搜索

[13154] 2018-09-07_AndroidApp渗透测试工具分享

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-09-07_AndroidApp渗透测试工具分享 A n d r o i d   A p p 渗 透 测 试 工 具 分 享 B r u c e t g   F r e e B u f   2 0 1 8 - 0 9 - 0 7 自 己 在 网 上 搜 集 了 一 些 A p p 安 全 学 习 教 程 及 工 具 ， 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / B r u c e t g / A p p _ S e c u r i t y 这 段 时 间 因 为 某 些 原 因 接 触 了 这 段 时 间 因 为 某 些 原 因 接 触 了 A n d r o i d   A p p 渗 透 测 试 ， 发 现 了 几 个 不 错 的 渗 透 测 试 ， 发 现 了 几 个 不 错 的 A p p 渗 透 测 试 工 具 （ 虽 然 这 些 工 具 早 就 渗 透 测 试 工 具 （ 虽 然 这 些 工 具 早 就 出 来 了 出 来 了   2 3 3 3 ） ， 搭 建 测 试 环 境 的 过 程 中 遇 到 了 一 些 问 题 ， 特 地 总 结 一 下 ， 希 望 能 给 大 家 带 来 帮 助 。 ） ， 搭 建 测 试 环 境 的 过 程 中 遇 到 了 一 些 问 题 ， 特 地 总 结 一 下 ， 希 望 能 给 大 家 带 来 帮 助 。 一 一 .   d r o z e r 简 介 简 介 d r o z e r （ 以 前 称 为 M e r c u r y ） 是 一 款 A n d r o i d 安 全 测 试 框 架 。 d r o z e r 允 许 您 通 过 承 担 应 用 程 序 的 角 色 并 与 D a l v i k   V M ， 其 他 应 用 程 序 的 I P C 端 点 和 底 层 操 作 系 统 进 行 交 互 来 搜 索 应 用 程 序 和 设 备 中 的 安 全 漏 洞 。 d r o z e r 提 供 工 具 来 帮 助 您 使 用 ， 共 享 和 理 解 公 共 A n d r o i d 漏 洞 。 它 可 以 帮 助 您 通 过 开 发 或 社 会 工 程 将 d r o z e r   A g e n t 部 署 到 设 备 。 使 用 w e a s e l （ M W R 的 高 级 开 发 负 载 ） d r o z e r 能 够 通 过 安 装 完 整 代 理 ， 将 有 限 代 理 注 入 正 在 运 行 的 进 程 或 连 接 反 向 s h e l l 以 充 当 远 程 访 问 工 具 （ R A T ） 来 最 大 化 其 可 用 权 限 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / m w r l a b s / d r o z e r M a c   安 装 安 装 d r o z e r 1 .   安 装 P y t h o n   2 . 7 （ 系 统 自 带 ） 2 .   安 装 P r o t o b u f   2 . 6   o r   g r e a t e r 3 .   安 装 P y o p e n s s l   1 6 . 2   o r   g r e a t e r 4 .   安 装 T w i s t e d   1 0 . 2   o r   g r e a t e r 5 .   安 装 J D K   1 . 7 这 里 我 安 装 的 是 J D K   1 . 8 ， 最 后 也 安 装 成 功 了 。 6 .   安 装 P y t h o n 的 s e r v i c e _ i d e n t i t y 模 块 （ 不 安 装 的 话 后 面 运 行 d r o z e r 时 总 会 显 示 警 告 ） 7 .   安 装   a d b （ A n d r o i d   D e b u g   B r i d g e ） 可 以 去   h t t p s : / / d e v e l o p e r . a n d r o i d . c o m / s t u d i o / r e l e a s e s / p l a t f o r m - t o o l s 下 载 相 应 平 台 上 的 安 装 包 ， 解 压 后 配 置 下 环 境 变 量 s u d o   p i p   i n s t a l l   p r o t o b u f s u d o   p i p   i n s t a l l   p y o p e n s s l s u d o   p i p   i n s t a l l   t w i s t e d s u d o   p i p   i n s t a l l   s e r v i c e _ i d e n t i t y
即 可 ， 这 里 仅 演 示 M a c 下 的 安 装 方 式 ： 安 装 安 装 h o m e b r e w （ 已 安 装 的 话 可 跳 过 ） （ 已 安 装 的 话 可 跳 过 ） r u b y   - e   “ $ ( c u r l   - f s S L   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / H o m e b r e w / i n s t a l l / m a s t e r / i n s t a l l ) ” 安 装 a d b 测 试 是 否 安 装 成 功 如 果 不 报 错 就 说 明 安 装 成 功 啦 。 8 .   安 装 d r o z e r 到   h t t p s : / / l a b s . m w r i n f o s e c u r i t y . c o m / t o o l s / d r o z e r /   下 载 相 应 平 台 的 安 装 包 ： 这 里 我 下 载 的 是 d r o z e r （ P y t h o n   . w h l ） 然 后 进 入 文 件 所 在 目 录 ， 执 行 以 下 命 令 ： 注 意 ： 这 里 的 2 . x . x 要 替 换 成 自 己 下 载 的 版 本 ， 比 如 这 里 下 载 的 是 2 . 4 . 4 ， 就 替 换 成 2 . 4 . 4 安 装 成 功 后 ， 执 行 d r o z e r 命 令 后 输 出 如 下 ： b r e w   i n s t a l l   a n d r o i d - p l a t f o r m - t o o l s a d b   d e v i c e s s u d o   p i p   i n s t a l l   d r o z e r - 2 . x . x - p y 2 - n o n e - a n y . w h l
W i n d o w s 和 L i n u x 平 台 上 的 安 装 大 体 上 类 似 ， 就 不 一 一 测 试 了 。 客 户 端 安 装 客 户 端 安 装 同 样 到 ： h t t p s : / / l a b s . m w r i n f o s e c u r i t y . c o m / t o o l s / d r o z e r /   下 载 客 户 端 ， 也 就 是 d r o z e r （ A g e n t   . a p k   o n l y ） , 然 后 安 装 到 手 机 或 者 模 拟 器 上 就 好 。 使 用 使 用 使 用 使 用 A n d r o i d 模 拟 器 ： 模 拟 器 ： 如 果 使 用 A n d r o i d 模 拟 器 ， 则 需 要 设 置 合 适 的 端 口 ， 以 便 P C 可 以 连 接 到 模 拟 器 内 部 或 设 备 上 的 代 理 打 开 的 T C P 套 接 字 。 默 认 情 况 下 ， d r o z e r 使 用 端 口 3 1 4 1 5 : 列 出 所 有 设 备 ： 启 动 d r o z e r 服 务 端 ： 接 着 执 行 ： 启 动 移 动 设 备 中 的 d r o z e r   a g e n t ， 将 右 下 角 的 关 闭 置 为 打 开 状 态 ： a d b   d e v i c e s d r o z e r   s e r v e r   s t a r t
然 后 ， 使 用 d r o z e r 控 制 台 进 行 连 接 ， 在 P C 终 端 中 执 行 以 下 命 令 ： 如 果 连 接 成 功 ， P C 终 端 效 果 如 下 ：
此 时 ， A n d r o i d 客 户 端 状 态 如 下 ： 常 用 命 令 ： 常 用 命 令 ：

