搜索

[22054] 2021-06-10_APP常用安全工具集合

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-06-10_APP常用安全工具集合 A P P 常 用 安 全 工 具 集 合 来 源 : 架 构 师 必 备   L e m o n S e c   2 0 2 1 - 0 6 - 1 0 一 . 抓 包 H T T P 请 求 类 F i d d l e r / C h a r l e s （ 必 备 常 用 工 具 之 一 ） 最 常 见 的 代 理 抓 包 工 具 ， 这 两 个 就 不 用 多 说 了 吧 ？ 应 该 都 知 道 了 。 P r o x y D r o i d （ 必 备 常 用 工 具 之 一 ） 强 制 全 局 代 理 工 具 ， 详 细 介 绍 见 当 你 写 爬 虫 抓 不 到 A P P 请 求 包 的 时 候 该 怎 么 办 ？ 【 初 级 篇 】 P a c k e t C a p t u r e / H T T P C a n a r y （ 必 备 常 用 工 具 之 一 ） V P N 抓 包 工 具 ， 详 细 介 绍 见 当 你 写 爬 虫 抓 不 到 A P P 请 求 包 的 时 候 该 怎 么 办 ？ 【 初 级 篇 】 J u s t T r u s t M e （ 必 备 常 用 工 具 之 一 ） 基 于 X p o s e d 写 的 反 S S L   P i n n i n g 工 具 ， 详 细 介 绍 见 当 你 写 爬 虫 抓 不 到 A P P 请 求 包 的 时 候 该 怎 么 办 ？ 【 中 级 篇 】 O b j e c t i o n U n p i n n i n g P l u s （ 必 备 常 用 工 具 之 一 ） 瘦 蛟 舞 写 的 一 个 F r i d a 脚 本 ， 功 能 与 J u s t T r u s t M e 相 同 ， 但 因 为 F r i d a 的 特 殊 性 ， 可 以 随 时 修 改 内 容 ， 面 对 一 些 特 殊 情 况 时 会 很 方 便 。 W i r e S h a r k 也 是 一 个 很 常 见 的 抓 包 工 具 ， 但 由 于 工 作 方 式 过 于 底 层 ， 对 H T T P S 请 求 的 处 理 比 较 麻 烦 ， 一 般 不 建 议 对 使 用 H T T P 协 议 的 A P P 使 用 。 非 H T T P 请 求 类 W i r e S h a r k 非 H T T P 的 还 是 使 用 W i r e S h a r k 这 类 工 具 方 便 些 ， 通 常 需 要 配 合 反 编 译 找 到 协 议 的 组 成 方 式 。 建 议 使 用 方 式 ： 电 脑 端 开 热 点 ， 然 后 指 定 用 于 创 建 热 点 的 虚 拟 网 卡 ， 再 把 手 机 连 上 热 点 开 始 抓 包 。 T c p d u m p 在 使 用 没 有 无 线 网 卡 的 电 脑 或 无 法 开 热 点 的 情 况 下 可 以 直 接 在 手 机 上 运 行 T c p d u m p 然 后 导 出 文 件 在 电 脑 端 W i r e S h a r k 中 打 开 ， 与 直 接 使 用 W i r e S h a r k 抓 包 效 果 相 同 。 二 . 解 密 相 关 J a v a 层 J a d x （ 必 备 常 用 工 具 之 一 ）
一 个 非 常 方 便 的 J a v a 反 编 译 工 具 ， 一 般 用 到 的 功 能 主 要 是 搜 索 、 反 混 淆 、 查 找 方 法 调 用 这 几 样 ， 性 能 和 反 编 译 出 来 的 代 码 效 果 都 比 使 用 d e x 2 j a r + j d - g u i 之 类 的 方 式 好 。 X p o s e d （ 必 备 常 用 工 具 之 一 ） X p o s e d 框 架 大 家 应 该 都 知 道 吧 ？ 这 是 一 个 功 能 十 分 强 大 的 H o o k 框 架 ， 很 多 逆 向 工 具 都 是 基 于 它 来 写 的 ， 有 特 殊 需 求 时 也 可 以 自 己 写 一 个 模 块 使 用 。 F r i d a （ 必 备 常 用 工 具 之 一 ） 相 对 于 X p o s e d 而 言 ， F r i d a 算 是 一 个 在 安 全 圈 外 没 有 那 么 高 知 名 度 的 H o o k 工 具 了 ， 但 它 的 功 能 在 某 些 方 面 要 比 X p o s e d 强 得 多 （ 当 然 也 有 缺 点 ） ， 举 个 常 用 到 的 例 子 ： 用 它 来 H o o k   S o 库 中 的 函 数 ~ 。 