基于Android的无线渗透测试平台的设计

摘要

设计了一种基于Android移动设备的无线综合渗透测试方案.针对主流商业Android设备内置Wi-Fi网卡不支持混杂模式和注入模式的问题,提出了外接USB无线网卡并修改编译Android内核以提供驱动程序的方法,解决了渗透测试所需的报文捕获和报文注入.针对Android系统渗透测试工具功能与数量有限的问题,基于CHROOT完成了Kail Linux在Android系统上的直接部署,实现了对Android系统与KailLinux系统中渗透测试工具的并行应用.该方案不但具有便携性、隐蔽性和高效性,而且还可推广至蓝牙、ZigBee与GSM等无线网络及以太网络的渗透测试.