搜索

[21263] 2020-10-05_Android渗透测试神器大全

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-05_Android渗透测试神器大全 A n d r o i d 渗 透 测 试 神 器 大 全 L e m o n S e c   2 0 2 0 - 1 0 - 0 5 国 庆 期 间 ， 阅 读 量 明 显 下 降 ， 看 见 朋 友 圈 大 部 分 都 出 去 旅 行 了 ， 天 南 海 北 ～ 也 有 一 部 分 人 回 家 团 圆 ， 每 天 晒 好 吃 的 ～ 不 管 怎 样 ， 快 乐 就 好 ～ 转 发 自 ： 黑 白 之 道             A n d r o i d 安 全 测 试 更 多 的 被 安 全 行 业 人 员 用 来 测 试 A n d r o i d 应 用 程 序 中 的 漏 洞 。             下 面 为 大 家 准 备 了 近 乎 全 面 的 A n d r o i d 渗 透 测 试 工 具 和 资 源 列 表 ， 涵 盖 了 在 A n d r o i d 手 机 上 所 以 执 行 的 渗 透 测 试 操 作 。 在 线 分 析 在 线 分 析 1 .   A n d r o T o t a l 2 .   T r a c e d r o i d 3 .   V i s u a l   T h r e a t 4 .   M o b i l e   M a l w a r e   S a n d b o x 5 .   A p p k n o x   –   非 免 费 ； 6 .   I B M   S e c u r i t y   A p p S c a n   M o b i l e   A n a l y z e r   –   非 免 费 ； 7 .   N V I S O   A p k S c a n   8 .   A V C   U n D r o i d  
9 .   h a b o   - 非 免 费 ； 1 0 .   V i r u s t o t a l - m a x   1 2 8 M B 1 1 .   F r a u n h o f e r   A p p - r a y   –   非 免 费 ； 1 2 .   A p p C r i t i q u e   –   上 传 A n d r o i d   A P K ， 可 以 免 费 进 行 安 全 评 估 ； 1 3 .   N o w S e c u r e   L a b   A u t o m a t e d   –   非 免 费 ， 用 于 对 A n d r o i d 和 i O S 移 动 应 用 程 序 进 行 安 全 性 测 试 的 应 用 程 序 工 具 。 实 验 室 自 动 功 能 可 以 对 云 中 的 真 实 设 备 进 行 动 态 和 静 态 分 析 ， 并 在 几 分 钟 内 返 回 结 果 ； 静 态 分 析 工 具 静 态 分 析 工 具 1 .   A n d r o w a r n   –   检 测 并 警 告 用 户 有 关 A n d r o i d 应 用 程 序 开 发 的 潜 在 恶 意 行 为 ； 2 .   A p k A n a l y s e r 3 .   A P K I n s p e c t o r 4 .   D r o i d   I n t e n t   D a t a   F l o w   A n a l y s i s   f o r   I n f o r m a t i o n   L e a k a g e   –   分 析 程 序 信 息 泄 露 ； 5 .   D r o i d L e g a c y 6 .   S e v e r a l   t o o l s   f r o m   P S U 7 .   S m a l i   C F G   g e n e r a t o r 8 .   F l o w D r o i d 9 .   A n d r o i d   D e c o m p i l e r   –   非 免 费 ； 1 0 .   P S C o u t   –   使 用 静 态 分 析 从 A n d r o i d   O S 源 代 码 中 提 取 权 限 规 范 的 工 具 ； 1 1 .   A m a n d r o i d 1 2 .   S m a l i S C A   –   S m a l i 静 态 代 码 分 析 ； 1 3 .   C F G S c a n D r o i d   –   扫 描 和 比 较 C F G 与 恶 意 应 用 程 序 的 C F G ； 1 4 .   M a d r o l y z e r   –   提 取 可 操 作 的 数 据 ， 例 如 C & C ， 电 话 号 码 等 ； 1 5 .   S P A R T A   –   验 证 应 用 程 序 满 足 信 息 流 安 全 策 略 ； 1 6 .   C o n D r o i d   –   执 行 符 号 + 具 体 执 行 的 组 合 ； 1 7 .   D r o i d R A 1 8 .   R i s k I n D r o i d –   一 种 用 于 根 据 A n d r o i d 应 用 的 权 限 计 算 其 风 险 的 工 具 ， 并 提 供 在 线 演 示 ； 1 9 .   