搜索

[20744] 2017-05-10_Andorid渗透测试步骤描述for婷婷（一）

文档创建者：s7ckTeam
浏览次数：104
最后更新：2025-01-18
2017-05-10_Andorid渗透测试步骤描述for婷婷（一） A n d o r i d 渗 透 测 试 步 骤 描 述   f o r   婷 婷 （ 一 ） 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 5 - 1 0 在 公 司 同 事 的 要 求 下 写 了 这 份 a n d r o i d   A P P 测 试 点 说 明 此 文 章 无 技 术 性 无 理 论 点 阐 述 ， 完 全 是 对 测 试 点 的 测 试 步 骤 的 描 述 。 适 合 不 要 求 理 论 与 经 验 的 人 直 接 上 手 傻 瓜 式 干 活 。 像 这 种 毫 无 理 论 性 的 傻 瓜 式 文 章 也 适 合 我 这 种 菜 鸟 写 出 。 个 人 总 结 经 验 来 看 拿 到 A P P ， 首 先 从 两 方 面 测 试 ： A P P 自 身 漏 洞 以 及 A P P 常 规 漏 洞 （ 与 w e b 差 不 多 ， 思 路 以 及 技 术 性 要 求 较 多 ， 本 章 不 做 阐 述 ） A P P 自 身 漏 洞 ： 反 编 译 、 代 码 混 淆 、 二 次 打 包 、 a c t i v i t y 组 件 调 用 、 s o 动 态 注 入 等 。 下 面 对 于 测 试 点 做 简 单 描 述 一 、 反 编 译 ： 一 、 反 编 译 ： 1 、 简 单 方 式 、 可 借 助 图 形 化 工 具 ： A p k I D E ， 直 接 将 测 试 的 A P P 拖 拽 到 A p k I D E 中 进 行 反 编 译 。
反 编 译 可 以 看 A P P 是 否 加 壳 ， 加 壳 文 件 一 般 都 在 l i b 文 件 中 。 （ 一 般 第 三 方 S D K 文 件 也 会 存 在 l i b 文 件 中 ） 加 壳 后 的 a p p 即 使 反 编 译 也 是 反 编 译 出 来 的 壳 文 件 ， 不 是 A P P 真 实 源 码 。   2 、 利 用 a p k t o o l 命 令 行 也 可 进 行 反 编 译 。 反 编 译 命 令 如 下 ： 重 新 打 包 命 令 ：
3 、 利 用 d e x 2 j a r   、 J D - G U I 可 反 编 译 查 看 d e x 文 件     找 到 我 们 准 备 测 试 用 的 a p k ， 并 将   后 缀 . a p k 改 为 . z i p 将 t e s t . z i p 解 压 ， 并 查 看 目 录 ， 找 到 c l a s s e s . d e x
并 将 这 个 文 件 拷 至 d e x 2 j a r 工 具 存 放 目 录 工 具 存 放 目 录 下 打 开 控 制 台 ， 使 用 c d 指 令 进 入 到 d e x 2 j a r 工 具 存 放 的 目 录 下 ， 如 图 进 入 到 d e x 2 j a r 目 录 下 后 ， 输 入 “ d e x 2 j a r . b a t         c l a s s e s . d e x ” 指 令 运 行 执 行 完 毕 ， 查 看 d e x 2 j a r 目 录 ， 会 发 现 生 成 了 c l a s s e s . d e x . d e x 2 j a r . j a r 文 件 上 一 步 中 生 成 的 c l a s s e s . d e x . d e x 2 j a r . j a r 文 件 ， 可 以 通 过 J D - G U I 工 具 直 接 打 开 查 看 j a r 文 件 中 的 代 码
