搜索

[13162] 2018-09-09_Scrounger：iOS和Android移动应用程序渗透测试框架

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-09-09_Scrounger：iOS和Android移动应用程序渗透测试框架 S c r o u n g e r ： i O S 和 A n d r o i d 移 动 应 用 程 序 渗 透 测 试 框 架 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 0 9 S c r o u n g e r 是 一 个 模 块 化 的 移 动 应 用 程 序 渗 透 测 试 框 架 工 具 。 它 将 是 一 个 模 块 化 的 移 动 应 用 程 序 渗 透 测 试 框 架 工 具 。 它 将 A n d r o i d 和 和 i O S 这 两 个 主 流 的 移 动 操 作 系 统 同 这 两 个 主 流 的 移 动 操 作 系 统 同 时 整 合 到 了 一 个 框 架 中 ， 极 大 的 方 便 和 满 足 了 我 们 日 常 任 务 的 需 求 。 此 外 ， 时 整 合 到 了 一 个 框 架 中 ， 极 大 的 方 便 和 满 足 了 我 们 日 常 任 务 的 需 求 。 此 外 ， S c r o u n g e r 还 具 有 使 用 方 便 、 文 档 丰 还 具 有 使 用 方 便 、 文 档 丰 富 、 易 于 扩 展 等 优 点 。 富 、 易 于 扩 展 等 优 点 。 视 频 简 介 视 频 简 介 S c r o u n g e r 由 许 多 模 块 组 成 ， 这 些 模 块 都 建 立 在 一 个 强 大 的 核 心 之 上 。 这 样 做 的 好 处 是 ， 可 以 像 M e t a s p l o i t 一 样 易 于 扩 展 。 如 果 你 希 望 S c r o u n g e r 执 行 其 他 检 查 ， 你 只 需 添 加 一 个 新 模 块 ， 然 后 通 过 S c r o u n g e r 的 交 互 式 控 制 台 或 命 令 行 界 面 执 行 。 此 外 ， S c r o u n g e r 同 时 包 含 了 A n d r o i d 和 i O S 模 块 。 因 此 ， 在 移 动 应 用 评 估 期 间 你 不 需 要 使 用 多 款 工 具 ， 而 只 需 使 用 这 一 款 工 具 学 习 一 组 命 令 就 可 以 完 成 任 务 。 S c r o u n g e r 中 已 经 捆 绑 了 几 个 模 块 ， 你 可 以 运 行 这 些 模 块 来 对 移 动 应 用 程 序 执 行 多 项 检 查 。 运 行 条 件 运 行 条 件 在 主 机 和 某 些 i O S 二 进 制 文 件 需 要 安 装 某 些 软 件 包 。 但 是 ， S c r o u n g e r 已 为 我 们 打 包 了 大 多 数 i O S 二 进 制 文 件 ， 并 提 供 了 一 个 在 设 备 上 安 装 它 们 的 模 块 。 具 体 请 参 阅 S c r o u n g e r   G i t H u b 页 面 。 如 果 不 满 足 条 件 ， 某 些 模 块 将 无 法 运 行 。
另 外 ， 设 备 需 要 越 狱 和 r o o t 权 限 。 使 用 使 用 S c r o u n g e r 的 使 用 主 要 有 两 种 方 式 ： 命 令 行 或 交 互 式 控 制 台 。 命 令 行 主 要 用 于 执 行 所 有 检 查 或 自 动 化 脚 本 。 控 制 台 用 于 运 行 一 定 数 量 的 模 块 或 执 行 特 定 操 作 ， 例 如 反 编 译 ， 重 新 编 译 和 签 名 应 用 程 序 ， 提 取 某 些 文 件 等 。 命 令 行 选 项 命 令 行 选 项 使 用 命 令 行 时 ， 你 可 以 列 出 可 用 模 块 及 其 参 数 ， 可 用 设 备 ， 执 行 完 整 分 析 （ 运 行 特 定 类 型 应 用 程 序 的 所 有 模 块   - A n d r o i d 或 i O S ） 并 运 行 特 定 模 块 ， 同 时 传 递 必 要 的 参 数 。 以 下 是 在 A n d r o i d 应 用 程 序 上 使 用 S c r o u n g e r 命 令 行 运 行 特 定 模 块 的 示 例 。 首 先 ， 我 们 列 出 要 运 行 模 块 的 所 需 选 项 ， 然 后 运 行 。
