10 лучших охранных приложений для iPhone

Интернет-магазин программного обеспечения Apple App Store предлагает своим пользователям более 85 тысяч приложений для iPhone и iPod Touch. Конечно, 84 900 предлагаемых программ — это простенькие бесплатные или 99-центовые игры, интересные скорее семилетнему ребенку, чем нашему читателю. Однако среди тьмы цифровых безделушек можно отыскать и весьма полезные программы. Редакция американского журнала Security Products просмотрела обзоры, статистику закачек и составила короткий список лучших приложений для охранных нужд, которые можно загрузить на ваш iPhone. Газета Security News с удовольствием приводит этот список из десятка позиций, снабдив каждый пункт краткой аннотацией.

1. Программы для просмотра камер видеонаблюдения

Компания EyeSpyFX разработала ряд мобильные приложений, позволяющих удаленно просматривать изображение с сетевых камер видеонаблюдения от Axis, Sony, D-Link, Linksys, Mobotix и Vivotek. Каждая редакция такого приложения позволяет составить список из максимум ста IP-камер, к «живым» изображениям от которых можно будет обращаться непосредственно с вашего мобильного устройства. Все программы предоставляют возможность удаленно изменять параметры сетевой камеры видеонаблюдения — для этого в приложение встроено специальное меню. Если сетевая камера теряет соединение с Интернетом, программа незамедлительно сообщит вам об этом, изменив значок статуса сетевого устройства. Кроме того, каждое такое приложение сохраняет пароли для доступа к IP-камерам.

Приложение iPortScan от Whiteside Solutions (эта компания, вообще говоря, шире известна своим снаряжением для игры в пейнтбол) относится скорее к сфере информационной, а не физической безопасности. Однако это не умаляет ее полезности для аудита безопасности сетевых охранных систем. Это, как и следует из названия, — сканер портов («порт» — это виртуальный параметр сетевой адресации, служащий для определения назначения пакета данных). Программа позволяет выяснить, какие сетевые службы «слушают» тот или иной порт на произволиьном удаленном компьютере. Пользователь может удостовериться в том, что в системе не запущено никакое вредоносное сетевое ПО, а на портах «сидят» только те приложения, которым положено это делать. Кроме того, во время сканирования можно выяснить, какие TCP-порты на защищены программой-«брандмауэром» для доступа из внешней сети — для передачи данных при этом может использоваться сеть   3G или EDGE. Программа позволяет сканировать порты по заранее определенному шаблону, делать случайную проверку и изменять время задержки между пакетам от 0,05 до 3 секунд. Утилита может обращаться к устройству как по URL, так и по IP-адресу. Существует возможность отправить результаты сканирования по электронной почте.

Приложение Portscan позволяет вам изменять скорость сканирования от агрессивной до незаметной для «жертвы» (разумеется, вы будете делать аудит лишь собственной сетевой инфраструктуры, не так ли?). Для каждой обнаруженной сетевой службы в таблицу результатов сканирования добавляется ячейка, содержащая номер порта и короткое и полное имена сетевого сервиса. В приложение встроен веб-браузер. С его помощью можно посмотреть, какая информация выдается в ответ на запросы по обнаруженным http-портам (это, к примеру, могут быть веб-интерфейсы для сетевых камер или чего-нибудь другого).

3. iPEToolbox

Существует множество маленьких утилит, позволяющих определять MAC-адреса сетевых устройств (например, MacLookUp) или вычислять маску подсети, однако приложение iPEToolbox от Kid Mun Yap умеет делать и то, и другое, — и содержит еще несколько полезных средств.

Этот многофункциональный набор инструментов поможет вам или вашему сетевому администратору проверить диапазоны IP-адресов в подсетях, получить информацию о маршрутизации или настроить параметры реестра конфигурации маршрутизаторов Cisco. Функция вычисления подсетей поможет вам найти предыдущую или последующую подсеть и получить дополнительную информацию о текущей подсети — например, диапазоны частных IP-адресов (которые не имеют связности с Интернетом) или локальных соединений (адреса которых зарезервированы и не могут переопределяться службой DHCP). Программа может автоматически вычислять сетевые маски по ряду IP-адресов — это может быть полезно при составлении списков контроля доступа или таблиц маршрутизации. Калькулятор пропускной способности для VoIP, используя различные введенные параметры, оценивает требуемую емкость сетевых каналов для передачи голосового трафика. В общем, это универсальная «палочка-выручалочка» для сетевого администратора, которая позволит ему удаленно исполнять свои рабочие функции даже во время выходных или отпуска. Если у него, конечно, не случится нервный срыв.

4. SNMPmon

Утилита SNMPmon от TTrix Software Design представляет собой удобный интерфейс для доступа к устройствам по протоколу сетевого управления SNMP. Этот протокол поддерживают маршрутизаторы, точки доступа, коммутаторы, принтеры, сетевые камеры… практически любое оборудование, имеющее сетевой интерфейс. Утилита читает информацию о системных соединениях, сетевых интерфейсах, таблицах маршрутизации, таблицах протокола разрешения адресов, TCP- и UDP-соединениях,  файловых системах и принтерах. Одна из возможностей программы — получение дерева параметров устройства. Приложение может отправлять полученную информацию по электронной почте. Кроме того, последняя версия программы позволяет переносить конфигурационный файл с одного устройства на другое.