如 果 A P P 被 加 壳 的 话 ， 反 编 译 出 来 的 d e x 文 件 也 会 是 壳 文 件 。     二 、 代 码 混 淆 二 、 代 码 混 淆   按 照 1 的 步 骤 ， 在 A P P 没 有 加 壳 的 条 件 下 ， 进 行 反 编 译 出 来 源 码 。 代 码 混 淆 风 险 分 为 两 种 : 一 种 是 没 有 做 任 何 混 淆 保 护 ， 另 一 种 是 对 里 面 的 关 键 函 数 进 行 了 替 换 ， 只 是 增 加 了 攻 击 者 分 析 代 码 的 难 度 。 反 编 译 出 来 后 的 源 码
一 般 的 代 码 混 淆 ， 都 是 用 A n d r o i d   S D K 自 带 的 混 淆 器 P r o G u a r d 。 混 淆 器 可 以 通 过 一 些 方 法 来 保 护 你 的 代 码 不 被 反 编 译 ， 他 们 不 会 阻 止 反 编 译 器 或 者 d e x 2 j a r 对 你 的 代 码 进 行 逆 向 工 程 ， 但 是 他 们 会 使 反 编 译 后 的 代 码 变 得 更 难 以 理 解 ， 最 简 单 的 方 法 ， 他 们 将 A P K 中 所 有 的 变 量 和 方 法 的 名 字 和 字 符 串 转 换 成 一 到 两 个 字 符 的 字 符 串 ， 这 就 是 从 J a v a 源 码 中 去 掉 了 很 多 代 码 的 含 义 ， 使 其 更 难 找 到 一 些 特 定 的 信 息 ， 比 如 说 找 到 一 个 A P I   k e y   或 者 你 存 储 用 户 登 录 信 息 的 位 置 ， 好 的 混 淆 器 还 会 改 变 代 码 的 流 程 ， ， 大 多 数 情 况 下 可 以 把 业 务 逻 辑 隐 藏 起 来 ， 混 淆 器 不 会 阻 止 一 个 一 心 想 要 破 解 你 这 个 应 用 的 黑 客 去 理 解 你 代 码 所 做 的 事 情 ， 但 他 会 让 这 个 过 程 明 显 更 难 了 。   三 、 二 次 打 包 三 、 二 次 打 包 二 次 打 包 就 直 接 在 一 上 反 编 译 的 基 础 上 、 进 行 修 改 代 码 后 的 再 回 编 。             此 二 次 代 码 只 是 在 图 片 上 进 行 了 打 X 修 改 。 四 、 四 、 a c t i v i t y 组 件 调 用 组 件 调 用 组 件 调 用 ， 就 是 测 试 组 件 的 权 限 问 题 ， 比 如 一 些 组 件 只 有 在 用 户 登 陆 的 状 态 下 才 可 以 访 问 ， 但 是 我 们 却 可 以 借 助 工 具 直 接 调 用 并 访 问 。 需 借 助 工 具 d r e z e r ， 在 手 机 端 安 装 d r o z e r . a p k ， 电 脑 端 进 入 d r o z e r 目 录 下 运 行 C M D 命 令 。 电 脑 端 连 接 手 机 。 普 通 模 式 ， 需 要 开 启 U S B 调 试 ， a d b   f o r w a r d     t c p : 3 1 4 1 5     t c p : 3 1 4 1 5       / / 将 p c 端 3 1 4 1 5 的 所 有 数 据 转 发 到 手 机 上 的 3 1 4 1 5 端 口   d r o z e r . b a t   c o n s o l e   c o n n e c t       / / 使 用 d r o z e r   c o n s o l e   连 接 a g e n t
  获 取 手 机 上 所 有 安 装 的 a p p 包 名 ： r u n   a p p . p a c k a g e . l i s t     加 上 ” - f   [ a p p 关 键 字 ] ” 查 找 某 个 a p p ， 如   r u n   a p p . p a c k a g e . l i s t   - f   s i e v e 得 到 s i e v e 的 包 名 为 c o m . m w r . e x a m p l e . s i e v e   获 取 s i e v e 的 基 本 信 息   r u n   a p p . p a c k a g e . i n f o   - a   c o m . m w r . e x a m p l e . s i e v e 可 以 看 到 s i e v e 的 版 本 信 息 ， 数 据 存 储 目 录 ， 用 户 I D ， 组 I D ， 共 享 库 ， 权 限 等 信 息   查 找 攻 击 面 ， 主 要 关 注 A n d r o i d   固 有 的 I P C 通 信 机 制 的 脆 弱 性 ， 这 些 特 点 导 致 了 这 个 A p p 泄 漏 敏 感 信 息 给 同 一 台 设 备 上 的 其 它 A p p r u n   a p p . p a c k a g e . a t t a c k s u r f a c e     c o m . m w r . e x a m p l e . s i e v e 进 一 步 获 取 每 个 组 件 的 攻 击 面 信 息 ， 如 a c t i v i t y r u n   a p p . a c t i v i t y . i n f o   - a   c o m . m w r . e x a m p l e . s i e v e
其 中 .   M a i n L o g i n A c t i v i t y 是 a p p 启 动 时 的 主 界 面 ， 必 须 可 以 导 出 ， 但 其 他 两 个 a c t i v i t y 正 常 情 况 下 是 不 能 导 出 的   用 d r o z e r 来 启 动 可 导 出 且 不 需 要 权 限 的 a c t i v i t y r u n     a p p . a c t i v i t y . s t a r t     - - c o m p o n e n t     c o m . m w r . e x a m p l e . s i e v e     c o m . m w r . e x a m p l e . s i e v e . P W L i s t 五 、 五 、 s o 动 态 注 入 动 态 注 入 进 入 s o 进 程 文 件 目 录 运 行 C M D 命 令 连 接 r o o t 过 的 A n d r o i d 设 备 或 者 打 开 模 拟 器 。 将 i n j e c t 和 l i b h e l l o . s o 拷 入 设 备 ， 设 执 行 权 限 ， 执 行 ： 先 看 看 被 注 入 进 程 （ s u r f a c e f l i n g e r ） 的 m m a p ， 可 以 看 到 我 们 的 s o 已 经 被 加 载 了 ， 紧 接 着 的 那 一 块 就 是 我 们 m m a p 出 来 的 ： 从 l o g c a t 中 也 可 以 看 到 s o 注 入 成 功 ， 并 且 以 被 注 入 进 程 的 身 份 执 行 了 s o 中 的 代 码 ：
简 单 的 注 入 成 功   六 、 通 信 数 据 风 险 六 、 通 信 数 据 风 险 即 明 文 传 输 ， 抓 取 流 量 包 截 取 账 号 密 码 ， 以 下 截 图 只 是 对 账 号 的 抓 取 ： 七 、 通 讯 传 输 风 险 七 、 通 讯 传 输 风 险 采 用 安 全 的 通 信 协 议 ， 对 通 信 数 据 进 行 多 层 加 密 ， 防 止 通 信 中 敏 感 数 据 泄 露 。 八 、 设 备 八 、 设 备 r o o t 检 测 检 测 a p p 安 装 在 r o o t 后 手 机 上 可 正 常 运 行 通 常 已 经 r o o t 的 设 备 会 提 供 给 恶 意 应 用 查 看 或 修 改 自 身 配 置 文 件 、 缓 存 文 件 等 的 相 关 权 限 ， 已 经 对 应 用 进 行 非 法 操 作 ； 而 恶 意 攻 击 者 也 常 使 用 已 经 r o o t 的 设 备 对 应 用 发 起 攻 击 。 在 N a t i v e 层 增 加 r o o t 检 测 的 相 关 功 能 。   九 、 模 拟 器 检 测 九 、 模 拟 器 检 测 a p p 安 装 在 模 拟 器 后 手 机 上 可 正 常 运 行 通 常 自 动 化 检 测 设 备 会 将 应 用 安 装 在 模 拟 器 中 运 行 ， 一 些 恶 意 攻 击 者 也 常 常 使 用 模 拟 器 来 对 应 用 发 起 攻 击 ， 而 普 通 用 户 几 乎 很 少 使 用 模 拟 器 来 运 行 非 游 戏 类 的 应 用 。 在 N a t i v e 层 增 加 模 拟 器 识 别 的 相 关 功 能 。   十 、 本 地 数 据 文 件 存 储 十 、 本 地 数 据 文 件 存 储
