Aunque en ocasiones el concepto tiene una connotación negativa, el hacking puede resultar muy útil para fines totalmente legítimos en diversos campos, incluyendo el uso de dispositivos inteligentes. Acorde a expertos en hacking móvil, esta práctica es solo la búsqueda de formas ingeniosas de acceder a funciones ocultas en un dispositivo.
En esta ocasión, los especialistas del Instituto Internacional de Seguridad Cibernética (IICS) le mostrarán las mejores herramientas de hacking móvil para dispositivos Android disponibles actualmente. Si bien algunas de estas apps requieren una suscripción o un dispositivo rooteado, son realmente útiles en tareas de hacking para dispositivos inteligentes.
Antes de continuar, como de costumbre le recordamos que este artículo fue elaborado con fines exclusivamente informativos y no debe ser tomado como un llamado a la acción. IICS no es responsable del mal uso que pueda darse a estas herramientas.
AndroRAT
Esta es una aplicación Java cliente/servidor de código abierto y completamente gratuito que fue desarrollada por un equipo de 4 investigadores como parte de un proyecto universitario de control remoto en sistemas Android para la extracción de información.
Acorde a los expertos en hacking móvil, entre las principales funciones de AndroRAT se encuentra la extracción del historial de llamadas, listas de contactos, mensajes SMS, detalles de ubicación e incluso algunos archivos de imagen y video.
Fing
Este es un escáner de red que ayuda a detectar e identificar todos los dispositivos conectados a un punto WiFi, además de analizar potenciales vulnerabilidades en un enrutador.
Fing cuenta con una versión gratuita que permite recolectar algunos detalles generales sobre estas conexiones, como uso de ancho de banda, bloqueo de potenciales intrusos y establecimiento de controles parentales. Al acceder a la versión Premium, los usuarios podrán disponer de funciones avanzadas.
Nmap
También conocido como Network Mapper, este es un cliente Android no oficial gratuito del popular escáner Nmap que permite identificar hosts, protocolos, puertos abiertos y servicios, así como su configuración y vulnerabilidades de red.
Aunque Nmap cuenta con una versión para dispositivos no rooteados, esta no recibe actualizaciones constantes, por lo que probablemente lo mejor sea usar la versión para dispositivos rooteados.
NetX Network Tools PRO
NetX es una herramienta de análisis de red de pago para la extracción de datos como direcciones IP, direcciones MAC, nombres NetBIOS, intensidad de la señal de la red móvil y puerta de enlace, entre otros registros, señalan los expertos en hacking móvil.
Este programa tiene un cliente Secure SHell (SSH) integrado para la ejecución de tareas remotas, además de múltiples características que no están disponibles en la mayoría de sus contrapartes. Esta herramienta está disponible por solo $3 USD.
zANTI Mobile Penetration Testing Tool
Esta es considerada como una de las aplicaciones de hacking móvil más populares, ya que permite identificar y simular métodos de ataque móviles y exploits reales.
Los usuarios pueden recurrir a zANTI para tareas de recopilación de información sobre cualquier dispositivo o red conectados. Aunque puede usar esta aplicación en dispositivos sin rootear, necesitará acceso root para usar las funciones avanzadas.
PortDroid – Network Analysis Kit & Port Scanner
Esta es una aplicación de análisis de red para administradores de redes, pentesters y expertos en hacking móvil que requieren ayuda adicional, ya que incluye funciones como ping, traceroute, búsqueda de DNS, IP inversa y escaneo de puertos.
Sniffer Wicap 2 Pro
Este es un rastreador de paquetes para redes WiFi y LTE, con una interfaz de usuario moderna y fácil de utilizar. Si bien es una gran opción para el hacking móvil, su costo de $8 USD puede llevar a los interesados a buscar opciones más accesibles.
Hackode
Esta es otra aplicación basada en web llena de herramientas útiles y funcionales. Hackode está pensada para expertos en ciberseguridad y administradores de redes, aunque también incluye otras funciones.
Esta herramienta permite realizar escaneos de puerto, ping, rastreo, búsqueda de IP y acceso a registros de Mail Exchange, además de que se distribuye de forma gratuita y funciona en dispositivos sin rootear.
cSploit
Esta es una suite de análisis y penetración de redes diseñada para proporcionar herramientas avanzadas para expertos en ciberseguridad entusiastas del hacking móvil. Entre las características más destacadas de esta herramienta se incluyen el mapeo de ubicación local, rastreo integrado, suplantación de paquetes TCP/UDP, inyección de código JavaScript, rastreo de contraseñas, secuestro de sesiones y falsificación de DNS, entre otras.
DroidSheep
Este es un rastreador de redes WiFi capaz de interceptar sesiones inseguras en navegadores web. DroidSheep fue diseñado para probar y simular amenazas, encontrar vulnerabilidades de red y mitigar los efectos de los ciberataques reales.
Esta es una herramienta gratuita y de código abierto y, aunque es muy fácil de instalar, requiere un dispositivo rooteado.
Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).
Trabajando como arquitecto de ciberseguridad, el se enfoca en protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad con diferentes empresas. También tiene experiencia en diferentes industrias como finanzas, salud medica y reconocimiento facial.