Android 设备的十大黑客应用程序

Android 和 iOS 是世界上最流行的移动操作系统，拥有数以千计的移动应用程序来执行各种功能，这使其成为网络犯罪分子最喜欢的目标之一。 面对这种情况，移动设备和应用程序开发人员不得不熟悉移动安全的基础知识，包括渗透测试、扫描和收集危害指标信息。

值此之际，国际网络安全研究所（IICS）的移动安全专家将向您展示针对安卓操作系统的十大黑客工具。 请记住，本材料完全是为教育目的而准备的，不应滥用其中包含的信息。

值得一提的是，这些工具不需要 root 设备，因此任何用户都可以熟悉它们。 所有工具都适用于最新版本的 Android。

WPS WIFI 检查器专业版

此应用程序允许我们使用 WPS 移动安全协议来分析我们的设备所连接的路由器的保护。 安装后，WiFi Checker Pro 会启动 LAN 扫描以执行 PIN 可靠性和安全性分析。

如果 PIN 正确，Android 设备将自动连接到易受攻击的网络，因此渗透测试者不需要知道 WiFi 密码密钥。 该工具允许您监视网络上的 Web 活动，这使其成为漏洞扫描的绝佳工具。

卡利网络猎手

Offensive Security 流行的用于黑客攻击和渗透测试的 Kali NetHunter 框架与所有类型的 Android 设备兼容，包括 OnePlus、三星、LG 和中兴等制造商。

Kali NetHunter 在目标设备上安装操作系统覆盖，使其成为一种资源高效的渗透测试工具。 移动安全专家表示，该工具可以破解 WEP 和 WPA 密钥，还可以检测其他设备上的开放端口。

移动渗透 ZANTI

ZANTI 是最受欢迎的 Android 越狱应用程序之一，允许识别和模拟漏洞利用和移动黑客技术。

此应用程序收集有关连接设备的大量信息，使您能够分析您的移动安全并确定设备是否容易受到已知攻击变体的攻击。

KAYRA 精简版

这是 Play Store 上提供的免费开源应用程序，它集成了多个 Metasploit 框架，允许用户通过分析各种妥协指标来执行漏洞测试。

Kayra 可以显示本地网络、执行标头扫描、发起字典攻击、欺骗 TCP 数据包，甚至部署中间人 (MiTM) 攻击。

黑客代码

Hackode 具有多种收集其他设备信息的功能。

此外，移动安全专家可以使用 Hackode 内置的网络工具，例如 Google Hacking、Google Dorks、Reconnaissance、WHOIS Lookup、TracerRoute、DNS Rig 等。

网络映射器

Network Mapper 是一个功能强大的基于 Nmap 扫描器的工具，用于显示和扫描连接到目标设备的网络。

从 Play Store 安装 Network Mapper 应用程序后，Nmap 二进制文件将自动下载并安装，提供易于使用的图形界面进行扫描。

抓包

顾名思义，PacketCapture 是一款移动应用程序，用于捕获通过目标网络传输的数据包和数据。

由于 PacketCapture 创建了自己的本地 VPN，因此它在有根和无根设备上的工作方式相同。

波特机器人

PortDroid 是一个完整的网络分析包，包含许多高级功能，提供了一个完整的渗透测试环境。

根据移动安全专家的说法，该应用程序完美地实现了它的所有功能，从 ping 到端口扫描、DNS 查找等等，让管理员能够了解他们网络中发生的一切。

无线网络管理员

要使用此工具，我们必须授予对位置的访问权限，因为我们只能破解特定半径内可用的网络。

要确定破解是否成功，只会出现一个窗口，提示连接已完成。 移动安全专家提到，此工具代表了使用邻居 WiFi 连接的理想机会。

终端复用器

Termux 是真正的移动黑客之王。 该工具能够执行 Kali Linux 的任何开发，从用于简单任务的小脚本到复杂工具（如 Metasploit）。

这是一款用于智能手机的 Linux 终端仿真器，这意味着任何 Linux/Kali Linux 命令都可以在这里执行，而且精度很高，因此专家甚至不会注意到使用 Termux 和台式计算机之间的区别。

防止手机被黑客攻击的安全提示

如今，智能手机是我们身体的延伸。 它们包含我们的所有信息，包括我们的钱、重要文件等。 这就是为什么保护这些信息的安全至关重要，因为手机黑客攻击的损失程度相当于您家被盗的程度。

手机是非常小的设备； 它们很容易丢失和被盗。 它们充满了个人和有价值的信息，例如银行账户、密码和联系方式，是现代犯罪分子的目标。 这就是为什么要考虑这些安全措施，以防止您的智能手机遭到黑客攻击。

1. 保持操作系统更新

智能手机不断更新不仅是出于美观原因，也是为了加强设备的信息安全系统。 当您收到可用的更新通知时，利用并更新您的智能手机，它将保护您免受攻击、病毒和入侵。

2.设置一个复杂的密码

选择一个复杂但容易记住的密码。 最容易破解的密码是那些包含宠物名称、生日或昵称等个人数据的密码。 选择一个随机的单词和数字组合，让您的信息更加安全。

3. 将您的电话号码保密

许多应用程序都是免费的，以换取个人信息。 他们可能会要求您提供电话号码、全名，甚至是访问联系人的授权。 这不仅会使您自己的设备面临被黑客入侵的危险，也会使您的联系人的设备面临被黑客入侵的危险。

