Android APK Checklist

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud GitHub 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.

안드로이드 기초 배우기

• 기초

• Dalvik & Smali

• 진입점

• 액티비티

• URL 스킴

• 콘텐츠 제공자

• 서비스

• 브로드캐스트 수신기

• 인텐트

• 인텐트 필터

• 기타 구성 요소

• ADB 사용 방법

• Smali 수정 방법

정적 분석

• 난독화 사용 여부 확인, 모바일이 루팅되었는지, 에뮬레이터가 사용 중인지 및 변조 방지 확인. 자세한 정보는 여기에서 읽기.

• 민감한 애플리케이션(예: 은행 앱)은 모바일이 루팅되었는지 확인하고 그에 따라 조치를 취해야 합니다.

• 흥미로운 문자열 검색 (비밀번호, URL, API, 암호화, 백도어, 토큰, Bluetooth UUID 등).

• 파이어베이스 API에 특별한 주의.

• 매니페스트 읽기:

• 애플리케이션이 디버그 모드인지 확인하고 "악용" 시도

• APK가 백업을 허용하는지 확인

• 내보낸 액티비티

• 콘텐츠 제공자

• 노출된 서비스

• 브로드캐스트 수신기

• URL 스킴

• 애플리케이션이 내부 또는 외부에 데이터를 안전하지 않게 저장하고 있는지?

• 하드코딩된 비밀번호 또는 디스크에 저장된 비밀번호가 있는지? 애플리케이션이 안전하지 않은 암호화 알고리즘을 사용하고 있는지?

• 모든 라이브러리가 PIE 플래그를 사용하여 컴파일되었는가?

• 이 단계에서 많은 도움이 될 수 있는 정적 Android 분석기가 있다는 것을 잊지 마세요.

동적 분석

• 환경 준비하기 (온라인, 로컬 VM 또는 물리적)

• 의도치 않은 데이터 유출 (로깅, 복사/붙여넣기, 크래시 로그) 여부 확인?

• SQLite DB에 저장된 기밀 정보?

• 악용 가능한 노출된 액티비티?

• 악용 가능한 콘텐츠 제공자?

• 악용 가능한 노출된 서비스?

• 악용 가능한 브로드캐스트 수신기?

• 애플리케이션이 정보를 평문으로 전송하거나 약한 알고리즘을 사용하고 있는지? MitM가 가능한가?

• HTTP/HTTPS 트래픽 검사

• 이 부분은 정말 중요합니다. HTTP 트래픽을 캡처할 수 있다면 일반적인 웹 취약점을 검색할 수 있습니다 (Hacktricks에는 웹 취약점에 대한 많은 정보가 있습니다).

• 가능한 안드로이드 클라이언트 측 주입 확인 (아마도 일부 정적 코드 분석이 도움이 될 것입니다)

• Frida: Frida만 사용하여 애플리케이션에서 흥미로운 동적 데이터를 얻으세요 (아마도 비밀번호...)

일부 난독화/디난독화 정보

• 여기에서 읽기

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud GitHub 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.