แม้ iOS จะมีชื่อเสียง แต่อย่างไรก็ตาม ผู้ใช้ส่วนใหญ่ยังคงชอบ Android มากกว่า เนื่องจากคุณสมบัติหลากหลายที่ระบบอื่นไม่มี Android ไม่ใช่ของหรู แต่เป็นการรวบรวมคุณสมบัติพื้นฐานที่จำเป็นต่อชีวิตประจำวัน เพื่อทำให้ Android มีความสามารถและภูมิคุ้มกันต่อภัยคุกคามทางเทคนิค จึงจำเป็นต้องทดสอบอย่างละเอียด แอพทดสอบการเจาะระบบ (Penetration Testing) จะช่วยทดสอบภูมิคุ้มกันของระบบต่อภัยคุกคามที่อาจเกิดจากช่องโหว่
แอพทดสอบการเจาะระบบ Android - ภาพรวม
การประเมินช่องโหว่ของแอพ Android (Vulnerability Assessment) ทำเพื่อวิเคราะห์ความผิดปกติหรือข้อบกพร่องของระบบ การเจาะระบบความปลอดภัยและประเมินช่องโหว่ของบั๊กในความปลอดภัยเครือข่าย
การทดสอบการเจาะระบบแอพสามารถทำได้ผ่านแอพหลายตัว คุณสามารถทดสอบเองได้ทุกที่ ไม่ต้องใช้ทรัพยากรมาก ไม่ต้องไปหาช่างเทคนิค เพียงเข้าใจขั้นตอนก็พอ รายการแอพและเครื่องมือด้านล่างนี้ใช้สำหรับการทดสอบเหล่านี้:
12 อันดับแอพทดสอบการเจาะระบบ Android ที่ดีที่สุด
เครื่องมือเครือข่าย (Networking Tools)
1. Fing
แอพระดับมืออาชีพสำหรับวิเคราะห์เครือข่าย มีอินเตอร์เฟซเรียบง่าย ใช้ง่าย ประเมินระดับความปลอดภัย ตรวจจับผู้บุกรุก และแก้ไขปัญหาเครือข่าย ตรวจสอบการเชื่อมต่ออินเทอร์เน็ต ฟรี ไม่มีโฆษณารบกวน
คุณสมบัติเด่น:
- รองรับ iOS และอุปกรณ์ Apple ทุกรุ่น
- จัดเรียกอุปกรณ์ตามชื่อ, IP, Vendor, MAC
- ตรวจสอบว่าอุปกรณ์เชื่อมต่อ LAN หรือออฟไลน์
ดาวน์โหลด Fing สำหรับ Android
ดาวน์โหลด Fing สำหรับ iOS
2. Network Discovery
มีคุณสมบัติคล้าย Fing เช่น ติดตามอุปกรณ์ใน LAN ทำงานเป็นพอร์ตสแคนเนอร์สำหรับ LAN ทำให้โทรศัพท์เชื่อมต่ออุปกรณ์อื่นและค้นหาอุปกรณ์ในเครือข่ายเดียวกัน
3. FaceNiff
แอพทดสอบการเจาะระบบเว็บสำหรับ Android ดักจับโปรไฟล์เซสชันเว็บผ่าน LAN สามารถทำงานบนเครือข่ายส่วนตัว ได้เงื่อนไขคือ Wi-Fi/LAN ไม่ได้ใช้ EAP
ดาวน์โหลด FaceNiff
4. Droidsheep
แอพขโมยเซสชัน (Session Hijacker) เช่น FaceNiff สำหรับเว็บไซต์ที่ไม่ได้เข้ารหัส บันทึกคุกกี้/เซสชันไว้ประเมินภายหลัง โอเพนซอร์ส ดักจับเซสชันเบราว์เซอร์ที่ไม่เข้ารหัสผ่าน LAN/Wi-Fi
ต้อง Root อุปกรณ์ APK พัฒนาขึ้นเพื่อตรวจสอบช่องโหว่ระบบ ดาวน์โหลดควรพิจารณาเพราะมีความเสี่ยง แต่ใช้ง่ายกว่าแอพอื่น ช่วยวินิจฉัยช่องโหว่ความปลอดภัย
ดาวน์โหลด Droidsheep
5. tPacketCapture
ไม่ต้อง Root ทำงานได้ดี จับแพ็กเก็ต (Packet Capturing) ใช้บริการ VPN ของ Android บันทึกข้อมูลเป็นไฟล์ PCAP ในหน่วยความจำภายนอก
tPacketCapture Pro มีคุณสมบัติมากกว่า เช่น ฟิลเตอร์แอพพลิเคชัน จับการสื่อสารของแอพเฉพาะได้