其 他 用 法 如 下 ： D e x 是 A n d r o i d 系 统 中 可 以 在 D a l v i k 虚 拟 机 上 直 接 运 行 的 文 件 格 式 。 j a v a 源 代 码 经 过 A D T 的 复 杂 编 译 后 转 换 成 D e x 文 件 ， 这 是 一 个 逐 步 优 化 的 过 程 。 D e x 文 件 的 指 令 码 就 是 D a l v i k 虚 拟 机 专 有 的 一 套 指 令 集 ， 专 门 为 嵌 入 式 系 统 优 化 过 ， 相 比 标 准 j a v a 的 . c l a s s 文 件 ， 它 体 积 小 ， 运 行 效 率 高 。

二 二 .   A n d r o g u a r d A n d r o g u a r d 简 介 ： 简 介 ： A n d r o g u a r d 是 一 款 使 用 P y t h o n 编 写 的 跨 平 台 的 A n d r o i d 逆 向 工 具 ， 它 可 以 在   L i n u x / W i n d o w s / O S X 上 运 行 。 使 用 它 可 以 反 编 译 a n d r o i d 应 用 ， 也 可 以 用 来 做 a n d r o i d   a p p 的 静 态 分 析 （ s t a t i c   a n a l y s i s ） 。 安 装 安 装 A n d r o g u a r d ： ： A n d r o g u a r d 的 使 用 ： 的 使 用 ： 主 要 文 件 ： s u d o   p i p   i n s t a l l   - U   a n d r o g u a r d
使 用 方 法 ： 使 用 方 法 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理