4. 不要在社交网络上分享个人信息

通过共享您父母的姓名、出生地、地址等信息，网络犯罪分子可以将这些数据用作安全答案。 此信息可以作为访问您帐户的途径。

5. 锁定您的手机以防丢失或被盗

如果您是盗窃或丢失的受害者，这是您应该做的第一件事。 立即致电您的运营商以暂停您的服务。 如果您的智能手机上有银行信息，也可以致电您的银行暂停您的账户。

网络犯罪是一个真正的问题。 它会对我们的隐私和财务产生严重影响。 除了在我们的工作中给我们带来问题，并涉及我们的联系网络并使他们处于危险之中。

基于位置的监控：你能做什么？

基于位置的监控是很难避免的。 如果您使用手机，几乎不可能避免这些跟踪器。 您的智能手机旨在对您的位置进行三角测量。 通过卫星、网络 ID 或 IP 地址，您的手机一直在寻找可以知道您所在位置的信息。

基于位置的监控提供信息以优化您使用的所有数字服务。 您可以更轻松地导航，立即找到评论，甚至在紧急情况下让当局找到您。

话虽如此，基于位置的监控会带来隐私问题，尤其是在没有法律防止企业或国家过度扩张的国家。

我们携带的大多数设备都没有关闭基于位置的跟踪的选项。 您只能禁用应用程序对定位服务的访问。

真正隐藏您的位置的唯一方法是通过 GPS 伪装。 GPS 伪装服务是第三方服务，可以修改数据以使您的设备看起来位于不同的位置。 但是，隐藏您的位置在某些国家/地区是非法的，例如香港或中国。

由于网络罪犯经常使用 GPS 隐身来隐藏他们的踪迹，这种做法可能会让您被禁止使用不同的数字服务。 在线游戏和视频会议应用程序具有适当的反诈骗系统，以防止使用 GPS 伪装。

隐藏您的位置还可以阻止您的大部分应用程序运行。 许多应用程序需要访问 GPS 设置才能正常工作。 GPS 隐藏服务将使您无法访问：

• 地图（谷歌地图、位智）。
• 天气应用程序（The Weather Channel、WeatherBug）。
• 紧急服务应用程序（自然灾害监测器、Smart911）。
• 乘车共享应用程序（Lyft、Uber）。
• 送餐应用程序（UberEats、Doordash）。
• 约会应用程序（Tinder、Grindr）。
• 视频游戏（口袋妖怪围棋）。
• 社交媒体应用程序（Instagram、Snapchat）。
• 即时消息应用程序（WhatsApp、SMS）。
• 购物应用程序（Target、Curbside）。
• 跟踪应用程序（查找我的设备、查找我的朋友）。

如何避免钓鱼攻击？

网络钓鱼或网络钓鱼是发送看似来自信誉良好的来源的欺诈性通信的做法。 通常通过电子邮件完成。 目标是识别信用卡和登录信息等数据，或在受害者的电子设备上安装恶意软件。 网络钓鱼是一种常见的网络攻击类型，您应该了解并知道如何预防。 这是您需要了解的有关网络钓鱼的所有信息。

哪些提示或技巧可以保护您免受网络钓鱼攻击？ 首先，使用常识。

1.- 设置访问代码：在您的移动设备上创建一个密码，这样如果它丢失或被盗，就更难访问您的信息。 数据通常是在手机丢失或被盗时从手机中获取的，并且没有密码保护。 这是小偷四处闲逛的公开邀请。

2.- 始终在点击之前检查链接。 将鼠标悬停在它上面以预览 URL 并注意任何拼写错误或其他违规行为。 有时电子邮件和网站看起来就像真实的东西。

3.- 仅通过安全连接输入您的用户名和密码。 在网站 URL 前寻找“https”前缀，这表明该网站是安全的。 如果没有“s”，请小心。

4.- 从信誉良好的来源下载应用程序：在下载应用程序之前，做一些研究以确保该应用程序是合法的。 这包括检查评论，确认应用商店的合法性，以及将应用的官方网站与应用商店链接进行一致性比较。 许多来自不可信来源的应用程序都包含恶意软件，一旦安装，就会窃取信息、安装病毒并损坏手机内容。

5.- 数据备份和安全：备份手机上存储的所有数据，例如联系人、文档和照片。 这些文件可以存储在您的计算机上、存储卡上或云端。 这使您可以在手机丢失或被盗时将信息恢复到手机中。

6.- 在接受之前检查应用程序的权限：在授予应用程序访问您手机上的个人信息或允许应用程序访问您的设备上执行功能时，您必须小心。 在安装之前，请务必检查每个应用程序的隐私设置。

7.- 在捐赠、转售或回收旧手机之前清理旧手机上的数据：为保护您的隐私，彻底擦除数据并将手机恢复为初始出厂设置。

8.- 即使一封电子邮件来自您最好的朋友之一，请记住它也可能被欺骗或被黑客入侵。 这就是为什么你在任何情况下都必须谨慎。 即使一条消息看起来很友好，也要对链接和附件持怀疑态度。

9.- 避免通过公共 Wi-Fi 网络登录在线银行和类似服务。 最好使用移动连接或安全网络，而不是丢失信用卡或银行账户中的所有资金。 犯罪分子可以创建开放网络，其中包括在连接时欺骗网站地址，从而将您重定向到虚假页面。

10.- 确保你有一个安全应用程序：下载一个移动安全应用程序来扫描所有应用程序的恶意软件。 此外，确保安全应用程序可以防止不安全的网站。

11.- 提防假冒应用程序：提防提供免费付费应用程序的应用程序或声称为您安装或下载其他应用程序的应用程序。

12.- 报告您的手机被盗：向当地警方报告失窃情况，然后通知您的互联网提供商。

13.- 如果您发现“网络钓鱼”活动，请通知银行、社交网络支持服务或任何其他声称代表“网络钓鱼”消息的实体。 这样，您就可以帮助追捕网络罪犯。