移動黑客的選擇
PentestSuite 是一個讓你攔截、篡改和分析網絡數據的工具。目前支持傳輸(TCP/UDP)層,UDP相關功能正在建設中。
PentestSuite 通過三個主要元素提供這些功能:
* 代理人
* 消息生成器
* 代碼分析器
**代理人**
* 提供了一個 TCP 服務器,實現了 HTTP 服務和 HTTP 代理服務。使用 SSL 解析器解密 HTTPS 消息需要安裝證書,該證書可以從該 TCP 服務器提供的 HTTP 服務中獲取。
* UDP 服務器提供VPN 服務實現(BETA)。
* 指定規則列表以自動或手動即時攔截和篡改數據。
* 一種簡單而清晰的方式,可以通過提供的一組過濾器選項查看 TCP/UDP 消息中的每個細節。
**消息生成器**
* 使用提供的便捷導航器快速定位目標頻道。
* 內嵌PROCESSOR對具體數據進行格式化和生成,目前HTTP格式實現良好,未來有望實現更多格式。
* MESSAGE AUTOMATIC GENERATOR 被嵌入,它提供了一種可配置的方式來快速實現自動消息發送過程。這通常用於實施模糊測試、暴力破解、強制瀏覽等攻擊。
**消息生成器 - 消息自動生成器**
* 通過有效載荷生成器和可自定義的庫,可以快速保存、編輯和生成有效載荷。
* 有效負載設置生成器提供了另一種生成設置的簡單方法。目前支持兩種生成器: (1) MULTIPLE VARIABLES - 處理存在多個變量的情況。 (2) HTTP - 基於 MULTIPLE VARIABLES 處理 HTTP 格式消息中的 Content-Length 更改。
* 指定 DELAY 索引來限制消息的發送速度。
* 它提供了一個界面,使用戶能夠生成有關相關數據的圖表,目前支持響應大小和經過時間。
* 使用提供的一組過濾器選項查看生成的 TCP/UDP 消息中的每個細節的簡單明了的方法。
**代碼分析器**
* 提供簡單快捷的編解碼服務,包括URL、BASE64、GZIP、MD5。
版本說明
這是社區版,它提供的功能較少,但在高級版中可用。
此處顯示了高級版和社區版之間的區別。
* 消息自動生成器
* 內部瀏覽器
* VPN 支持(測試版)
* 搜索功能
* 無限制的消息替換規則
* 無限制的消息攔截規則
* 清晰專業的視圖(沒有添加幫助文本和彈出文本)
社區版提供基本功能和高級功能演示。強烈建議在購買高級版之前從社區版開始。
高級版:https://play.google.com/store/apps/details?id=com.gulizhiguhao.pentestsuite
更多信息來源:
電報:https://t.me/pentestsuite
博客:https://pentestsuite.blogspot.com
推特:https://twitter.com/guhao95518074?s=09
YouTube:https://youtube.com/channel/UC1g0b_Pi-c5T7eBgx4XQgkg
臉書:https://www.facebook.com/hao.gu.7127
注意:不需要root權限