搜索

[12417] 2018-03-02_安卓端渗透工具DVHMA：自带漏洞的混合模式APP

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-03-02_安卓端渗透工具DVHMA：自带漏洞的混合模式APP 安 卓 端 渗 透 工 具 D V H M A ： 自 带 漏 洞 的 混 合 模 式 A P P 柚 子   F r e e B u f   2 0 1 8 - 0 3 - 0 2 D V H M A （ （ D a m n   V u l n e r a b l e   H y b r i d   M o b i l e   A p p ） 是 一 个 安 卓 端 的 混 合 模 式 ） 是 一 个 安 卓 端 的 混 合 模 式 A P P ， 故 意 包 含 大 量 漏 洞 。 其 功 能 ， 故 意 包 含 大 量 漏 洞 。 其 功 能 就 是 帮 助 安 全 研 究 员 合 法 地 对 他 们 的 工 具 或 技 术 进 行 渗 透 测 试 ， 帮 助 开 发 人 员 更 好 地 了 解 混 合 移 动 就 是 帮 助 安 全 研 究 员 合 法 地 对 他 们 的 工 具 或 技 术 进 行 渗 透 测 试 ， 帮 助 开 发 人 员 更 好 地 了 解 混 合 移 动 A P P 开 发 过 开 发 过 程 中 常 见 的 安 全 问 题 。 程 中 常 见 的 安 全 问 题 。 一 、 功 能 范 围 一 、 功 能 范 围 这 个 A P P 的 开 发 目 的 是 研 究 混 合 A P P 开 发 过 程 中 的 安 全 问 题 ， 例 如 安 全 地 使 用 A p a c h e   C o r d o v a 或 S A P   K a p s e l 。 目 前 ， D V H M A 的 主 要 关 注 点 是 深 入 了 解 利 用 J a v a S c r i p t 到 J a v a   b r i d g e 的 注 入 漏 洞 。 二 、 安 装 二 、 安 装 前 提 前 提 安 装 A n d r o i d   S D K   ； 安 装 A p a c h e   C o r d o v a 6 . 3 . 0 及 以 上 版 本 。 另 外 ， 假 定 我 们 对 A p a c h e   C o r d o v a 的 构 建 系 统 已 经 有 了 基 本 的 了 解 。 搭 建 搭 建 D V H M A 1 .   设 置 环 境 变 量 设 置 环 境 变 量 2 .   编 译 编 译 D V H M A e x p o r t   A N D R O I D _ H O M E = < A n d r o i d   S D K   I n s t a l l a t i o n   D i r e c t o r y > e x p o r t   P A T H = $ A N D R O I D _ H O M E / t o o l s : $ P A T H e x p o r t   P A T H = $ A N D R O I D _ H O M E / p l a t f o r m - t o o l s : $ P A T H
3 .   在 模 拟 器 中 运 行 在 模 拟 器 中 运 行 D V H M A 三 、 三 、 D V H M A 的 的 “ 家 族 背 景 家 族 背 景 ” D V H M A 原 本 是 Z e r t A p p s （ h t t p : / / w w w . z e r t a p p s . d e / ） 项 目 的 一 部 分 。 Z e r t A p p s 是 由 德 国 政 府 资 助 的 研 究 和 教 育 合 作 项 目 ， 现 由 英 国 谢 菲 尔 德 大 学 的 软 件 保 障 与 安 全 研 究 小 组 开 发 并 维 护 。 其 核 心 开 发 人 员 是 A c h i m   D .   B r u c k e r 与 M i c h a e l   H e r z b e r g 。 下 载 地 址 请 点 击 底 部 阅 读 原 文 查 看 下 载 地 址 请 点 击 底 部 阅 读 原 文 查 看 * 参 考 来 源 ： 参 考 来 源 ： g i t h u b ， ， F B 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 c d   D V H M A - F e a t h e r w e i g h t c o r d o v a   p l u g i n   a d d   . . / p l u g i n s / D V H M A - S t o r a g e c o r d o v a   p l u g i n   a d d   . . / p l u g i n s / D V H M A - W e b I n t e n t   c o r d o v a   p l a t f o r m   a d d   a n d r o i d c o r d o v a   c o m p i l e   a n d r o i d c o r d o v a   r u n   a n d r o i d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理