Android APK Checklist

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Ekip Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Ekip Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live bizi takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Mobil Güvenlik konusundaki uzmanlığınızı 8kSec Akademisi ile derinleştirin. Kendi hızınıza göre kurslarımızla iOS ve Android güvenliğini öğrenin ve sertifika alın:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Android Temellerini Öğrenin

• Temel Bilgiler

• Dalvik & Smali

• Giriş Noktaları

• Aktiviteler

• URL Şemaları

• İçerik Sağlayıcıları

• Hizmetler

• Yayıncı Alıcılar

• Niyetler

• Niyet Filtreleri

• Diğer Bileşenler

• ADB Nasıl Kullanılır

• Smali Nasıl Değiştirilir

Statik Analiz

• obfuscation kullanımı için kontrol edin, mobilin root'lanıp lanmadığını, bir emülatör kullanılıp kullanılmadığını ve anti-tamper kontrollerini kontrol edin. Daha fazla bilgi için bunu okuyun.

• Hassas uygulamalar (banka uygulamaları gibi) mobilin root'lanıp lanmadığını kontrol etmeli ve buna göre hareket etmelidir.

• ilginç dizeleri (şifreler, URL'ler, API, şifreleme, arka kapılar, tokenlar, Bluetooth uuid'leri...) arayın.

• firebase API'lerine özel dikkat.

• Manifesti okuyun:

• Uygulamanın hata ayıklama modunda olup olmadığını kontrol edin ve "istismar" etmeye çalışın.

• APK'nın yedeklemelere izin verip vermediğini kontrol edin.

• Dışa Aktarılan Aktiviteler

• İçerik Sağlayıcıları

• Açık hizmetler

• Yayıncı Alıcılar

• URL Şemaları

• Uygulama verileri güvensiz bir şekilde iç veya dışa kaydediyor mu?

• Herhangi bir şifre sabit kodlanmış mı veya diske kaydedilmiş mi? Uygulama güvensiz şifreleme algoritmaları mı kullanıyor?

• Tüm kütüphaneler PIE bayrağı kullanılarak mı derlendi?

• Bu aşamada size çok yardımcı olabilecek bir dizi statik Android Analizörü olduğunu unutmayın.

Dinamik Analiz

• Ortamı hazırlayın (çevrimiçi, yerel VM veya fiziksel)

• Herhangi bir istenmeyen veri sızıntısı var mı (günlükleme, kopyala/yapıştır, çökme günlükleri)?

• Gizli bilgilerin SQLite db'lerde kaydedilmesi?

• İstismar edilebilir dışa aktarılan Aktiviteler?

• İstismar edilebilir İçerik Sağlayıcıları?

• İstismar edilebilir açık Hizmetler?

• İstismar edilebilir Yayıncı Alıcılar?

• Uygulama bilgileri düz metin olarak mı iletiyor/güçsüz algoritmalar mı kullanıyor? MitM mümkün mü?

• HTTP/HTTPS trafiğini inceleyin

• Bu gerçekten önemlidir, çünkü HTTP trafiğini yakalayabilirseniz, yaygın Web güvenlik açıklarını arayabilirsiniz (Hacktricks'in Web güvenlik açıkları hakkında çok fazla bilgisi var).

• Olası Android İstemci Tarafı Enjeksiyonlarını kontrol edin (muhtemelen bazı statik kod analizi burada yardımcı olacaktır).

• Frida: Sadece Frida, uygulamadan ilginç dinamik veriler elde etmek için kullanın (belki bazı şifreler...)

Bazı obfuscation/Deobfuscation bilgileri

• Buradan okuyun

Mobil Güvenlik konusundaki uzmanlığınızı 8kSec Akademisi ile derinleştirin. Kendi hızınıza göre kurslarımızla iOS ve Android güvenliğini öğrenin ve sertifika alın:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Ekip Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Ekip Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live bizi takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.