zANTI 2.5.5 介绍

zANTI是由以色列移动安全公司Zimperium开发的Android平台渗透测试工具套件，最新版本为2.5.5（截至2025年4月）。它集成了多种网络攻击与防御功能，适用于安全研究人员、网络管理员及合规渗透测试场景。核心功能包括：

网络扫描与探测：支持ARP扫描、端口扫描（集成NMAP脚本）、设备指纹识别等。

中间人攻击（MITM）：可拦截HTTP请求、替换网页图片、窃取Cookie、SSL剥离（SSL Strip）及重定向流量。

密码审计：内置字典暴力破解模块，支持自定义字典对Telnet、SSH等服务进行弱密码检测。

路由器漏洞利用：集成Routerpwn.com数据库，可检测常见路由器后门漏洞。

辅助工具：MAC地址欺骗、伪造WiFi热点、HTTP服务器搭建等。

注意事项：

需Root权限以启用全部功能。

仅限授权测试，非法使用可能违反法律。

---

使用技巧

绕过网络限制：

使用「MAC Changer」模块随机化设备MAC地址，避免被目标网络屏蔽。

高效扫描：

在「合作行动」中选择「扫描」时，优先使用「Slow comprehensive scan」模式，结合NSE脚本提高漏洞检出率。

中间人攻击优化：

启用「SSL Strip」后，配合「替代图片」功能可替换受害者浏览的图片（如插入钓鱼内容）。

密码审计实战：

针对企业内网，上传自定义字典（如公司常用密码规则）提升破解效率。

日志清理：

测试完成后，通过「清除日志」删除扫描记录，避免留下痕迹。

下载提示：官方版本需通过申请，非官方渠道可能存在风险。