S U P E R   –   安 全 ， 统 一 ， 功 能 强 大 且 可 扩 展 的 R u s t   A n d r o i d 分 析 仪 ； 2 0 .   C l a s s y S h a r k   –   独 立 的 二 进 制 检 查 工 具 ， 可 以 浏 览 任 何 A n d r o i d 可 执 行 文 件 并 显 示 重 要 信 息 ； A n d r o i d 安 全 性 安 全 性   应 用 漏 洞 扫 描 程 序 应 用 漏 洞 扫 描 程 序 1 .   Q A R K   –   L i n k d e l n 的 Q A R K 供 应 用 程 序 开 发 人 员 扫 描 应 用 程 序 是 否 存 在 安 全 问 题 ； 2 .   A n d r o B u g s 3 .   N o g o t o f a i l 4 .   D e v k n o x   –   自 动 更 正 A n d r o i d 安 全 性 问 题 ， 就 像 通 过 I D E 进 行 拼 写 检 查 一 样 ； 5 .   J A A D A S   –   程 序 内 和 程 序 间 联 合 程 序 分 析 工 具 ， 可 在 S o o t 和 S c a l a 的 基 础 上 找 到 A n d r o i d 应 用 程 序 中 的 漏 洞 ；
动 态 分 析 工 具 动 态 分 析 工 具 1 .   A n d r o i d   D B I   f r a m e w o r k 2 .   A n d r o l 4 b   –   用 于 评 估 A n d r o i d 应 用 程 序 ， 逆 向 工 程 和 恶 意 软 件 分 析 的 虚 拟 机 ； 3 .   A n d r o i d   M a l w a r e   A n a l y s i s   T o o l k i t   –   （ L i n u x 发 行 版 ） 更 早 以 前 是     在 线 分 析 器 ； 4 .   M o b i l e - S e c u r i t y - F r a m e w o r k   M o b S F   –   移 动 安 全 框 架 是 一 种 智 能 的 ， 多 合 一 的 开 源 移 动 应 用 程 序 （ A n d r o i d   /   i O S ） 自 动 笔 测 试 框 架 ， 能 够 执 行 静 态 ， 动 态 分 析 和 W e b   A P I 测 试 ； 5 .   A p p U s e   –   用 于 渗 透 测 试 的 自 定 义 构 建 ； 6 .   C o b r a d r o i d   –   用 于 恶 意 软 件 分 析 的 自 定 义 映 像 ； 7 .   D r o i d b o x 8 .   D r o z e r 9 .   X p o s e d   –   等 同 于 执 行 基 于 存 根 的 代 码 注 入 ， 但 不 对 二 进 制 文 件 进 行 任 何 修 改 ； 1 0 .   I n s p e c k a g e   –   A n d r o i d   P a c k a g e   I n s p e c t o r   – 具 有 a p i 挂 钩 的 动 态 分 析 ， 启 动 未 导 出 的 活 动 等 。 （ 放 置 模 块 ） ； 1 1 .   A n d r o i d   H o o k e r   –   动 态 J a v a 代 码 检 测 （ 需 要 S u b s t r a t e 框 架 ） ； 1 2 .   P r o b e D r o i d   –   动 态 J a v a 代 码 检 测 ； 1 3 .   A n d r o i d   T a m e r   –   适 用 于 A n d r o i d 安 全 专 业 人 员 的 虚 拟 / 实 时 平 台 ； 1 4 .   D E C A F   –   基 于 Q E M U 的 动 态 可 执 行 代 码 分 析 框 架 （ D r o i d S c o p e 现 在 是 D E C A F 的 扩 展 ） ； 1 5 .   C u c k o o D r o i d   –     C u c k o o 沙 箱 的 A n d r o i d 扩 展 ； 1 6 .   M e m   –   A n d r o i d 安 全 性 的 内 存 分 析 （ 需 要 r o o t ） ； 1 7 .   C r o w d r o i d   – 无 法 找 到 实 际 工 具 ； 1 8 .   A u d i t d A n d r o i d   –   已 审 计 的   a n d r o i d 端 口 ， 不 再 处 于 活 动 开 发 中 ； 1 9 .   A n d r o i d S e c u r i t y   E v a l u a t i o n   F r a m e w o r k   –   不 再 处 于 积 极 开 发 中 ； 2 0 .   A n d r o i d   R e v e r s e   E n g i n e e r i n g   –   A R E （ A n d r o i d 逆 向 工 程 ） 不 再 处 于 积 极 开 发 中 ； 2 1 .   