Mole Security Toolkit

O Mole é um conjunto de ferramentas de segurança práticas para profissionais de rede, administradores de TI e usuários preocupados com segurança que desejam entender o que está acontecendo em suas redes e dispositivos.

RECURSOS

Análise de Wi-Fi

Escaneie redes sem fio próximas, inspecione a intensidade do sinal, os padrões de criptografia e os pontos de acesso conectados. Execute uma análise de canal para identificar congestionamentos e SSIDs não autorizados.

Varredura de Rede

Descubra todos os hosts em sua rede local usando mDNS, SSDP, NetBIOS e ARP. Visualize portas abertas e serviços em execução em sua sub-rede.

Scanner de Bluetooth e BLE

Encontre dispositivos Bluetooth Classic e Bluetooth Low Energy próximos. Inspecione nomes de dispositivos, endereços e dados de anúncios.

Leitor de NFC

Leia e inspecione tags NFC antes de confiar nelas. Visualize payloads brutos e registros NDEF decodificados.

Honeypot

Execute sockets de escuta falsos em segundo plano para detectar tentativas de conexão não autorizadas. Receba notificações no momento em que algo sondar seu dispositivo.

Auditoria do Dispositivo

Analise a segurança do seu dispositivo — permissões de aplicativos, opções de desenvolvedor, configurações de backup e recursos de hardware.

Monitoramento de Tráfego (usa uma VPN local)

Monitore o tráfego de rede do seu dispositivo em tempo real e sinalize conexões inesperadas ou atividades incomuns. Para isso, o Mole usa a API VpnService do Android para atuar como uma VPN local no seu dispositivo. Este é o único mecanismo que o Android fornece para um aplicativo observar as conexões de rede que seu próprio dispositivo está fazendo; portanto, o VpnService é necessário para que esse recurso funcione. O Android exibe sua própria caixa de diálogo de consentimento antes da primeira captura, e você pode interromper a captura a qualquer momento.

Verificação de Exposição

Verifique se endereços de e-mail ou credenciais aparecem em vazamentos de dados conhecidos.

Leitor de QR Code

Leia códigos QR e inspecione o URL decodificado ou o conteúdo antes de clicar em qualquer link.

Relatórios

Exporte resultados detalhados como relatórios de segurança compartilháveis.

MONITORAMENTO EM SEGUNDO PLANO

Os monitores agendados são executados continuamente em segundo plano e são reativados automaticamente após a reinicialização do dispositivo. Todo o monitoramento é local — nenhum dado sai do seu dispositivo. AVISO SOBRE O SERVIÇO VPN

O Mole utiliza a API VpnService do Android com um único propósito: alimentar o recurso de Monitoramento de Tráfego descrito acima, para que você possa visualizar as conexões de rede que seu próprio dispositivo está estabelecendo.

A VPN é totalmente local ao seu dispositivo. O Mole não executa um servidor VPN e não roteia seu tráfego por meio de nenhum servidor remoto ou de terceiros. O tráfego é encaminhado para seu destino real sem alterações, portanto, sua conectividade não é afetada. O Mole não descriptografa nada — ele identifica os destinos apenas a partir de informações que os protocolos já enviam em texto não criptografado, como o TLS SNI, o cabeçalho Host HTTP e as consultas DNS. Os registros de conexão permanecem em seu dispositivo e nunca são enviados para a internet.

O Mole não é uma VPN de privacidade, proxy ou de desbloqueio, e não utiliza o VpnService para filtrar, redirecionar, bloquear, modificar ou monetizar seu tráfego, nem para exibir anúncios. Iniciar uma captura sempre requer seu consentimento explícito por meio da caixa de diálogo VPN do sistema Android, e interrompê-la encerra a VPN imediatamente.

O Mole instala-se em qualquer dispositivo Android e reporta quais funcionalidades de hardware estão indisponíveis, em vez de se recusar a executar.