Мы живем в эпоху облачных вычислений и тонких клиентов. Конечно, программный пакет PocketCloud от компании Wyse Technology стоит несколько дороже, чем среднее приложение из магазина App Store, однако его возможности оправдывают заявленную производителем цену $29,99. Программа PocketCloud предоставляет вам интерфейс для доступа к удаленному компьютеру или виртуальной машине. Это, строго говоря, клиент для «Удаленного рабочего стола» Windows, использующий его «родной» протокол RDP, объединенный с клиентом для удаленного доступа к платформе VMware. Для обеспечения безопасности соединения могут использоваться американские федеральные стандарты шифрования или протокол SSL. С помощью программы вы сможете, кроме прочего, использовать удаленный компьютер как прокси-сервер для просмотра веб-страниц, но для обеспечения совместимости с виртуальной iPhone-клавиатурой вам придется загрузить на сервер специальную утилиту.

Еще один набор юного хакера. Приложение Snap от 9Bit Labs сканирует сетевое окружение и определяет находящиеся в одной сети с вашим телефоном компьютеры, роутеры и прочие сетевые устройства, в том числе и другие iPhone. После обнаружения любого активного элемента сети Snap определяет его производителя, тип, MAC- и IP-адреса и другую информацию, — все, что получается узнать. У каждого найденного устройства можно просканировать порты и определить наличие таких сервисов, как HTTP-сервер, удаленная авторизация в системе, Apple Talk или клиент для сетей Microsoft. Если получается найти HTTP-сервер, тогда программа предлагает тут же открыть браузер Safari и посмотреть, какие веб-страницы он отдает. Может быть, это незащищенный паролем интерфейс для доступа к архиву сетевой системы видеонаблюдения? Приложение Snap позволяет узнать, кто еще пользуется вместе с вами этой публичной сетью, и что интересного вам может предложить его компьютер.

7. IP Port List

Программист Джордж Димидик создал утилиту IP Port List, позволяющую находить и просматривать все номера IP-портов, выделенных организацией IANA для каких-либо сетевых служб. Это полезно, когда вы следите за использованием сети, настраиваете брандмауэр или параметры сетевой безопасности. Список портов хранится в приложении локально, поэтому для работы программы не требуется соединение с Интернетом. Однако вы можете скачать обновления списка портов с официального сайта IANA в любое время, коснувшись соответствующей пиктограммы в меню приложения.

Если ваша организация использует систему аутентификации RSA, это официальное приложение RSA SecurID позволит вам использовать iPhone как персональное средство двухфакторной (когда сравнивается пара значений, например логин и пароль) аутентификации в виртуальных частных сетях, беспроводных сетях и веб-приложениях. Администраторы могут размещать программные метки на пользовательских устройствах, а пользователи — импортировать эти метки на iPhone с помощью одного действия.

9. SplashID

Приложение SplashID от SplashData — персональная записная книжка для хранения паролей, логинов и другой критически важной персональной информации. Программа содержит интерфейс для настройки пользовательских типов записи (коих может быть бесконечное множество), поддерживает алгоритм шифрования Blowfish с 256-битным ключом, резервное копирование и беспроводную синхронизацию с ПК. В утилиту встроен генератор устойчивых к взлому паролей. Обращаться к нужному сетевому сервису, автоматически авторизуясь, можно одним нажатием пальца по пиктограмме — программа является интерфейсом для доступа к требующим авторизации службам. Последняя версия программы, 5.0, содержит вкладку для быстрого открытия наиболее часто используемых сетевых сервисов.

10. Книги по сетевой безопасности

Издательство O’Reilly Media — не единственная компания, издающая книги по сетевой безопасности. Но это издательство — одно из немногих, кто реализует свои книги в виде приложений для iPhone. Эти цифровые редакции справочников и руководств содержат полнотекстовый поиск и встроенный терминологический глоссарий. В такую книгу можно добавлять собственные заметки. Читать можно как при книжной, так и альбомной ориентации экрана. Внутри текста можно перемещаться по гиперссылкам,  а картинки можно увеличивать. Прекрасный способ повысить свою профессиональную квалификацию во время поездок в транспорте и других технологических пауз, если вы, конечно, читаете по-английски.

Бонус: Компьютерная игра «Антивирус»

Добро пожаловать, Агент искусственного интеллекта 1.4.3! Компания Dead Rat Games доверила вам высокую миссию защищать от атак кибертеррористов интервеб-данные в Сетке 817. Для этого вы должны развернуть новую охранную систему под кодовым названием Defender 001, состоящую из прокси-бластера, дешифровщика и аутентификатора. Вам придется применить все свои навыки ведения сетевой войны! Если на работе выдалась свободная минутка, то можно поиграть и чуть-чуть расслабиться.