A u r a s i u m   –   通 过 字 节 码 重 写 和 就 地 参 考 监 视 器 为 A n d r o i d 应 用 程 序 实 施 实 用 的 安 全 策 略 ； 2 2 .   A n d r o i d   L i n u x   K e r n e l   m o d u l e s 2 3 .   A p p i e   –   A p p i e 是 已 预 先 配 置 为 可 作 为 A n d r o i d   P e n t e s t i n g 环 境 使 用 的 软 件 包 。 它 完 全 可 移 植 ， 可 在 U S B 记 忆 棒 或 智 能 手 机 上 携 带 。 这 是 A n d r o i d 应 用 程 序 所 需 的 所 有 工 具 的 一 站 式 解 决 方 案 安 全 评 估 和 现 有 虚 拟 机 的 绝 佳 替 代 品 ； 2 4 .   S t a D y n A   –   在 存 在 动 态 代 码 更 新 功 能 （ 动 态 类 加 载 和 反 射 ） 的 情 况 下 支 持 安 全 应 用 程 序 分 析 的 系 统 。 该 工 具 结 合 了 A n d r o i d 应 用 程 序 的 静 态 和 动 态 分 析 ， 以 揭 示 隐 藏 / 更 新 的 行 为 ， 并 使 用 此 信 息 扩 展 静 态 分 析 结 果 ； 2 5 .   D r o i d A n a l y t i c s   –   不 完 整 ； 2 6 .   V e z i r   P r o j e c t   –   用 于 移 动 应 用 程 序 渗 透 测 试 和 移 动 恶 意 软 件 分 析 的 虚 拟 机 ； 2 7 .   M A R A   –   移 动 应 用 程 序 逆 向 工 程 和 分 析 框 架 ； 2 8 .   T a i n t d r o i d   –   需 要 A O S P 编 译 ； 逆 向 工 程 逆 向 工 程
1 .   S m a l i / B a k s m a l i   –   A P K 反 编 译 ； 2 .   e m a c s   s y n t a x   c o l o r i n g   f o r   s m a l i   f i l e s 3 .   v i m   s y n t a x   c o l o r i n g   f o r   s m a l i   f i l e s 4 .   A n d B u g 5 .   A n d r o g u a r d   –   功 能 强 大 ， 可 与 其 他 工 具 很 好 地 集 成 ； 6 .   A p k t o o l   –   对 编 译 / 反 编 译 非 常 有 用 （ 使 用 s m a l i ） ； 7 .   A n d r o i d   F r a m e w o r k   f o r   E x p l o i t a t i o n 8 .   B y p a s s   s i g n a t u r e   a n d   p e r m i s s i o n   c h e c k s   f o r   I P C s 9 .   A n d r o i d   O p e n D e b u g   –   使 设 备 上 的 任 何 应 用 程 序 都 可 调 试 （ 使 用 c y d i a 基 板 ） ； 1 0 .   D a r e   –   . d e x 到 . c l a s s 转 换 器 ； 1 1 .   D e x 2 J a r   –   d e x 到 j a r 转 换 器 ； 1 2 .   E n j a r i f y   –   G o o g l e 的 d e x 到 j a r 转 换 器 ； 1 3 .   D e d e x e r 1 4 .   F i n o 1 5 .   F r i d a   –   注 入 J a v a S c r i p t 来 探 索 应 用 程 序 和   针 对 它 的     G U I 工 具 ； 1 6 .   I n d r o i d   –   螺 纹 注 射 套 件 ； 1 7 .   I n t e n t S n i f f e r 1 8 .   I n t r o s p y 1 9 .   J a d   –   J a v a 反 编 译 器 ； 2 0 .   J D - G U I     –   J a v a 反 编 译 器 ； 2 1 .   C F R   –   J a v a 反 编 译 器 ； 2 2 .   K r a k a t a u   –   J a v a 反 编 译 器 ； 2 3 .   P r o c y o n   –   J a v a 反 编 译 器 ； 2 4 .   F e r n F l o w e r   –   J a v a 反 编 译 器 ； 2 5 .   R e d e x e r   –   A P K 操 作 ； 2 6 .   S m a l i   v i e w e r 2 7 .   S i m p l i f y   A n d r o i d   d e o b f u s c a t o r 2 8 .   B y t e c o d e   v i e w e r 2 9 .   R a d a r e 2 模 糊 测 试 模 糊 测 试 1 .   I n t e n t F u z z e r 2 .   R a d a m s a   F u z z e r 3 .   H o n g g f u z z 4 .   A n   A n d r o i d   p o r t   o f   t h e   m e l k o r   E L F   f u z z e r 5 .   M e d i a   F u z z i n g   F r a m e w o r k   f o r   A n d r o i d
