လူေတာ္ေတာ္မ်ားမ်ား သိထားၾကတာက hacking တို ့ pentesting တို ့ကို computer ကေနပဲလုပ္လို ့ရတယ္လို ့ထင္ေနၾကတယ္ဗ်။ တကယ္တန္းေတာ့
Android ဖုန္းေတြနဲ ့လည္း pentesting လုပ္လို ့ရပါတယ္။ အဲ့လို attacking လုပ္ႏုိင္ဖို ့အတြက္ အသံုးျပဳတဲ့ android hacking tools ေတြ အမ်ားၾကီး ရွိပါတယ္။ အဲ့ဒီအထဲကမွ တကယ္အသံုး၀င္တဲ့ tools အခ်ိဳ ့ကို ေဖာ္ျပေပးသြားမွာျဖစ္ပါတယ္။

Android Network Toolkit

ေနာက္ဆံုးျပဳလုပ္ခဲ့တဲ့ Defcon Conference မွာ စတင္ျပီး release လုပ္ခဲ့တာျဖစ္ပါတယ္။ ဒီ toolkit ကို အသံုးျပဳျခင္းျဖင့္ penetration tester ေတြ Ethical Hackers ေတြ အေနနဲ ့ mobile device ေတြ အသံုးျပဳျပီးေတာ့ vulnerable  network ေတြကို ရွာေဖြဖို ့အသံုးျပဳႏုိင္ပါတယ္။ ဒီ application ကို ထုတ္လုပ္တဲ့ company ရဲ ့ေနာက္ကြယ္မွာ Israel Security Firm တစ္ခုျဖစ္တဲ့ Zimperium ပါ၀င္ေနတယ္လို ့သိရပါတယ္။

Download Android Network Toolkit

Nmap for Android

Nmap (Network Mapper) ဟာ Network Scanner (Port Finder)Tools  ေတြထဲမွာ အေကာင္းတကာ့အေကာင္းဆံုး tool တစ္ခုပဲျဖစ္ပါတယ္။ Nmap ဟာ Unix OS အတြက္ အဓိကထားျပီး ထုတ္လုပ္ခဲ့ေသာ္လည္း အခုဆိုရင္ေတာ့ Windows OS အတြက္သာမက Android OS အတြက္ပါ ထုတ္လုပ္လာခဲ့ပါတယ္။ Nmap ကို အသံုးျပဳျပီး scan လုပ္လို ့ျပီးတာနဲ ့scan result ကို email ကတဆင့္ လက္ခံရရွိမွာျဖစ္ပါတယ္။

Download Nmap for Android

FaceNiff 2.4 - Session Hijacker for Android

FaceNiff ကေတာ့ Social Networking Site ေတြျဖစ္တဲ့ Facebook တို ့Twitter တို ့ကို session hijacking လုပ္ဖို ့အတြက္ရည္ရြယ္ပါတယ္။

(Note: က်ေနာ္ ကိုယ္တိုင္ တစ္ခါမွ အသံုးမျပဳဖူးပါ။)

Download FaceNiff 2.4

AnDOSid - Ddos tool for Android

Ddos Attack ဟာ အရမ္းေၾကာက္ဖို ့ေကာင္းပါတယ္ ဘာျဖစ္လို ့လဲဆိုေတာ့ အဲ့ဒီ attack ဟာ hacking ပိုင္းမွာ သိပ္ကြ်မ္းက်င္စရာမလိုဘူး တကယ္တိုက္ရင္ တကယ္ထိေရာက္ျပီး Server တစ္ခု Down သြားႏုိင္ပါတယ္။ AnDOSid ဆိုတဲ့ tool ကေတာ့ က်ေနာ္သံုးဖူးသမွ်ထဲမွာ Android Device ေတြအတြက္ အေကာင္းဆံုး Ddos tool ပဲျဖစ္ပါတယ္။

Download AnDOSid

SSHDroid - Android Secure Shell

Secure Shell လုိ ့ေခၚတဲ့ SSH အသံုးျပဳျခင္းျဖင့္ သင့္ Device ကို PC နဲ ့connect လုပ္တဲ့ အခါမွာ execute command ေတြျဖစ္တဲ့ terminal တို ့ adb shell တို ့ကို အသံုးျပဳႏုိင္မွာျဖစ္ပါတယ္။

Download SSHDroid

သင့္ရဲ ့ Android Devices ေတြေပၚကို Bot ေတြ အလြယ္တကူတင္ဖို ့အတြက္ Automation tool Apk တစ္ခုနဲ ့မိတ္ဆက္ေပးခ်င္ပါတယ္။