控 制 台 示 例 控 制 台 示 例 控 制 台 包 含 了 几 个 强 大 的 选 项 ， 提 供 自 动 完 成 （ 包 括 文 件 路 径 自 动 完 成 ） ， 模 块 搜 索 ， 能 够 重 新 使 用 来 自 其 他 模 块 的 结 果 作 为 参 数 、 命 令 使 用 历 史 以 及 反 向 搜 索 已 使 用 的 命 令 。 以 下 是 控 制 台 列 出 i O S 可 用 模 块 的 示 例 。 除 了 列 出 模 块 外 ， 还 将 显 示 模 块 功 能 的 简 要 说 明 。 对 于 i O S 和 A n d r o i d ， 有 两 种 主 要 类 型 的 模 块 ， m i s c 和 a n a l y s i s 。 m i s c 模 块 是 辅 助 模 块 ， 对 应 用 程 序 ， 其 文 件 / 设 备 执 行 多 个 操 作 。 为 了 评 估 是 否 存 在 任 何 的 安 全 漏 洞 ， a n a l y s i s 模 块 将 分 析 应 用 程 序 文 件 ， 应 用 程 序 本 身 及 其 生 成 的 文 件 。
首 先 ， 我 们 运 行 o p t i o n s 命 令 查 看 特 定 模 块 所 需 的 参 数 （ 这 和 M e t a s p l o i t 是 一 样 的 ） 。 o p t i o n s 命 令 还 会 显 示 全 局 选 项 。 如 果 设 置 了 该 参 数 并 且 有 模 块 使 用 了 相 同 参 数 ， 则 它 的 值 将 被 自 动 设 置 。 设 置 好 了 所 需 参 数 ， 我 们 再 次 运 行 o p t i o n s 命 令 确 保 已 正 确 设 置 了 所 有 选 项 ， 并 使 用 r u n 命 令 运 行 模 块 。 可 以 看 到 ， S c r o u n g e r 通 过 运 行 某 些 模 块 生 成 了 一 些 输 出 和 结 果 ， 这 些 结 果 也 可 以 被 其 他 模 块 所 使 用 。
我 们 可 以 使 用 s h o w   r e s u l t s 命 令 来 查 看 执 行 其 他 模 块 返 回 的 所 有 存 储 结 果 。 p r i n t 命 令 可 用 于 显 示 存 储 在 某 个 结 果 上 的 值 ， 也 可 用 于 打 印 存 储 在 全 局 或 模 块 参 数 中 的 值 。 如 果 你 想 在 其 它 模 块 中 使 用 这 些 结 果 ， 可 以 通 过 r e s u l t : 关 键 字 设 置 使 用 。 设 置 完 成 后 运 行 模 块 即 可 。 设 备 示 例 设 备 示 例 有 几 个 模 块 将 需 要 与 I O S 或 A n d r o i d 设 备 进 行 交 互 。 在 命 令 行 或 控 制 台 中 添 加 设 备 也 非 常 的 简 单 。
在 此 示 例 中 ， 我 们 将 使 用 a d d _ d e v i c e 命 令 将 一 个 A n d r o i d 设 备 添 加 到 控 制 台 （ 它 将 尝 试 获 取 连 接 的 设 备 并 将 其 显 示 为 可 选 项 ） 。 然 后 ， 使 用 s e t   g l o b a l 命 令 ， 我 们 将 设 备 设 置 为 d e v i c e   1 。 使 用 m i s c / l i s t _ a p p s 命 令 时 ， 由 于 已 设 置 全 局 选 项 并 且 存 在 具 有 相 同 名 称 的 模 块 参 数 ， 因 此 它 将 自 动 填 充 该 参 数 的 值 。 可 扩 展 性 可 扩 展 性 S c r o u n g e r 的 可 扩 展 性 ， 可 以 让 你 轻 松 的 包 含 自 定 义 模 块 ， 并 根 据 渗 透 测 试 人 员 的 偏 好 执 行 自 定 义 的 检 查 。 安 装 S c r o u n g e r 时 ， 将 会 为 你 创 建 所 有 所 需 目 录 。 在 ~ / . s c r o u n g e r / m o d u l e s / c u s t o m 下 ， 已 为 你 创 建 了 一 个 自 定 义 模 块 目 录 。 在 以 下 示 例 中 ， 创 建 了 一 个 自 定 义 模 块 并 放 置 在 了 c u s t o m / a n a l y s i s / i o s / 目 录 下 。 从 路 径 就 可 以 判 断 出 ， f a l s e _ p o s i t i v e 模 块 是 一 个 针 对 i O S 应 用 程 序 的 模 块 。
