Android APK Checklist

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

Grupa Try Hard Security

Join the Try Hard Security Discord Server!Discord

---

Ucz się podstaw Androida

• Podstawy

• Dalvik i Smali

• Punkty wejścia

• Aktywności

• Schematy URL

• Dostawcy treści

• Usługi

• Odbiorniki broadcast

• Intencje

• Filtr intencji

• Inne komponenty

• Jak używać ADB

• Jak modyfikować Smali

Analiza statyczna

• Sprawdź użycie obfuskacji, sprawdź, czy telefon był zrootowany, czy używany jest emulator oraz sprawdzenia antytamperowe. Przeczytaj to, aby uzyskać więcej informacji.

• Wrażliwe aplikacje (jak aplikacje bankowe) powinny sprawdzić, czy telefon jest zrootowany i działać w konsekwencji.

• Szukaj interesujących ciągów (hasła, URL, API, szyfrowanie, backdoory, tokeny, UUID Bluetooth...).

• Szczególna uwaga na firebaseAPI.

• Przeczytaj manifest:

• Sprawdź, czy aplikacja jest w trybie debugowania i spróbuj ją "wykorzystać"

• Sprawdź, czy APK pozwala na tworzenie kopii zapasowych

• Eksportowane Aktywności

• Dostawcy treści

• Odkryte usługi

• Odbiorniki broadcast

• Schematy URL

• Czy aplikacja zapisuje dane w sposób niebezpieczny wewnętrznie lub zewnętrznie?

• Czy istnieje jakiekolwiek hasło zakodowane na stałe lub zapisane na dysku? Czy aplikacja używa niebezpiecznych algorytmów kryptograficznych?

• Wszystkie biblioteki skompilowane z użyciem flagi PIE?

• Nie zapomnij, że istnieje wiele statycznych analizatorów Androida, które mogą bardzo pomóc w tej fazie.

Analiza dynamiczna

• Przygotuj środowisko (online, lokalna VM lub fizyczna)

• Czy istnieje jakiekolwiek niezamierzone wycieki danych (logowanie, kopiowanie/wklejanie, logi awarii)?

• Poufne informacje zapisywane w bazach danych SQLite?

• Wykorzystywalne eksportowane Aktywności?

• Wykorzystywalni Dostawcy treści?

• Wykorzystywalne odkryte Usługi?

• Wykorzystywalne Odbiorniki broadcast?

• Czy aplikacja przesyła informacje w czystym tekście/używa słabych algorytmów? Czy możliwy jest MitM?

• Inspekcja ruchu HTTP/HTTPS

• To jest naprawdę ważne, ponieważ jeśli możesz przechwycić ruch HTTP, możesz szukać powszechnych luk w zabezpieczeniach w sieci (Hacktricks ma wiele informacji na temat luk w zabezpieczeniach w sieci).

• Sprawdź możliwe iniekcje po stronie klienta Androida (prawdopodobnie analiza statyczna pomoże tutaj)

• Frida: Po prostu Frida, użyj jej, aby uzyskać interesujące dane dynamiczne z aplikacji (może jakieś hasła...)

Informacje o obfuskacji/deobfuskacji

• Przeczytaj tutaj

Grupa Try Hard Security

Join the Try Hard Security Discord Server!Discord

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.