6 .   A n d r o F u z z 应 用 重 新 包 装 检 测 器 应 用 重 新 包 装 检 测 器 1 .   F S q u a D R A   –   一 种 A n d r o i d 安 全 工 具 ， 用 于 根 据 应 用 程 序 资 源 哈 希 比 较 检 测 重 新 打 包 的 A n d r o i d 应 用 程 序 ； 爬 虫 爬 虫 1 .   G o o g l e   p l a y   c r a w l e r   ( J a v a ) 2 .   G o o g l e   p l a y   c r a w l e r   ( P y t h o n ) 3 .   G o o g l e   p l a y   c r a w l e r   ( N o d e ) –   获 取 应 用 程 序 详 细 信 息 并 从 官 方 G o o g l e   P l a y 商 店 下 载 应 用 程 序 ； 4 .   A p t o i d e   d o w n l o a d e r   ( N o d e )   –   从 A p t o i d e 第 三 方 A n d r o i d 市 场 下 载 应 用 程 序 ； 5 .   A p p l a n d   d o w n l o a d e r   ( N o d e )   –   从 A p t o i d e 第 三 方 A n d r o i d 市 场 下 载 应 用 程 序 ； 杂 项 工 具 杂 项 工 具 1 .   s m a l i h o o k 2 .   A P K - D o w n l o a d e r 3 .   A X M L P r i n t e r 2   –   将 二 进 制 X M L 文 件 转 换 为 人 类 可 读 的 X M L 文 件 ； 4 .   a d b   a u t o c o m p l e t e 5 .   D a l v i k   o p c o d e s 6 .   O p c o d e s   t a b l e   f o r   q u i c k   r e f e r e n c e 7 .   E x p l o i t M e   A n d r o i d   L a b s   –   练 习 ； 8 .   G o a t D r o i d   –   练 习 ； 9 .   m i t m p r o x y 1 0 .   d o c k e r f i l e / a n d r o g u a r d 1 1 .   A n d r o i d   V u l n e r a b i l i t y   T e s t   S u i t e   –   a n d r o i d - v t s 扫 描 设 备 中 的 漏 洞 集 ； 1 2 .   A p p M o n   – A p p M o n 是 一 个 自 动 框 架 ， 用 于 监 视 和 篡 改 本 机 m a c O S ， i O S 和 a n d r o i d 应 用 程 序 的 系 统 A P I 调 用 。 它 基 于 F r i d a ； 学 术 学 术 / 研 究 研 究 / 出 版 物 出 版 物 / 书 籍 书 籍 调 查 报 告 调 查 报 告 1 .   E x p l o i t   D a t a b a s e 2 .   A n d r o i d s e c u r i t y   r e l a t e d   p r e s e n t a t i o n s
3 .   A   g o o d   c o l l e c t i o n   o f   s t a t i c   a n a l y s i s   p a p e r s 图 书 图 书 1 .   S E I   C E R T   A n d r o i d   S e c u r e   C o d i n g   S t a n d a r d 其 他 其 他 1 .   O W A S P   M o b i l e   S e c u r i t y   T e s t i n g   G u i d e   M a n u a l 2 .   A n d r o i d   R e v e r s e   E n g i n e e r i n g   1 0 1   b y   D a n i e l e   A l t o m a r e 3 .   d o r i d o r i / A n d r o i d - S e c u r i t y - R e f e r e n c e 4 .   a n d r o i d   a p p   s e c u r i t y   c h e c k l i s t 5 .   