创 建 你 自 己 的 模 块 创 建 你 自 己 的 模 块 创 建 自 定 义 模 块 非 常 的 简 单 ， 只 需 三 个 步 骤 ： 根 据 模 块 要 执 行 的 操 作 在 正 确 的 模 块 目 录 下 创 建 文 件 ， 创 建 两 个 变 量 m e t a 和 o p t i o n s ， 以 及 函 数 r u n 。 示 例 ：
下 次 启 动 s c r o u n g e r - c o n s o l e 时 ， 新 创 建 的 文 件 将 会 自 动 添 加 到 可 用 模 块 列 表 中 。 在 创 建 模 块 时 ， 还 需 要 考 虑 许 多 其 它 的 元 素 ， 尤 其 是 a n a l y s i s 模 块 。 更 多 信 息 请 参 阅 S c r o u n g e r 提 供 的 有 关 所 有 可 用 模 块 的 全 面 文 档 ， 以 及 如 何 创 建 自 定 义 模 块 的 详 细 说 明 ： h t t p s : / / g i t h u b . c o m / n e t t i t u d e / s c r o u n g e r / d o c s 真 实 场 景 案 例 真 实 场 景 案 例 在 典 型 的 移 动 应 用 程 序 评 估 中 ， 我 们 将 尝 试 运 行 尽 可 能 多 的 模 块 。 S c r o u n g e r 也 考 虑 到 了 这 一 点 ， 在 控 制 台 中 我 们 可 以 通 过 一 个 名 为 f u l l _ a n a l y s i s 的 模 块 来 运 行 所 有 模 块 ， 在 命 令 行 中 则 添 加 - f 选 项 即 可 。 此 选 项 / 模 块 将 反 编 译 应 用 程 序 ， 并 运 行 所 有 必 要 的 辅 助 模 块 以 及 其 他 可 用 模 块 。 然 后 创 建 一 个 J S O N 文 件 ， 其 中 包 含 返 回 r e p o r t = T r u e 的 各 个 模 块 的 结 果 和 详 细 信 息 。 命 令 行 可 执 行 文 件 还 有 一 个 - p 选 项 ， 用 于 读 取 J S O N 文 件 并 将 所 有 结 果 和 详 细 信 息 打 印 到 控 制 台 。

后 续 开 发 、 反 馈 和 特 别 感 谢 后 续 开 发 、 反 馈 和 特 别 感 谢 后 续 S c r o u n g e r 将 添 加 支 持 更 多 的 功 能 。 具 体 可 以 参 见 G i t H u b   R E A D M E 的 末 尾 部 分 。 如 果 你 有 任 何 的 反 馈 想 法 或 建 议 ， 那 么 欢 迎 你 随 时 在 G i t H u b 上 提 交 。 最 后 ， 特 别 感 谢 工 具 的 所 有 开 发 人 员 ！ N e e d l e   ( h t t p s : / / g i t h u b . c o m / m w r l a b s / n e e d l e ) D r o z e r   ( h t t p s : / / g i t h u b . c o m / m w r l a b s / d r o z e r ) i O S - a p p l i c a t i o n - a n a l y s e r   ( h t t p s : / / g i t h u b . c o m / t i m b - m a c h i n e / i o s - a p p l i c a t i o n - a n a l y s e r ) * 参 考 来 源 ： 参 考 来 源 ： n e t t i t u d e ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理