Mole: WiFi & Network Scanner

Mole — это практический набор инструментов безопасности для сетевых специалистов, ИТ-администраторов и пользователей, заботящихся о безопасности и желающих понимать, что происходит в их сетях и устройствах.

ФУНКЦИИ

Обследование Wi-Fi

Сканируйте близлежащие беспроводные сети, проверяйте уровень сигнала, стандарты шифрования и подключенные точки доступа. Проводите обследование каналов для выявления перегрузки и несанкционированных SSID.

Сканирование сети

Обнаруживайте все хосты в вашей локальной сети с помощью mDNS, SSDP, NetBIOS и ARP. Просматривайте открытые порты и запущенные службы в вашей подсети.

Сканер Bluetooth и BLE

Находите близлежащие устройства Bluetooth Classic и Bluetooth Low Energy. Проверяйте имена устройств, адреса и рекламные данные.

Считыватель NFC

Считывайте и проверяйте NFC-метки, прежде чем доверять им. Просматривайте необработанные данные и декодированные записи NDEF.

Ловушка для злоумышленников

Запускайте в фоновом режиме подставные прослушивающие устройства для обнаружения несанкционированных попыток подключения. Получайте уведомления, как только что-то попытается подключиться к вашему устройству.

Аудит устройства

Проверьте уровень безопасности вашего устройства — разрешения приложений, параметры разработчика, настройки резервного копирования и возможности оборудования.

Монитор трафика (использует локальный VPN)

Отслеживайте собственный сетевой трафик устройства в режиме реального времени и отмечайте неожиданные подключения или необычную активность. Для этого Mole использует API VpnService Android, который выступает в качестве локального VPN на вашем устройстве. Это единственный механизм, который Android предоставляет приложению для наблюдения за сетевыми подключениями, которые устанавливает его собственное устройство, поэтому для работы этой функции требуется VpnService. Android отображает собственное диалоговое окно согласия перед первым захватом данных, и вы можете остановить захват в любое время.

Проверка на наличие утечек данных

Проверьте, появляются ли адреса электронной почты или учетные данные в известных утечках данных.

Сканер QR-кодов

Сканируйте QR-коды и проверяйте расшифрованный URL-адрес или полезную нагрузку, прежде чем переходить по какой-либо ссылке.

Отчеты

Экспортируйте подробные результаты в виде отчетов по безопасности, которыми можно поделиться.

ФОНОВЫЙ МОНИТОРИНГ

Запланированные мониторы работают непрерывно в фоновом режиме и автоматически перезапускаются после перезагрузки устройства. Весь мониторинг осуществляется локально — данные не покидают ваше устройство.

РАСКРЫТИЕ ИНФОРМАЦИИ О VPN-СЕРВИСЕ

Mole использует API VpnService Android только для одной цели: для работы функции мониторинга трафика, описанной выше, чтобы вы могли видеть сетевые соединения, которые устанавливает ваше устройство.

VPN полностью локален для вашего устройства. Mole не запускает VPN-сервер и не направляет ваш трафик через какие-либо удаленные или сторонние серверы. Трафик перенаправляется к месту назначения без изменений, поэтому ваше соединение остается неизменным. Mole ничего не расшифровывает — он идентифицирует пункты назначения только по информации, уже передаваемой в открытом виде, такой как TLS SNI, заголовок HTTP Host и DNS-запросы. Записи о соединениях остаются на вашем устройстве и никогда не загружаются.

Mole не является VPN для обеспечения конфиденциальности, прокси или разблокировки, и не использует VpnService для фильтрации, перенаправления, блокировки, изменения или монетизации вашего трафика, а также для показа рекламы. Запуск захвата всегда требует вашего явного согласия через диалоговое окно VPN системы Android, а его остановка немедленно прекращает работу VPN.

Mole устанавливается на любое устройство Android и сообщает о недоступности аппаратных возможностей, вместо того чтобы отказываться от запуска.

Используйте Mole как анализатор Wi-Fi, сканер сети, сканер портов, сканер Bluetooth и BLE, средство проверки безопасности QR-кодов и считыватель NFC. Все работает на вашем телефоне, без необходимости создания учетной записи.