Android平台渗透测试套件zANTI v2.5发布（含详细说明）

"0×03 序言

zANTI是这款Android服务平台下的渗透测试工具，适用嗅探已联接的互联网、适用中间人攻击检测、端口扫描、Cookie获得及路由器安全测试等实际操作。

该专用工具是由印度移动安全企业Zimperium开发设计的。除此之外，它可以适用一连串的互联网每日任务：Mac变动、zther（对蒙骗的移动端建立了纪录post请求、纪录图象、zpacketEditor、SSL strip、再次导向性.com、取代照片、获得免费下载、捕获免费下载、添加html语言等一连串强劲的作用。）routerpwn.Com、云汇报、WIF监控器、.com网络服务器等一连串应用作用。除此之外还出示了易用性具体指导，诸如此类实例教程、基本资料、设定、设定語言，重中之重是适用汉语）。此次重特大升级。

0×08 获得 zANTI 安装文件

在中国许多 Android 应用商城中，也没有出示 zANTI 程序包的免费下载。因此，客户必需要在 zANTI 专用工具的安卓下载。其详细地址为：https://WWW.zimperium.Com/zanti-mobile-penetration-testing （填写的最好139电子邮箱或是网易邮箱，qq电子邮箱，自己亲测失效）在电脑浏览器中浏览左右详细地址后，将开启给出图 如图所示的页面。

填写电子邮箱后，人们开启电子邮箱，可以看下载地址。以后开展下载最新版。这儿为了更好地大伙儿，百度云盘：

连接：.com://pan.baidu.Com/s/1qXJsUZU 登陆密码：bdi5  ，提醒：在安裝 zANTI 专用工具以前，最好是先将移动终端 Root。不然，zANTI 专用工具的某些作用将没法应用。

0×81 扫描仪互联网

渗透测试是这种安全系数很大的工作中。因此，在执行渗透测试以前开展某些简易设定。如改动 Mac详细地址、知道互联网等。根据开展简易的配备，不但能够维护自个的真实身份被暴漏，并且可以提升渗入高效率。要是要想扫描仪其他wifi网络，则必须最先联接到该互联网。可是，以便安全性尽量，绝大多数客户都是将其互联网开展数据加密。因此，要是要联接某互联网，则必需了解该互联网的登陆密码。要是客户是应用白箱子渗透测试得话，则能够立即键入被渗入方出示的登陆密码，并联接到互联网内。要是开展黑盒子渗透测试得话，则必须破解密码。比如，客户能够立即在 Android 机器设备上安裝wifi钥匙。或是，应用其他wifi网络渗入专用工具，如 Aircrack-ng 和 Wifte 等

1 改动Mac详细地址

  当你常常开展网络扫描，因此会被某些无线网络计算机设备阻拦扫描仪，这时候人们能够改动Mac详细地址开展绕开开展扫描仪。一起此地的Mac更改并不是全部android机器设备都适用该作用。

2 再次扫描仪互联网

针对互联网产生变更的无线网络或是针对新添加的某些机器设备，人们因此必须再次扫描仪互联网发觉新添加的的机器设备。这时候的实际操作给出如图所示：

3 无线网络监控器

这里，人们能够寻找能用的WIF互联网，而且可以看有关WIF的Mac详细地址和数据信号频道栏目。还可以立即键入无线网络的登陆密码开展联接。

4 设定

这里人们可以看WIF设定，能够立即启用WIF设定，无线网络对策、通常选择项、扫描仪选择项等等等等设定，了解这种设定针对人们灵便开展互联网渗透测试极有协助。

0×08 进攻总体目标

zANTI 是 Android 服务平台下另一个这款最著名的渗透测试模块之四。应用该模块，客户能够很便捷的在 Android 下执行各种各样常用的渗透测试工作中，如登陆密码进攻、系统漏洞检测、中间人攻击（照片替换成、阻拦手机客户端post请求和免费下载的文档等

1 扫描仪全部网段

当你联接某一无线网络的那时候，人们能够立即扫描仪全部网段，要是全部网段的终端设备较为多，扫描仪的時间将会必须12-40分鐘，大伙儿要细心等待。而且手机上尽可能维持满电情况，由于扫描仪必须耗费许多用电量。

2 协作攻坚-扫描仪

当你进行了扫描仪全部网段，这时候人们会获得一连串的iP（这儿的iP指相匹配的终端设备移动终端），这时候人们能够挑选至少1个iP，启动深化的进攻。这时候人们点一下某一iP，开展给出页面，

从图中，人们可以看【协作攻坚】中有个选择项【扫描仪】，这时候人们能够对总体目标iP开展深一步的扫描仪姿势，这一扫描仪姿势十分强劲，非空子集了NMAP的各种各样扫描仪作用，以至于也包括了NMAP的NSE脚本制作扫描仪作用，应用NMAP的NSE脚本制作开展各种各样服务项目系统漏洞的扫描仪，以至于再进一步开展系统漏洞进攻，由于NSE中有600多种多样脚本制作检验和进攻。

2 协作攻坚-联接至远程控制端口号

在这一姿势中，人们要是扫描仪到相近telnet、ssh、MySQL、路由器管理页面等等等等相对的端口号和服务项目，这时候人们就能够试着联接上这种服务项目。除此之外，可以自个加上端口号和服务项目，这一就能够考虑当某一服务项目并不是应用基本端口号时的