查看 订阅计划!
加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 🐦 @hacktricks_live上关注我们。
通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。
基础知识
Dalvik & Smali
入口点
活动
URL 方案
内容提供者
服务
广播接收器
意图
意图过滤器
其他组件
如何使用 ADB
如何修改 Smali
检查是否使用了 混淆,检查手机是否已被 root,是否使用了模拟器以及反篡改检查。阅读更多信息。
敏感应用程序(如银行应用)应检查手机是否已被 root,并应采取相应措施。
搜索 有趣的字符串(密码、URL、API、加密、后门、令牌、蓝牙 UUID...)。
特别注意 firebase API。
阅读清单:
检查应用程序是否处于调试模式并尝试“利用”它
检查 APK 是否允许备份
导出的活动
暴露的服务
应用程序是否 不安全地保存内部或外部数据?
是否有任何 密码硬编码或保存在磁盘上?应用程序是否 使用不安全的加密算法?
所有库是否使用 PIE 标志编译?
不要忘记有一堆 静态 Android 分析工具 可以在此阶段帮助你。
准备环境(在线,本地 VM 或物理)
是否有任何 意外的数据泄露(日志记录、复制/粘贴、崩溃日志)?
机密信息是否保存在 SQLite 数据库中?
可利用的暴露活动?
可利用的内容提供者?
可利用的暴露服务?
可利用的广播接收器?
应用程序是否 以明文传输信息/使用弱算法?是否可能发生中间人攻击?
检查 HTTP/HTTPS 流量
这一点非常重要,因为如果你可以捕获 HTTP 流量,你可以搜索常见的 Web 漏洞(Hacktricks 有很多关于 Web 漏洞的信息)。
检查可能的 Android 客户端侧注入(可能一些静态代码分析会在这里提供帮助)
Frida:仅使用 Frida,利用它从应用程序中获取有趣的动态数据(也许一些密码...)
在这里阅读
Last updated 3 days ago
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)