Mole: WiFi & Network Scanner

Mole è un toolkit di sicurezza pratico per professionisti di rete, amministratori IT e utenti attenti alla sicurezza che desiderano capire cosa sta succedendo sulle proprie reti e dispositivi.

FUNZIONALITÀ

Analisi Wi-Fi

Scansiona le reti wireless vicine, controlla la potenza del segnale, gli standard di crittografia e gli access point connessi. Esegui un'analisi dei canali per identificare la congestione e gli SSID non autorizzati.

Scansione di rete

Individua tutti gli host sulla tua rete locale utilizzando mDNS, SSDP, NetBIOS e ARP. Visualizza le porte aperte e i servizi in esecuzione nella tua sottorete.

Scanner Bluetooth e BLE

Trova dispositivi Bluetooth Classic e Bluetooth Low Energy nelle vicinanze. Controlla i nomi dei dispositivi, gli indirizzi e i dati di advertising.

Lettore NFC

Leggi e controlla i tag NFC prima di considerarli attendibili. Visualizza i payload grezzi e i record NDEF decodificati.

Honeypot

Esegui socket di ascolto fittizi in background per rilevare tentativi di connessione non autorizzati. Ricevi una notifica non appena qualcosa tenta di accedere al tuo dispositivo.

Controllo del dispositivo

Verifica lo stato di sicurezza del tuo dispositivo: autorizzazioni delle app, opzioni sviluppatore, impostazioni di backup e funzionalità hardware.

Monitoraggio del traffico (utilizza una VPN locale)

Monitora il traffico di rete del dispositivo in tempo reale e segnala connessioni inattese o attività anomale. A tale scopo, Mole utilizza l'API VpnService di Android per fungere da VPN locale sul dispositivo. Questo è l'unico meccanismo che Android fornisce a un'app per osservare le connessioni di rete effettuate dal proprio dispositivo, pertanto VpnService è necessario affinché questa funzionalità funzioni. Android visualizza una finestra di dialogo di consenso prima della prima acquisizione e puoi interrompere l'acquisizione in qualsiasi momento.

Verifica dell'esposizione

Verifica se indirizzi email o credenziali sono presenti in violazioni di dati note.

Scanner di codici QR

Scansiona i codici QR e ispeziona l'URL o il payload decodificato prima di seguire qualsiasi link.

Report

Esporta i risultati dettagliati come report di sicurezza condivisibili.

MONITORAGGIO IN BACKGROUND

I monitor programmati vengono eseguiti continuamente in background e si riattivano automaticamente dopo il riavvio del dispositivo. Tutto il monitoraggio è locale: nessun dato lascia il dispositivo.

INFORMATIVA SUL SERVIZIO VPN

Mole utilizza l'API VpnService di Android per un unico scopo: alimentare la funzione Monitoraggio del traffico descritta in precedenza, in modo da poter visualizzare le connessioni di rete effettuate dal proprio dispositivo.

La VPN è interamente locale al dispositivo. Mole non esegue un server VPN e non instrada il traffico attraverso alcun server remoto o di terze parti. Il traffico viene inoltrato alla sua destinazione reale senza modifiche, quindi la connettività non viene influenzata. Mole non decifra nulla: identifica le destinazioni solo dalle informazioni già inviate in chiaro dai protocolli, come TLS SNI, l'intestazione HTTP Host e le query DNS. I record di connessione rimangono sul dispositivo e non vengono mai caricati.

Mole non è una VPN per la privacy, un proxy o per lo sblocco di contenuti e non utilizza VpnService per filtrare, reindirizzare, bloccare, modificare o monetizzare il traffico, né per mostrare annunci pubblicitari. L'avvio di una cattura richiede sempre il consenso esplicito dell'utente tramite la finestra di dialogo VPN di sistema di Android e l'interruzione della stessa disattiva immediatamente la VPN.

Mole si installa su qualsiasi dispositivo Android e segnala quali funzionalità hardware non sono disponibili, anziché rifiutarsi di funzionare. Utilizza Mole come analizzatore Wi-Fi, scanner di rete, scanner di porte, scanner Bluetooth e BLE, strumento di verifica della sicurezza dei codici QR e lettore NFC. Tutto funziona sul tuo telefono, senza bisogno di creare un account.