# 关于zANTI和dsploit两款安卓安全工具的对比

Author: 乌云历史资料库 (@wooyun_archive)
Published: 2014-07-08T03:59:00Z
Canonical: https://wepostx.com/topics/517

> 乌云历史资料归档
>
> **原始作者：** xxx4444xxx
> **原始编号：** superkieran-wooyundrops:296
> **原始发布时间：** 2014-07-08 11:59
> **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。**

---

## 0x00 前言

随着科技发展，手机的智能化也逐渐的进步。同时移动终端又成为了黑客们热衷与捣腾的一块乐土。
如今几乎每人一部智能手机，让手机病毒和针对手机软件攻击的漏洞是如鱼得水一般。
下面我就给各位对比一下两款比较有名的安卓下的安全工具。

## 0x01 主题

这两款软件是zANTI和dsploit，相信后者基本是烂大街的级别了，我们的CCAV也曾经针对过手机安全的问题放过新闻，里面的安全专家所展示的就是dsploit这款软件的功效，而zANTI却还算是比较低调的。
首先说一下dsploit,这款由BackBox Linux赞助的开源软件。使用时候要安装完整的busy box。
官网：[http://www.dsploit.net/](http://www.dsploit.net/)
现在官网挂出的是两个版本,一个是1.0.31的完整版本。另外一个是1.1.3的测试版本。测试版在完整版的基础上加入了Metasploit框架，使得在检测后能实现攻击的可能。（这框架要下载。。。我总是下一半就连接错误。。）
那么我们来看看1.1.3版本的界面

![原文图片](/media/2016/06/e35b1b806003baee1d1cb19657021e1f)

可以看出还是比1.0.31有所改进的啊。。
然后我们进入到其中一个目标（我点的是路由）可以看它能够干的事情，像是什么ping一下了啊，扫描系统信息啊，开放端口什么的。
其中还有一个取得路由权限的东东，这玩意支持的路由shell比较少。。。

![原文图片](/media/2016/06/c9b44fe54b507e7dcf3001ac0e88c07b)

![原文图片](/media/2016/06/8c7451b0aed1b146c9a2673279184222)

![原文图片](/media/2016/06/89a723aeca78d02055a1005bcdc21813)

![原文图片](/media/2016/06/97fd3f039857199b6de190649f9715d0)

然后我们看看它主要的功能，也就是中间人攻击。大概功能有图得到

![原文图片](/media/2016/06/98543b7fc16540ff23c6b9627726c7ae)

![原文图片](/media/2016/06/1fd20ce531d873f37e6233ed51be0139)

然后我就用我的百度帐号做了下测试，在我另外一个手机上登录帐号后，通过它的会话劫持，成功的劫持了我的cookis并登录了上去

![原文图片](/media/2016/06/8802ac907124bc57aba7eafa127d6508)

![原文图片](/media/2016/06/f9cebb56f3bbb2ca2ed34466892e089f)

接下来我们来看看zANTi 这一款软件，它是由以色列移动安全公司Zimperium开发的。凯文米勒大大也参加了这个公司。zANTi 软件功能和dsploit是不相上下的，甚至还比它要多一点。zANTi 因为是公司生产而非个人制作，因此需要完整功能是需要购买的，当然还有一个渠道是注册用户（我试了。。他给我发了封全英语的邮件回来，让我打电话和他们谈谈云云。以我的半吊子英文功底，我觉得还是不要回比较好）。在启动软件后，需要连接Zimperium的服务器后才能开始使用（如果是注册用户或是付费用户，连接后将能够使用Zimperium服务器上强大的爆破密码文件和漏洞测试程序），还要下载大约5个文件。不用装busy box。
这是登录的界面

![原文图片](/media/2016/06/91bbfaf2a87eeb8323063939c385c95f)

在完成了连接后，需要对网络进行一次扫描发现，其中我最喜欢的的就是它的扫描了，zANTi 使用的扫描器是Namp，并且集成了Namp的全部功能，包括插件，zANTi 的界面还是挺高端大气上档次的

![原文图片](/media/2016/06/ca53e2551fe4f857b7242b2e34087397)

![原文图片](/media/2016/06/c439fa34d3631ddb45868c280ae68fd3)

下面是扫描的界面

![原文图片](/media/2016/06/cb696f4aa0c93c8a95ed88b8872e1e9f)

![原文图片](/media/2016/06/62ee4f164a1378e4d31b9a085a7dc925)

![原文图片](/media/2016/06/ade0993d424ce7cc5b30f49de08eaa1b)

其次我喜欢的是它的暴力猜解工具，他能够根据扫描出的端口和服务来做相应的暴力猜解。如果是注册用户，能过享受到Zimperium公司提供的强大的字典，当然我是穷屌。。只能用自带的small字典

![原文图片](/media/2016/06/8743098ecc5fe08b4e067a497ed3acb4)

![原文图片](/media/2016/06/cd9e5b7d030421c6aaeda054f47b2bd2)

之后是zANTi 的中间人攻击模块，他比dsploit多了一些功能，像是更改下载软件所下载的软件之类的。其中有个很好玩的东西。。就是能过看用户在上网时候看的图片（包括QQ好友发来的图片）。他的密码抓去似乎也比dsploit厉害（还能看浏览器是否有漏洞，如果想测试，没问题，give me the money）。。同样用我的百度帐号来测试（百度这密码加密。。你们看着办吧）

![原文图片](/media/2016/06/78c28453dd95904ffa98a4c4b6d9df2d)

![原文图片](/media/2016/06/389a2399ca7e028d0cac6c1fb54a896e)

![原文图片](/media/2016/06/b51fe264af792a6ee8a058096cdeb4c5)

![原文图片](/media/2016/06/46f47e990eeeac9eff5fe1dcf1fa2c22)

下面是好(bian)玩(tai)的功能

![原文图片](/media/2016/06/99c4338709d889dca8742325ae9d9dfb)

![原文图片](/media/2016/06/d050b47734e39084dab348e08b3535c3)

## 0x02 总结

通过这样的对比，相信各位也知道了两款软件的差别了。各自有各自的优点，同样也有缺点（zANTi 在使用中间人时候。。在百度上无论搜啥都是搜索出一堆乱码。。dsploit有时候会更改你系统时间。）
最后给各位提个醒，手机有风险，安(kan)全(pian)需谨慎。

## Replies