قد يواجهون خطر تكوين خاطئ لتزوير ARP أو تفسير البيانات المعاد بناؤها بشكل خاطئ دون خبرة سابقة في الشبكات.
حكم عملي للمهنيين الأمنيين والمدققين
يتناسب Intercepter-NG مع المهنيين الأمنيين الذين يحتاجون إلى مجموعة مدمجة ومتنقلة للاختبارات النشطة على الشبكة والتدقيق في الموقع؛ فهو يعمل حيث يكون استخدام الكمبيوتر المحمول غير عملي. العيب الواضح الوحيد هو المخاطر التشغيلية: لأنه يقوم بالتقاط نشط ويتطلب الوصول إلى الجذر، فإن استخدامه مناسب فقط في بيئات الاختبار المسيطر عليها أو مع تفويض صريح.
