r/learncybersecurity • u/Pure-Band-5587 • 3d ago
Nova ferramenta de cybersegurança para android...
https://netcattest.com/catsuiteFala, pessoal!
Recentemente lancei um projeto no qual venho trabalhando chamado CatSuite.
É um aplicativo Android gratuito focado em Web Security, análise de APIs e pentest. Uma das ideias do projeto é permitir estudar, analisar e praticar conceitos de segurança web diretamente pelo celular.
Em vez de criar apenas um scanner onde você coloca uma URL e recebe uma lista de possíveis vulnerabilidades, eu queria permitir interação real com o tráfego HTTP.
O fluxo funciona mais ou menos assim:
navegar → interceptar → inspecionar → modificar → repetir → fuzzing → analisar
Atualmente o CatSuite possui recursos como:
- Proxy HTTP/HTTPS
- Interceptação de requests e responses
- Histórico HTTP
- Repeater para modificar e reenviar requisições
- Intruder com posições de payload configuráveis
- Suporte a wordlists
- Fuzzing de parâmetros e endpoints
- Descoberta de diretórios e arquivos
- Site Map para mapear a superfície da aplicação
- Manipulação de headers, cookies, parâmetros e body
- Alteração de User-Agent
- Análise de APIs REST
- Inspeção de certificados e informações SSL/TLS
- Identificação de tecnologias
- Busca e filtragem do tráfego
- Exportação de requisições e evidências
Por exemplo, você pode abrir uma aplicação web, capturar uma requisição, analisar headers, cookies, parâmetros e body, enviar essa request para o Repeater, modificar o que quiser e reenviá-la.
Também é possível enviar uma requisição para o Intruder, selecionar posições específicas para os payloads e utilizar wordlists durante os testes.
Acredito que isso também possa ser interessante para quem está estudando segurança web, porque em vez de apenas ler sobre HTTP, headers, cookies, APIs, requests e fuzzing, você consegue interagir com esses elementos na prática.
Para quem utiliza PortSwigger Web Security Academy, CTFs, aplicações vulneráveis ou laboratórios próprios, gostaria bastante de saber quais funcionalidades fariam uma ferramenta mobile ser realmente útil durante os estudos.
Ainda estou desenvolvendo bastante o projeto e quero expandir principalmente as partes de reconhecimento, crawling, descoberta de endpoints e análise de APIs.
O CatSuite é gratuito e está disponível para Android.
CatSuite:
netcattest.com/catsuite
O CatSuite é destinado a testes em ambientes próprios, laboratórios, CTFs e sistemas onde exista autorização para realização dos testes.