我 们 的 a p p 里 面 用 到 s q l i t e 数 据 库 的 时 候 ，   会 生 成 一 个 d b 文 件 ， 保 存 在 我 们 手 机 中 。 有 的 时 候 ， 在 调 试 数 据 库 ， 很 想 看 一 下 里 面 的 表 结 构 是 否 正 确 ， 这 个 时 候 就 十 分 苦 恼 ， 因 为 这 个 d b 文 件 不 能 够 直 接 拿 出 来 ， 我 们 知 道 ， 在 D D M S 里 面 有 一 个 F i l e E x p l o r e r ， 它 里 面 保 存 着 手 机 中 的 各 个 文 件 夹 ， 但 是 尝 试 打 开 里 面 的 文 件 夹 的 时 候 ， 却 发 现 怎 么 点 都 没 有 东 西 ， 是 真 的 没 有 吗 ？ 其 实 是 我 们 没 有 获 取 到 访 问 这 个 文 件 夹 的 权 限 。 下 面 我 们 就 开 始 一 步 一 步 的 拿 到 真 机 调 试 中 的 d b 文 件 。 注 意 ： 确 保 你 的 手 机 是 r o o t 过 的 。 1 ） 、 打 开 a d b . e x e   到 s d k 目 录 下 ， 找 到 p l a t f o r m - t o o l s ， a d b . e x e 就 在 这 个 文 件 夹 下 ， 尝 试 双 击 打 开 ， 发 现 c m d 一 闪 而 过 ， 然 后 就 没 了 ， 打 不 开 ？ 这 里 提 供 一 个 打 开 a d b . e x e 的 方 法 ， 在 文 件 夹 空 白 区 域 ， 按 住 键 盘 s h i f t ， 同 时 点 击 鼠 标 右 键 ， 在 弹 窗 中 选 择 “ 在 此 处 打 开 命 令 窗 口 ” ， 会 弹 出 如 下 c m d 窗 口 ( 也 可 以 直 接 打 开 c m d ， 然 后 进 入 相 应 的 路 径 ) : 2 ） 、 打 开 D D M S （ A n d r o i d   D e v i c e   M o n i t o r ） 打 开 D D M S 后 ， 选 择 F i l e E x p l o r e r ， 然 后 我 们 可 以 看 到 其 下 的 各 个 文 件 夹 ， 我 们 要 找 的 . d b 文 件 就 保 存 在 d a t a 文 件 夹 下 如 果 F i l e E x p l o r e r 下 没 有 东 西 的 话 ， 可 以 尝 试 选 择 左 边 的 手 机 型 号 。 此 时 我 们 点 击 d a t a ， 会 发 现 d a t a 是 无 法 打 开 的 ， 然 后 我 们 进 行 下 一 步 ， 通 过 c m d 执 行 命 令 为 我 们 获 取 相 应 的 权 限 。   3 ） 、 获 取 权 限 在 获 取 权 限 的 时 候 ， 需 要 一 步 一 步 的 获 取 文 件 夹 权 限 。 1 、 获 取 d a t a 文 件 夹 权 限   在 第 一 步 打 开 的 c m d 中 ，   输 入 命 令   a d b   s h e l l   s u   - c   " c h m o d   7 7 7   / d a t a "   ，   回 车 。   这 时 d a t a 文 件 夹 的 权 限 就 获 取 到 了 ， 打 开 d a t a 可 以 看 到 其 下 的 文 件 夹 ，
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理