M o b i l e   A p p   P e n t e s t   C h e a t   S h e e t 开 发 开 发 / 漏 洞 漏 洞 清 单 清 单 1 .   A n d r o i d S e c u r i t y   B u l l e t i n s 2 .   A n d r o i d ’ s   r e p o r t e d   s e c u r i t y   v u l n e r a b i l i t i e s 3 .   A n d r o i d   D e v i c e s   S e c u r i t y   P a t c h   S t a t u s 4 .   A O S P   –   I s s u e   t r a c k e r 5 .   O W A S P   M o b i l e   T o p   1 0   2 0 1 6 6 .   E x p l o i t   D a t a b a s e   – 单 击 搜 索 ； 7 .   V u l n e r a b i l i t y   G o o g l e   D o c 8 .   G o o g l e   A n d r o i d S e c u r i t y   T e a m ’ s   C l a s s i f i c a t i o n s   f o r   P o t e n t i a l l y   H a r m f u l   A p p l i c a t i o n s   ( M a l w a r e ) 恶 意 软 件 恶 意 软 件 1 .   a n d r o g u a r d   –   D a t a b a s e   A n d r o i d   M a l w a r e s   w i k i 2 .   A n d r o i d   M a l w a r e   G i t h u b   r e p o 3 .   A n d r o i d   M a l w a r e   G e n o m e   P r o j e c t     – 包 含 1 2 6 0 个 恶 意 软 件 样 本 ， 这 些 样 本 分 为 4 9 个 不 同 的 恶 意 软 件 家 族 ， 可 免 费 用 于 研 究 目
的 ； 4 .   C o n t a g i o   M o b i l e   M a l w a r e   M i n i   D u m p 5 .   V i r u s T o t a l   M a l w a r e   I n t e l l i g e n c e   S e r v i c e   – 由 V i r u s T o t a l 提 供 支 持 ， 非 免 费 ； 6 .   A d m i r e 7 .   D r e b i n 赏 金 计 划 赏 金 计 划 1 .   A n d r o i d S e c u r i t y   R e w a r d   P r o g r a m 如 何 举 报 如 何 举 报 1 .   A n d r o i d   –   r e p o r t i n g   s e c u r i t y   i s s u e s 2 .   A n d r o i d   R e p o r t s   a n d   R e s o u r c e s   –   A n d r o i d   H a c k e r o n e 披 露 的 报 告 和 其 他 资 源 列 表 文 章 外 媒 报 道 地 址 ， 需 要 文 中 工 具 下 载 的 可 以 访 问 ： h t t p s : / / g b h a c k e r s . c o m / a n d r o i d - s e c u r i t y - p e n e t r a t i o n - t e s t i n g / 个 人 公 众 号 ， 非 团 队 运 营 ， 每 日 输 出 原 创 时 间 有 限 ， 毕 竟 还 要 忙 于 工 作 ， 不 过 会 尽 量 更 多 的 输 出 原 创 ～ 个 人 公 众 号 ， 非 团 队 运 营 ， 每 日 输 出 原 创 时 间 有 限 ， 毕 竟 还 要 忙 于 工 作 ， 不 过 会 尽 量 更 多 的 输 出 原 创 ～ 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 红 队 技 能 ： H a s h 读 取 与 端 口 转 发 民 航 业 网 络 安 全 工 作 思 考 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 从 攻 击 者 角 度 解 读 防 护 思 路 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 蜜 罐 调 研 与 内 网 安 全 2 0 2 0 H W 热 门 0 d a y 分 析 与 复 现 利 用 系 统 溢 出 漏 洞 提 权 浅 谈 A P P 漏 洞 挖 掘 之 逻 辑 漏 洞 扫 描 关 注 扫 描 关 注 L e m o n S e c

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理