ดาวน์โหลด tPacketCapture
อ่านเพิ่ม: 10 อันดับแอพซ่อนไฟล์ Android สำหรับซ่อนรูปภาพและวิดีโอ
DOS (Disk Operating System)
1. AnDOSid
ให้ผู้เชี่ยวชาญความปลอดภัยโจมตี DOS (Denial of Service) บนระบบ โจมตี HTTP POST flood ทำให้เซิร์ฟเวอร์ไม่สามารถตอบสนองคำขอได้พร้อมกัน จนกระทั่งล่ม
2. LOIC (Low Orbit Ion Cannon)
เครื่องมือทดสอบความเครียดเครือข่ายโอเพนซอร์ส ทดสอบการโจมตีปฏิเสธบริการ โจมตีเซิร์ฟเวอร์เป้าหมายด้วยแพ็กเก็ต TCP, UDP, HTTP จนทำให้เซิร์ฟเวอร์ล่ม
อ่านเพิ่ม: 7 เว็บไซต์ดีที่สุดสำหรับเรียนรู้ Ethical Hacking
สแคนเนอร์ (Scanners)
1. Nessus
แอพประเมินช่องโหว่สำหรับมืออาชีพ แอพทดสอบการเจาะระบบ Android ชื่อดัง ใช้สถาปัตยกรรม Client/Server สแกนหลากหลายรูปแบบ ฟรี ใช้ง่าย อัปเดตบ่อย สามารถเริ่ม/หยุด/หยุดชั่วคราวการสแกน ดูและกรองรายงาน/เทมเพลตได้
ดาวน์โหลด Nessus
2. WPScan
เหมาะสำหรับมือใหม่ สแคนเนอร์ความปลอดภัย WordPress แบบ Black Box เขียนด้วย Ruby ฟรี ไม่ต้องมีทักษะมืออาชีพ พยายามค้นหาช่องโหว่ในการติดตั้ง WordPress ใช้โดยผู้ดูแล WordPress และมืออาชีพความปลอดภัย รองรับการนับผู้ใช้ ตรวจจับธีมและเวอร์ชัน WordPress
ดาวน์โหลด WPScan
3. Network Mapper
เครื่องมือสแกนเครือข่ายเร็วสำหรับแอดมิน ส่งออกเป็น CSV ผ่านอีเมล แสดงแผนที่อุปกรณ์ที่เชื่อมต่อกับ LAN ตรวจจับระบบคอมพิวเตอร์ที่มีไฟร์วอลล์และระบบแฝง บันทึกผลเป็น CSV นำเข้า Excel, Google Sheets, LibreOffice ได้
ดาวน์โหลด Network Mapper
ความเป็นجهทาน (Anonymity)
1. Orbot
แอพ Proxy ช่วยให้แอพอื่นใช้งานอินเทอร์เน็ตอย่างปลอดภัย ฟรี ใช้ TOR ระงับและซ่อนトラฟฟิกผ่านคอมพิวเตอร์อื่น TOR เป็นเครือข่ายเปิดปกป้องจากโปรโตคอลการเฝ้าระวังเครือข่าย ซ่อนトラฟฟิก สर्फเว็บด้วยความเป็นส่วนตัวสูง
Orbot รักษาความเป็นจำนวนนิรนามขณะเข้าถึงเว็บไซต์ แม้จะถูกบล็อกก็สามารถไอดเว้นได้ ใช้ Gibberbot ร่วมกันสำหรับแชทแบบไม่เปิดเผยตัวตน ฟรี
ดาวน์โหลด Orbot
2. OrFox
แอพฟรีอีกตัวสำหรับปกป้องความเป็นส่วนตัวขณะเล่นเว็บบน Android ไอดเว้นเนื้อหาที่ถูกบล็อก เบราว์เซอร์ปลอดภัย ป้องกันการติดตาม บล็อกเนื้อหา เข้ารหัสトラฟฟิก ไม่เก็บประวัติ ปิด JavaScript ได้ (มักใช้โจมตีเซิร์ฟเวอร์) บล็อกภัยคุกคามทั้งหมด ฟรี รองรับเกือบ 15 ภาษา (สวีดิช, ติเบต, อาหรับ, จีน, ฯลฯ)
แนะนำ: 15 แอพตรวจสอบฮาร์ดแวร์โทรศัพท์ Android
แอพเหล่านี้จะช่วยเปลี่ยนวิธีการใช้โทรศัพท์ของคุณ ให้ประสบการณ์การทำงานที่ไม่ลดทอนและความปลอดภัยที่ดีขึ้น หลายตัวฟรี ไม่มีโฆษณารบกวน