i n s p e c k a g e （ 必 备 常 用 工 具 之 一 ） 这 是 一 个 基 于 X p o s e d 写 的 动 态 分 析 工 具 ， H o o k 了 大 量 逆 向 时 常 见 的 方 法 ， 下 面 是 它 的 G i t H u b 中 给 出 的 列 表 ： S h a r e d   P r e f e r e n c e s   ( l o g   a n d   f i l e ) ; S e r i a l i z a t i o n ; C r y p t o ; H a s h e s ; S Q L i t e ; H T T P   ( a n   H T T P   p r o x y   t o o l   i s   s t i l l   t h e   b e s t   a l t e r n a t i v e ) ; F i l e   S y s t e m ; M i s c e l l a n e o u s   ( C l i p b o a r d ,   U R L . P a r s e ( ) ) ; W e b V i e w ; I P C ; H o o k s   ( a d d   n e w   h o o k s   d y n a m i c a l l y ) 注 意 它 H o o k 列 表 中 有 C r y p t o 和 H a s h ， 这 两 个 类 型 在 破 解 大 部 分 A P P 的 加 密 参 数 时 可 以 说 是 降 维 打 击 ， 因 为 大 部 分 A P P 的 加 密 参 数 都 逃 不 过 M D 5 、 S H A 1 、 A E S 、 D E S 这 四 种 ， 而 它 们 都 被 H o o k 了 （ 不 仅 仅 只 有 这 四 种 ） 。 基 本 上 就 是 打 开 I n s p e c k a g e 再 打 开 它 的 W e b 端 ， 然 后 打 开 指 定 的 A P P 操 作 一 下 ， 一 个 搜 索 ， 加 密 参 数 就 原 形 毕 露 了 。 D e v e l o p e r H e l p e r 一 个 基 于 X p o s e d 写 的 辅 助 工 具 ， 通 常 会 用 到 的 功 能 是 查 看 A c t i v i t y 名 、 查 看 加 固 类 型 、 查 看 A c t i v i t y 结 构 、 自 动 脱 壳 这 几 个 。 U C r a c k 也 是 一 个 基 于 X p o s e d 写 的 辅 助 工 具 ， 集 成 了 自 动 网 络 抓 包 、 网 络 堆 栈 爆 破 、 文 件 日 志 、 W e b V i e w 调 试 环 境 、 自 动 脱 壳 、 N a t i v e 函 数 注 册 监 控 、 记 录 程 序 自 杀 堆 栈 等 功 能 ， 这 个 工 具 是 我 之 前 偶 然 发 现 的 ， 还 没 有 使 用 过 ， 有 兴 趣 的 同 学 可 以 用 用 看 。 C / C + + 层 （ S o 库 ） I D A （ 必 备 常 用 工 具 之 一 ） 非 常 强 大 的 反 汇 编 和 动 态 调 试 工 具 ， 强 烈 不 推 荐 使 用 N S A 开 源 的 G h i d r a ， 效 果 跟 I D A 比 起 来 差 太 多 了 。 I D A 可 以 在 反 汇 编 之 后 将 汇 编 代 码 转 成 伪 C 代 码 ， 并 且 能 在 手 机 端 启 动 了 服 务 端 之 后 注 入 A P P 进 程 使 用 动 态 调 试 功 能 。 F r i d a （ 必 备 常 用 工 具 之 一 ）
上 面 讲 过 了 有 壳 （ 加 固 ） 的 D e v e l o p e r H e l p e r 上 面 讲 过 了 U C r a c k 上 面 讲 过 了 F D e x 2 其 实 就 是 把 几 行 代 码 包 了 一 层 而 已 ， 原 理 就 是 H o o k   C l a s s L o a d e r 的 l o a d C l a s s 方 法 ， 反 射 调 用 g e t D e x 方 法 取 得 D e x ( c o m . a n d r o i d . d e x . D e x 类 对 象 ) ， 再 将 里 面 的 d e x 写 出 。   一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理