Android APK Checklist

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Verdiep jou kundigheid in Mobiele Sekuriteit met 8kSec Akademie. Beheers iOS en Android sekuriteit deur ons self-gebaseerde kursusse en kry gesertifiseer:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Leer Android basiese beginsels

• Basiese beginsels

• Dalvik & Smali

• Toegangspunte

• Aktiwiteite

• URL Skemas

• Inhoud Verskaffers

• Dienste

• Uitsendingsontvangers

• Intensies

• Intent Filter

• Ander komponente

• Hoe om ADB te gebruik

• Hoe om Smali te wysig

Statiese Analise

• Kyk na die gebruik van obfuscation, kyk of die mobiele toestel ge-root is, of 'n emulator gebruik word en anti-tampering kontroles. Lees dit vir meer inligting.

• Sensitiewe toepassings (soos banktoepassings) moet kyk of die mobiele toestel ge-root is en moet dienooreenkomstig optree.

• Soek na interessante stringe (wagwoorde, URL's, API, versleuteling, agterdeure, tokens, Bluetooth uuids...).

• Spesiale aandag aan firebase APIs.

• Lees die manifest:

• Kyk of die toepassing in debug-modus is en probeer om dit te "ontgin"

• Kyk of die APK rugsteun toelaat

• Geëksporteerde Aktiwiteite

• Inhoud Verskaffers

• Blootgestelde dienste

• Uitsendingsontvangers

• URL Skemas

• Is die toepassing saving data insecurely internally or externally?

• Is daar enige wagwoord hard gekodeer of op skyf gestoor? Gebruik die app insecurely crypto algorithms?

• Alle biblioteke saamgestel met die PIE-vlag?

• Moet nie vergeet dat daar 'n klomp statiese Android Analyzers is wat jou baie kan help tydens hierdie fase nie.

Dinamiese Analise

• Berei die omgewing voor (aanlyn, lokale VM of fisies)

• Is daar enige onbedoelde data lek (logging, kopie/plak, crash logs)?

• Vertroulike inligting wat in SQLite dbs gestoor word?

• Uitspeelbare geëksporteerde Aktiwiteite?

• Uitspeelbare Inhoud Verskaffers?

• Uitspeelbare blootgestelde Dienste?

• Uitspeelbare Uitsendingsontvangers?

• Is die toepassing inligting in duidelike teks oordra/gebruik swak algoritmes? Is 'n MitM moontlik?

• Inspekteer HTTP/HTTPS verkeer

• Hierdie een is regtig belangrik, want as jy die HTTP-verkeer kan vang, kan jy soek na algemene Web kwesbaarhede (Hacktricks het baie inligting oor Web kwesbaarhede).

• Kyk vir moontlike Android Klientkant Injekties (waarskynlik sal 'n paar statiese kode analise hier help)

• Frida: Net Frida, gebruik dit om interessante dinamiese data van die toepassing te verkry (miskien 'n paar wagwoorde...)

Sommige obfuscation/Deobfuscation inligting

• Lees hier

Verdiep jou kundigheid in Mobiele Sekuriteit met 8kSec Akademie. Beheers iOS en Android sekuriteit deur ons self-gebaseerde kursusse en kry gesertifiseer:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.