Android Device ဟာ Version 4.1 နဲ ့အထက္ ျဖစ္ဖို ့လုိျပီးေတာ့ Root ထားဖို ့ေတာ့လို အပ္တယ္ဗ်။

Download from Google Play Store

မူရင္း developer ကိုယ္တုိင္တင္ထားတဲ့ Post Link ေလးကေတာ့
http://forum.xda-developers.com/showthread.php?t=2241770

အရင္ဆံုး android file format ေတြဘယ္လိုရွိတယ္ဆိုတာကို နားလည္ထားဖို ့လိုအပ္ပါတယ္။
Android apk တစ္ခုမွာ SwiftKey ပါ၀င္တဲ ့source file ေတြကို zip လုပ္ထားပါတယ္
apk file format ေတြကို အေသးစိတ္ေလ့လာခ်င္ရင္ေတာ့ wiki က link ကို ညႊန္ျပခ်င္ပါတယ္။
http://en.wikipedia.org/wiki/APK_%28file_format%29
အဲ့ဒါေတြကို ျဖည္ခ်လိုက္ရင္ေတာ့ ေယဘူယ်အားျဖင့္ ေအာက္ပါ file ေတြကို ေတြ ့ရတတ္ပါတယ္။

• AndroidManifest.xml (serialized, but apktool decodes to source)
• classes.dex
• lib/
• assets/
• res/
• META-INF/

classes.dex ဖိုင္ကေတာ့ အဲ့ application ေတြကို device ေတြေပၚမွာ run ဖို ့အတြက္ bytecode ေတြပါ၀င္ပါတယ္။
AndroidManifest.xml ထဲမွာေတာ့ application ရဲ ့ resource ေတြျဖစ္တဲ့ image file တို ့ sound file တို ့စတာေတြ ပါ၀င္ပါတယ္။
lib directory ထဲမွာေတာ့ SwiftKey ေတြ အသံုးျပဳဖို ့အတြက္  libraries ေတြ ပါ၀င္ျပီးေတာ့
META-INF ထဲမွာေတာ့ application's signature ေတြပါ၀င္ပါတယ္။
အဲ့ application's signature ေတြကို ဒီမွာ ေလ့လာလို ့ရပါတယ္။
http://developer.android.com/tools/publishing/app-signing.html


keylogger နဲ ့ apk နဲ binding လုပ္ဖို ့ tools ေတြ အမ်ားၾကီးရွိတဲ့အထဲကမွ ေအာက္က tools ေတြကို အသံုးျပဳပါမယ္။
သူတို ့ေတြရဲ description  လဲဖတ္ၾကည့္လို ့ရပါတယ္။

https://code.google.com/p/smali/
https://code.google.com/p/android-apktool/
https://github.com/ApkMultiTools/APK-Multi-Tool/archive/Stable-RELEASE.zip


ဘယ္လို binding လုပ္တယ္ဆိုတာကို ဆက္လက္ေဖာ္ျပေပးပါအံုးမယ္။

Android မွာ Keylogger လုပ္လို ့ရတယ္လို ့မသိေသးတဲ ့သူမ်ားအတြက္ အျမည္းသေဘာမ်ိဳးျပခ်င္တယ္ဗ်။





အဲ့ဒီ apk ေလး ေဒါင္းခ်င္တယ္ဆိုရင္ေတာ့ ကြ်န္ေတာ္ Google Play Store က direct link ေပးမယ္ဗ်ာ
အေသးစိတ္ကို အဲ့မွာ ဖတ္ၾကည့္ေပါ့။

https://play.google.com/store/apps/details?id=com.askpi.socialHack

Spoofing နဲ ့ပတ္သတ္လို ့ေနာက္အဆင္ေျပရင္ ျပန္တင္ေပးသြားမွာပါ
ခုေလာေလာဆယ္ေတာ့ SMS Spoofing Service ေလးတစ္ခုနဲ ့မိတ္ဆက္ေပးပါရေစ...

ပထမဆံုး http://www.smsian.info/ အဲ့ဒီ link မွာ register သြားလုပ္လုိက္ပါ
လုပ္ျပီးသြားရင္ေတာ့ အရမ္းရိုးစင္းပါတယ္ ဘယ္လုိ အသံုးျပဳရတယ္ဆိုတာ Tutorial ေရးေပးစရာေတာင္မလိုအပ္ပါဘူး... :D


ၾကိဳက္တဲ ့ဖုန္းနံပါတ္ကို ၾကိဳက္တဲ ့ဖုန္းနံပါတ္ေလးနဲ ့ ၾကိဳက္သလို message ပို ့လို ့ရမွာျဖစ္ပါတယ္