Android之APP安全测试篇
时间:2019-11-09 10:05 来源:转载 作者:黑白网 点击:次
0x00:简介 偶遇app测试，然，记录下所用到的笔记。乃，分享心得，做记录之用！ 0x01:信息获取 1、基础信息获取(这里用一个邮箱的app做演示) 利用工具(APK-Infov0.2)
2、查壳 利用工具(ApkScan-PKID)
3、证书与签名的查看 利用工具(apktool)
注：jre默认安装apktool,只需要在当前目录执行CMD就可以调用运行 首先要把apk的后缀名改为rar 解压找到rsa后缀的文件
这个RSA文件挺难找的，汗。
ActionScript
4、源码查看 利用工具(AndroidKiller)
5、组件查看 android四大组件
ActionScript
Activity组件 反编译 apk 文件，在AndroidManifest.xml 中查找Activity组件 1、当Activity返回数据时需关注目标Activity是否有泄露信息的安全风险。 2、验证所对应的目标Activity是否恶意App,规避受到intent欺骗,可用hash签名作为验证。 3、签名验证其内部(in-house)App。 Service组件 反编译 apk 文件，在AndroidManifest.xml 中查找配置了 intent-filter 的 action值的，或者显示设置了android:exported="true"的。
ActionScript
Service组件的设置错误可以被第三方APP任意调用，导致敏感信息泄露，并可能受到权限提升、拒绝服务等安全风险 Content provider组件 反编译 apk 文件，在AndroidManifest.xml 中查找content provider组件查看
ActionScript
content provider该属性的配置错误可以被其他第三方程序任意调用。当Content Provider组件可以被第三方app任意调用时，会导致敏感信息泄露，并可能受到目录遍历、SQL注入等攻击等安全风险。Broadcast receiver组件 通常是用来处理系统级事件的组件 反编译 apk 文件，在 AndroidManifest.xml 中查找配置了 intent-filter 的 action 值的，或者显示设置了 android:exported="true"的。 Broadcast receiver该属性的配置错误可能会导致敏感信息泄漏，本地拒绝服务器漏洞、有序广播导致的安全问题。 0x02:测试框架 推荐一个：移动安全漏洞测试框架(MobSF)是一种自动化的多合一移动应用程序(安卓/苹果/PC端)可以进行静态和动态分析的安全测试，恶意软件分析和安全评估框架。 https://github.com/MobSF/Mobile-Security-Framework-MobSF Docker下的MobSF的安装与运行
ActionScript
谷歌自带翻译，有点乱 该工具还支持动态分析 0x03:ADB测试 推荐工具(Drozer) Drozer是一款Android安全测试框架。 是目前最好的Android安全测试工具之一。 https://labs.f-secure.com/tools/drozer/ 安卓手机安装drozer Agent工具，并打开Embbdded Server,下一步需要让电脑连上手机的agent,默认可以看到手机端默认端口开启的是31415
这时候在电脑上cmd下输入:
ActionScript
正常情况应该是这样：
操作详细请参考 http://www.360doc.com/content/15/0228/04/21863855_451377867.shtmlhttps://www.cnblogs.com/bluesky4cn/p/4269031.html 部分模块功能如下：
0x04:抓包测试 推荐工具(Burp Suite)
手机设置完代理 抓到app的数据包后 类似于PC版本web端抓包测试。
手机挂上代理，设置好爬虫网址 手机不断的去点击app的所有功能点
BP就能爬去APP的一大部分网址链接 再利用BP的扫描器扫描
文由洛米唯熊 |
